Ustaw reverse DNS (PTR) dla swojego dedykowanego IP

Reverse DNS (rekord PTR) mapuje Twój adres IP z powrotem na nazwę hosta — przeciwieństwo zwykłego rekordu A. Większość usług nigdy na niego nie patrzy. Poczta to duży wyjątek: serwery odbierające rutynowo sprawdzają, czy wysyłające IP ma PTR i czy pasuje on do nazwy hosta, którą serwer się przedstawia. Ustaw to źle, a Twoja poczta zostaje sklasyfikowana jako spam lub odrzucona wprost, niezależnie od tego, jak czyste są Twoje SPF i DKIM.

Na EQVPS ustawiasz PTR sam z panelu — bez zgłoszenia, bez czekania na nas.

Ustaw to z panelu

1. Zaloguj się i otwórz Serwery, potem kliknij serwer z dedykowanym IP, który chcesz ustawić.
2. Znajdź panel Reverse DNS na stronie serwera. (Pojawia się tylko na planach z dedykowanym IP — serwer NAT nie ma własnego IP do wskazania.)
3. Wpisz nazwę hosta, na którą IP ma się rozwiązywać — w pełni kwalifikowaną domenę, którą kontrolujesz, np. mail.yourdomain.com.
4. Zapisz. Rekord jest stosowany natychmiast.

Panel pokazuje bieżący PTR, więc możesz wrócić i zmienić go, gdy nazwa hosta się zmieni.

Uczyń to forward-confirmed

Sam PTR nie wystarczy dla poczty. Ścisłe serwery odbierające chcą forward-confirmed reverse DNS: PTR wskazuje IP na nazwę hosta, a rekord A tej nazwy hosta wskazuje z powrotem na to samo IP. Oba kierunki muszą się zgadzać.

Więc jeśli Twoje IP to 203.0.113.10 i ustawisz PTR na mail.yourdomain.com, utwórz też rekord A w DNS swojej domeny:

mail.yourdomain.com.  A  203.0.113.10

Teraz pętla się domyka: IP → nazwa hosta → IP.

Sprawdź, czy zadziałało

Z dowolnej maszyny:

# odwrotnie: IP powinno zwrócić Twoją nazwę hosta
dig -x 203.0.113.10 +short
# w przód: nazwa hosta powinna zwrócić to samo IP
dig mail.yourdomain.com +short

Oba powinny wskazywać na siebie nawzajem. Jeśli odwrotne wyszukiwanie wciąż pokazuje domyślną nazwę hosta dostawcy (coś jak static.203-0-113-10.rev.example-isp.net), zmiana jeszcze nie rozpropagowała się do resolvera, którego używasz — poczekaj chwilę i sprawdź ponownie.

Uczciwe granice

• Tylko dedykowane IP. Brak własnego IP, brak PTR — plany NAT tego nie potrafią.
• PTR to jeden element, nie cała układanka pocztowa. Dla dostarczalności chcesz też SPF, DKIM i DMARC na domenie oraz otwartego wychodzącego portu 25 (jest domyślnie zamknięty na nowych serwerach, by powstrzymać spam — zapytaj, gdy reszta jest ustawiona). Reverse DNS przeprowadza Cię przez pierwszą bramkę; nie jest magicznym przełącznikiem dostarczalności.
• Jedna nazwa hosta na IP. PTR mapuje IP na jedną nazwę. Wskaż go na swoją główną nazwę hosta poczty.

Jeśli stawiasz serwer pocztowy od zera, przewodnik po serwerze pocztowym obejmuje SPF/DKIM/DMARC i historię portu 25 obok tego. A jeśli wciąż decydujesz, czy w ogóle potrzebujesz dedykowanego IP, oto porównanie NAT kontra dedykowane.