EQVPS

Ορισμός reverse DNS (PTR) για το αποκλειστικό σας IP

Πώς να ορίσετε μια εγγραφή PTR για το VPS αποκλειστικού IP σας από τον πίνακα ελέγχου, γιατί οι mail servers τη χρειάζονται, και πώς να επιβεβαιώσετε ότι αναλύεται και προς τις δύο κατευθύνσεις. Self-service, χωρίς ticket υποστήριξης.

Το reverse DNS (μια εγγραφή PTR) αντιστοιχίζει τη διεύθυνση IP σας πίσω σε ένα hostname — το αντίθετο μιας κανονικής εγγραφής A. Οι περισσότερες υπηρεσίες δεν το κοιτούν ποτέ. Το mail είναι η μεγάλη εξαίρεση: οι servers παραλαβής ελέγχουν συστηματικά ότι ένα IP αποστολής έχει PTR, και ότι ταιριάζει με το hostname με το οποίο ο server συστήνεται. Κάντε το λάθος και το mail σας αρχειοθετείται ως spam ή απορρίπτεται εντελώς, όσο καθαρά κι αν είναι τα SPF και DKIM σας.

Στο EQVPS ορίζετε το PTR μόνοι σας από τον πίνακα ελέγχου — χωρίς ticket υποστήριξης, χωρίς να περιμένετε εμάς.

Ορίστε το από τον πίνακα ελέγχου

  1. Συνδεθείτε και ανοίξτε τους Servers, μετά κάντε κλικ στον server αποκλειστικού IP που θέλετε να ορίσετε.
  2. Βρείτε τον πίνακα Reverse DNS στη σελίδα του server. (Εμφανίζεται μόνο σε πακέτα αποκλειστικού IP — ένας NAT server δεν έχει δικό του IP για να δείξει.)
  3. Εισάγετε το hostname στο οποίο θέλετε να αναλύεται το IP — ένα πλήρως προσδιορισμένο domain που ελέγχετε, π.χ. mail.yourdomain.com.
  4. Αποθηκεύστε. Η εγγραφή εφαρμόζεται αμέσως.

Ο πίνακας εμφανίζει το τρέχον PTR, οπότε μπορείτε να επιστρέψετε και να το αλλάξετε όποτε αλλάζει το hostname.

Κάντε το forward-confirmed

Ένα PTR από μόνο του δεν αρκεί για mail. Οι αυστηροί παραλήπτες θέλουν forward-confirmed reverse DNS: το PTR δείχνει το IP σε ένα hostname, και η εγγραφή A αυτού του hostname δείχνει πίσω στο ίδιο IP. Και οι δύο κατευθύνσεις πρέπει να συμφωνούν.

Έτσι αν το IP σας είναι 203.0.113.10 και ορίσετε το PTR σε mail.yourdomain.com, δημιουργήστε επίσης μια εγγραφή A στο DNS του domain σας:

mail.yourdomain.com.  A  203.0.113.10

Τώρα ο βρόχος κλείνει: IP → hostname → IP.

Ελέγξτε ότι λειτούργησε

Από οποιαδήποτε μηχανή:

# reverse: IP should return your hostname
dig -x 203.0.113.10 +short
# forward: hostname should return the same IP
dig mail.yourdomain.com +short

Και τα δύο θα πρέπει να δείχνουν το ένα στο άλλο. Αν η αντίστροφη αναζήτηση εξακολουθεί να δείχνει ένα προεπιλεγμένο hostname παρόχου (κάτι σαν static.203-0-113-10.rev.example-isp.net), η αλλαγή δεν έχει διαδοθεί ακόμη στον resolver που χρησιμοποιείτε — περιμένετε λίγο και ελέγξτε ξανά.

Έντιμα όρια

Αν στήνετε έναν mail server από το μηδέν, ο αναλυτικός οδηγός mail server καλύπτει SPF/DKIM/DMARC και την ιστορία του port 25 μαζί με αυτό. Και αν ακόμη αποφασίζετε αν χρειάζεστε καν αποκλειστικό IP, εδώ είναι η ανάλυση NAT-vs-αποκλειστικό.

Συχνές ερωτήσεις

Χρειάζομαι αποκλειστικό IP για να ορίσω PTR;

Ναι. Μια εγγραφή PTR αντιστοιχίζει ένα IP πίσω σε ένα hostname, οπότε πρέπει να κατέχετε το IP. Τα πακέτα NAT μοιράζονται μια εξερχόμενη διεύθυνση, οπότε δεν υπάρχει τίποτα για να ορίσετε rDNS. Αυτό λειτουργεί μόνο σε πακέτα αποκλειστικού IP.

Γιατί το mail μου καταλήγει στα spam ακόμη και με SPF και DKIM;

Το SPF και το DKIM πιστοποιούν το μήνυμα· το PTR πιστοποιεί το IP. Πολλοί servers παραλαβής απορρίπτουν ή υποβαθμίζουν mail από ένα IP του οποίου το reverse DNS δεν αναλύεται, ή δεν ταιριάζει με το hostname αποστολής. Ορίστε το PTR στο mail hostname σας και κάντε την εγγραφή A προς τα εμπρός να δείχνει πίσω στο ίδιο IP — αυτό είναι το forward-confirmed rDNS, και αυτό ελέγχουν.

Πόσο διαρκεί να εφαρμοστεί το PTR;

Η ίδια η αλλαγή εφαρμόζεται αμέσως όταν την αποθηκεύετε. Η προσωρινή αποθήκευση DNS αλλού μπορεί να πάρει από μερικά λεπτά έως μερικές ώρες για να ενημερωθεί, οπότε αν ένας έλεγχος εξακολουθεί να δείχνει την παλιά τιμή, δώστε του λίγο.

Μπορώ να στείλω mail στο port 25 αμέσως;

Όχι εξ ορισμού. Το εξερχόμενο port 25 είναι κλειστό στους νέους servers για να κρατά το spam μακριά από το δίκτυο. Ο ορισμός του PTR είναι μία απαίτηση για την εκτέλεση mail· το άνοιγμα του εξερχόμενου 25 είναι ξεχωριστό βήμα — επικοινωνήστε μόλις τα PTR, SPF, DKIM και DMARC σας είναι σε τάξη.

Σχόλια

Δεν υπάρχουν ακόμη σχόλια. Γίνετε ο πρώτος.

Αφήστε ένα σχόλιο

Τα σχόλια ελέγχονται πριν εμφανιστούν.