Đặt reverse DNS (PTR) cho IP riêng của bạn

Reverse DNS (một bản ghi PTR) ánh xạ địa chỉ IP của bạn ngược về một hostname — ngược lại với một bản ghi A thông thường. Hầu hết các dịch vụ không bao giờ nhìn vào nó. Mail là ngoại lệ lớn: các máy chủ nhận thường xuyên kiểm tra rằng một IP gửi có một PTR, và rằng nó khớp với hostname mà máy chủ tự giới thiệu. Làm sai và mail của bạn bị xếp là spam hoặc bị từ chối thẳng, dù SPF và DKIM của bạn sạch sẽ đến đâu.

Trên EQVPS bạn tự đặt PTR từ dashboard — không ticket hỗ trợ, không chờ đợi chúng tôi.

Đặt nó từ dashboard

1. Đăng nhập và mở Servers, rồi bấm vào máy chủ IP riêng bạn muốn đặt.
2. Tìm bảng Reverse DNS trên trang máy chủ. (Nó chỉ xuất hiện trên các gói IP riêng — một máy chủ NAT không có IP riêng để trỏ.)
3. Nhập hostname bạn muốn IP phân giải tới — một tên miền đầy đủ mà bạn kiểm soát, ví dụ mail.yourdomain.com.
4. Lưu. Bản ghi được áp dụng ngay lập tức.

Bảng hiển thị PTR hiện tại, nên bạn có thể quay lại và thay đổi nó bất cứ khi nào hostname thay đổi.

Làm cho nó được xác nhận xuôi

Một PTR đơn độc là không đủ cho mail. Các máy chủ nhận nghiêm ngặt muốn reverse DNS được xác nhận xuôi: PTR trỏ IP tới một hostname, và bản ghi A của hostname đó trỏ ngược về cùng IP. Cả hai chiều phải nhất quán.

Vậy nếu IP của bạn là 203.0.113.10 và bạn đặt PTR về mail.yourdomain.com, cũng tạo một bản ghi A trong DNS của tên miền bạn:

mail.yourdomain.com.  A  203.0.113.10

Giờ vòng lặp khép kín: IP → hostname → IP.

Kiểm tra nó đã hoạt động

Từ bất kỳ máy nào:

# ngược: IP nên trả về hostname của bạn
dig -x 203.0.113.10 +short
# xuôi: hostname nên trả về cùng IP
dig mail.yourdomain.com +short

Cả hai nên trỏ vào nhau. Nếu tra cứu ngược vẫn hiển thị một hostname mặc định của nhà cung cấp (kiểu như static.203-0-113-10.rev.example-isp.net), thay đổi chưa lan tới resolver bạn đang dùng — chờ một chút và kiểm tra lại.

Giới hạn trung thực

• Chỉ IP riêng. Không có IP riêng, không có PTR — các gói NAT không làm được điều này.
• PTR là một mảnh, không phải toàn bộ câu đố mail. Để gửi đến được, bạn cũng muốn SPF, DKIM và DMARC trên tên miền, và cổng 25 đi ra được mở (nó bị đóng mặc định trên máy chủ mới để chặn spam — hãy hỏi khi phần còn lại đã thiết lập xong). Reverse DNS đưa bạn qua cổng đầu tiên; nó không phải công tắc phép màu về khả năng gửi đến.
• Một hostname cho mỗi IP. Một PTR ánh xạ IP tới một tên duy nhất. Trỏ nó tới hostname mail chính của bạn.

Nếu bạn dựng một máy chủ mail từ đầu, hướng dẫn máy chủ mail bao quát SPF/DKIM/DMARC và câu chuyện cổng 25 song song với điều này. Và nếu bạn vẫn đang cân nhắc liệu mình có cần một IP riêng hay không, đây là phân tích NAT so với IP riêng.