# Verkko ja sähköpostin lähetys

## Osoitteesi

| Osoite          | Sen tehtävä                                                                                                                    |
| --------------- | ------------------------------------------------------------------------------------------------------------------------------ |
| **IPv4-osoite** | oma osoitteesi, joka kuuluu vain palvelimellesi: verkkotunnuksesi, varmenteesi, suodatussääntösi ja maineesi perustuvat siihen |
| **IPv6-osoite** | palvelimesi julkinen IPv6-osoite                                                                                               |

Molemmat näkyvät palvelimesi kortissa asiakasalueesi osiossa **VPS**.

## Kaikki portit

Oma IPv4-osoitteesi vastaanottaa liikennettä **kaikissa porteissa**: sivusto porteissa 80 ja 443, SSH portissa 22, WireGuard-VPN portissa 51820/udp, rajapinta valitsemassasi portissa. Palomuurisi päättää, mitä palvelimesi tuo näkyviin.

## Palomuurisi

Avaa vain se, minkä palvelusi tarjoavat julkisesti. **ufw**:ll<!-- -->ä Ubuntussa tai Debianissa:

```
apt install ufw

ufw default deny incoming

ufw default allow outgoing

ufw allow 22/tcp      # SSH

ufw allow 80/tcp      # HTTP

ufw allow 443/tcp     # HTTPS

ufw enable

ufw status verbose
```

Avaa SSH-portti **ennen** palomuurin käyttöönottoa, jotta pääsysi säilyy. Windows Serverissä **Windows Defenderin palomuuri** hoitaa saman tehtävän.

## Anti-DDoS-suojaus

Jatkuva verkkosuodatus pysäyttää ylikuormityshyökkäykset ennen kuin ne saavuttavat palvelimesi, jatkuvasti ja ilman, että sinun tarvitsee säätää mitään.

## Liikenne

VPS Ultra -palvelimellasi ei ole kuukausittaista liikennerajaa.

## Sähköpostin lähettäminen

Kaksi tapaa projektisi mukaan.

### Todennetun SMTP-välityspalvelimen kautta

Sovelluksesi lähettävät sähköpostinsa SMTP-välityspalvelimen kautta portissa **587** STARTTLS-salauksella: nykyisen sähköpostipalvelusi osoitteella tai Simafri Suitella, ammattimaisella sähköpostilla omalla verkkotunnuksellasi (katso [Simafri Suiten dokumentaatio](https://docs.simafri.com/fi/suite/)). Se on yksinkertaisin tapa, ja se toimii heti käyttöönotosta alkaen.

### Suoraan omasta osoitteestasi

VPS Ultra -palvelimesi voi myös lähettää sähköpostinsa itse omasta IPv4-osoitteestasi: täysi sähköpostipalvelin tai sovellus, joka toimittaa sähköpostinsa ilman välityspalvelinta. Suora lähetys avataan **pyynnöstä**, kun tilisi on vahvistettu:

1. Kirjoita tukeen ja kerro palvelimesi nimi, lähettävä verkkotunnus ja aiottu käyttö.
2. Pyydä samalla IPv4-osoitteellesi **käänteinen nimi** (PTR), esimerkiksi `mail.yrityksesi.fi`: vastaanottavat palvelimet tarkistavat sen.
3. Julkaise verkkotunnuksesi DNS-vyöhykkeessä palvelimesi **SPF**-, **DKIM**- ja **DMARC**-tietueet.

Lähetysmaineesi perustuu silloin osoitteeseesi: lähetä viestejä vastaanottajille, jotka odottavat niitä, ja käsittele tilausten peruutukset ja virheelliset osoitteet.

## Usein kysytyt kysymykset

### Miten tarkistan, että sähköpostini on allekirjoitettu oikein?

Lähetä viesti postilaatikkoon, jota luet, ja näytä sen lähdekoodi: otsakkeet `Authentication-Results` näyttävät `spf=pass`, `dkim=pass` ja `dmarc=pass`, kun kaikki on kunnossa.

### Voiko palvelimeni ottaa yhteyttä ulkoisiin palveluihin?

Kyllä: sovelluksesi kutsuvat rajapintoja, pakettivarastoja ja palveluita kaikkialla maailmassa niin IPv4<!-- -->:ll<!-- -->ä kuin IPv6<!-- -->:lla<!-- -->.