# Síť a odesílání e-mailů

## Vaše adresy

| Adresa          | Její role                                                                                                                 |
| --------------- | ------------------------------------------------------------------------------------------------------------------------- |
| **Adresa IPv4** | vaše vlastní adresa, která patří jen vašemu serveru: stojí na ní vaše domény, certifikáty, pravidla filtrování a reputace |
| **Adresa IPv6** | veřejná adresa IPv6 vašeho serveru                                                                                        |

Obě se zobrazují na kartě vašeho serveru, v sekci **VPS** vaší zákaznické zóny.

## Všechny porty

Vaše vlastní IPv4 adresa přijímá provoz na **všech portech**: web na 80 a 443, SSH na 22, VPN WireGuard na 51820/udp, API na portu podle vaší volby. O tom, co váš server zpřístupní, rozhoduje váš firewall.

## Váš firewall

Otevřete jen to, co vaše služby zpřístupňují veřejnosti. S **ufw**, v Ubuntu nebo Debianu:

```
apt install ufw

ufw default deny incoming

ufw default allow outgoing

ufw allow 22/tcp      # SSH

ufw allow 80/tcp      # HTTP

ufw allow 443/tcp     # HTTPS

ufw enable

ufw status verbose
```

Port SSH otevřete **před** aktivací firewallu, abyste si zachovali přístup. Ve Windows Serveru plní stejnou roli **Brána Windows Defender Firewall**.

## Ochrana anti-DDoS

Trvalé síťové filtrování zastaví objemové útoky dřív, než dorazí k vašemu serveru, nepřetržitě a bez jakéhokoli nastavení z vaší strany.

## Přenos dat

Váš VPS Ultra nemá žádný měsíční limit přenosu dat.

## Odesílání e-mailů

Dvě možnosti, podle vašeho projektu.

### Přes SMTP relé s ověřením

Vaše aplikace odesílají e-maily přes SMTP relé, na portu **587** se STARTTLS: adresou vaší současné e-mailové služby, nebo přes Simafri Suite, profesionální e-mail na vaší doméně (viz [dokumentace Simafri Suite](https://docs.simafri.com/cz/suite/)). Je to nejjednodušší cesta a funguje hned od uvedení do provozu.

### Přímo, z vaší vlastní adresy

Váš VPS Ultra může poštu odesílat i sám, ze své vlastní IPv4 adresy: plnohodnotný poštovní server, nebo aplikace, která doručuje své e-maily bez relé. Přímé odesílání se otevírá **na vyžádání**, jakmile ověříme váš účet:

1. Napište podpoře a uveďte název svého serveru, odesílací doménu a plánované použití.
2. Současně požádejte o **reverzní záznam** (PTR) své IPv4 adresy, například `mail.moje-firma.cz`: přijímající servery ho ověřují.
3. V zóně DNS své domény zveřejněte záznamy **SPF**, **DKIM** a **DMARC** svého serveru.

Vaše odesílací reputace pak stojí na vaší adrese: posílejte příjemcům, kteří od vás zprávy očekávají, a zpracovávejte odhlášení i chybné adresy.

## Časté otázky

### Jak ověřím, že jsou mé e-maily správně podepsané?

Pošlete zprávu do schránky, kterou čtete, a zobrazte její zdrojový kód: hlavičky `Authentication-Results` uvádějí `spf=pass`, `dkim=pass` a `dmarc=pass`, když je vše v pořádku.

### Může se můj server připojit k externím službám?

Ano: vaše aplikace volají API, repozitáře balíčků a služby z celého světa, přes IPv4 i IPv6.