Reverse DNS (רשומת PTR) ממפה את כתובת ה-IP שלכם חזרה לשם מארח — ההפך מרשומת A רגילה. רוב השירותים לעולם לא מסתכלים בה. דואר הוא היוצא מן הכלל הגדול: שרתים מקבלים בודקים באופן שגרתי ש-IP שולח יש לו PTR, ושהוא תואם לשם המארח שהשרת מציג את עצמו כ. תטעו בזה והדואר שלכם מתויק כספאם או נדחה על הסף, לא משנה כמה נקיים ה-SPF וה-DKIM שלכם.
ב-EQVPS אתם מגדירים את ה-PTR בעצמכם מלוח הבקרה — ללא פניית תמיכה, ללא המתנה לנו.
הגדירו אותו מלוח הבקרה
- היכנסו ופתחו שרתים, ואז לחצו על השרת עם ה-IP הייעודי שאתם רוצים להגדיר.
- מצאו את פאנל Reverse DNS בעמוד השרת. (הוא מופיע רק בתוכניות עם IP ייעודי — לשרת NAT אין IP משלו להצביע.)
- הזינו את שם המארח שאתם רוצים שה-IP ייפתר אליו — דומיין מלא (fully-qualified) שבשליטתכם, למשל
mail.yourdomain.com. - שמרו. הרשומה מוחלת מיד.
הפאנל מציג את ה-PTR הנוכחי, כך שאתם יכולים לחזור ולשנות אותו בכל פעם ששם המארח משתנה.
הפכו אותו ל-forward-confirmed
PTR לבדו אינו מספיק לדואר. מקבלים קפדניים רוצים forward-confirmed reverse DNS: ה-PTR מצביע את ה-IP לשם מארח, וגם רשומת ה-A של אותו שם מארח מצביעה חזרה לאותו IP. שני הכיוונים חייבים להסכים.
אז אם ה-IP שלכם הוא 203.0.113.10 ואתם מגדירים את ה-PTR ל-mail.yourdomain.com, צרו גם רשומת A ב-DNS של הדומיין שלכם:
mail.yourdomain.com. A 203.0.113.10
עכשיו הלולאה נסגרת: IP → שם מארח → IP.
בדקו שזה עבד
מכל מכונה:
# reverse: IP should return your hostname
dig -x 203.0.113.10 +short
# forward: hostname should return the same IP
dig mail.yourdomain.com +short
שניהם צריכים להצביע זה על זה. אם ה-lookup ההפוך עדיין מציג שם מארח דיפולטי של ספק (משהו כמו static.203-0-113-10.rev.example-isp.net), השינוי עדיין לא התפשט ל-resolver שאתם משתמשים בו — המתינו מעט ובדקו שוב.
מגבלות כנות
- IP ייעודי בלבד. אין IP משלכם, אין PTR — תוכניות NAT לא יכולות לעשות זאת.
- PTR הוא חלק אחד, לא כל פאזל הדואר. ליכולת מסירה אתם רוצים גם SPF, DKIM ו-DMARC על הדומיין, ופורט 25 יוצא פתוח (הוא סגור כברירת מחדל בשרתים חדשים כדי לעצור ספאם — בקשו ברגע שהשאר מוגדר). Reverse DNS מעביר אתכם את השער הראשון; זה לא מתג יכולת-מסירה קסום.
- שם מארח אחד לכל IP. PTR ממפה את ה-IP לשם יחיד. הצביעו אותו לשם מארח הדואר הראשי שלכם.
אם אתם מקימים שרת דואר מאפס, המדריך המלא לשרת דואר מכסה את SPF/DKIM/DMARC ואת סיפור פורט-25 לצד זה. ואם אתם עדיין מחליטים אם אתם בכלל צריכים IP ייעודי, הנה הפירוט של NAT מול ייעודי.
תגובות
אין עדיין תגובות. היו הראשונים.