Síť a odesílání e-mailů
Vaše adresy
| Adresa | Její role |
|---|---|
| Adresa IPv4 | vaše vlastní adresa, která patří jen vašemu serveru: stojí na ní vaše domény, certifikáty, pravidla filtrování a reputace |
| Adresa IPv6 | veřejná adresa IPv6 vašeho serveru |
Obě se zobrazují na kartě vašeho serveru, v sekci VPS vaší zákaznické zóny.
Všechny porty
Vaše vlastní IPv4 adresa přijímá provoz na všech portech: web na 80 a 443, SSH na 22, VPN WireGuard na 51820/udp, API na portu podle vaší volby. O tom, co váš server zpřístupní, rozhoduje váš firewall.
Váš firewall
Otevřete jen to, co vaše služby zpřístupňují veřejnosti. S ufw, v Ubuntu nebo Debianu:
apt install ufw
ufw default deny incoming
ufw default allow outgoing
ufw allow 22/tcp # SSH
ufw allow 80/tcp # HTTP
ufw allow 443/tcp # HTTPS
ufw enable
ufw status verbose
Port SSH otevřete před aktivací firewallu, abyste si zachovali přístup. Ve Windows Serveru plní stejnou roli Brána Windows Defender Firewall.
Ochrana anti-DDoS
Trvalé síťové filtrování zastaví objemové útoky dřív, než dorazí k vašemu serveru, nepřetržitě a bez jakéhokoli nastavení z vaší strany.
Přenos dat
Váš VPS Ultra nemá žádný měsíční limit přenosu dat.
Odesílání e-mailů
Dvě možnosti, podle vašeho projektu.
Přes SMTP relé s ověřením
Vaše aplikace odesílají e-maily přes SMTP relé, na portu 587 se STARTTLS: adresou vaší současné e-mailové služby, nebo přes Simafri Suite, profesionální e-mail na vaší doméně (viz dokumentace Simafri Suite). Je to nejjednodušší cesta a funguje hned od uvedení do provozu.
Přímo, z vaší vlastní adresy
Váš VPS Ultra může poštu odesílat i sám, ze své vlastní IPv4 adresy: plnohodnotný poštovní server, nebo aplikace, která doručuje své e-maily bez relé. Přímé odesílání se otevírá na vyžádání, jakmile ověříme váš účet:
- Napište podpoře a uveďte název svého serveru, odesílací doménu a plánované použití.
- Současně požádejte o reverzní záznam (PTR) své IPv4 adresy, například
mail.moje-firma.cz: přijímající servery ho ověřují. - V zóně DNS své domény zveřejněte záznamy SPF, DKIM a DMARC svého serveru.
Vaše odesílací reputace pak stojí na vaší adrese: posílejte příjemcům, kteří od vás zprávy očekávají, a zpracovávejte odhlášení i chybné adresy.
Časté otázky
Jak ověřím, že jsou mé e-maily správně podepsané?
Pošlete zprávu do schránky, kterou čtete, a zobrazte její zdrojový kód: hlavičky Authentication-Results uvádějí spf=pass, dkim=pass a dmarc=pass, když je vše v pořádku.
Může se můj server připojit k externím službám?
Ano: vaše aplikace volají API, repozitáře balíčků a služby z celého světa, přes IPv4 i IPv6.