Réseau et envoi d'e-mails
Vos adresses
| Adresse | Son rôle |
|---|---|
| Adresse IPv4 | votre adresse dédiée, qui n'appartient qu'à votre serveur : vos domaines, vos certificats, vos règles de filtrage et votre réputation reposent sur elle |
| Adresse IPv6 | l'adresse IPv6 publique de votre serveur |
Toutes deux s'affichent dans la carte de votre serveur, rubrique VPS de votre espace client.
Tous les ports
Votre adresse IPv4 dédiée reçoit le trafic sur tous les ports : un site sur 80 et 443, SSH sur 22, un VPN WireGuard sur 51820/udp, une API sur le port de votre choix. C'est votre pare-feu qui décide de ce que votre serveur expose.
Votre pare-feu
Ouvrez seulement ce que vos services exposent au public. Avec ufw, sous Ubuntu ou Debian :
apt install ufw
ufw default deny incoming
ufw default allow outgoing
ufw allow 22/tcp # SSH
ufw allow 80/tcp # HTTP
ufw allow 443/tcp # HTTPS
ufw enable
ufw status verbose
Ouvrez le port SSH avant d'activer le pare-feu, pour garder votre accès. Sous Windows Server, le Pare-feu Windows Defender joue le même rôle.
La protection anti-DDoS
Un filtrage réseau permanent arrête les attaques par saturation avant qu'elles atteignent votre serveur, en continu et sans réglage de votre part.
Le trafic
Votre VPS Ultra n'a aucune limite de trafic mensuel.
Envoyer des e-mails
Deux façons de faire, selon votre projet.
Par un relais SMTP authentifié
Vos applications envoient leurs e-mails par un relais SMTP, sur le port 587 avec STARTTLS : une adresse de votre messagerie actuelle, ou Simafri Suite, la messagerie professionnelle à votre nom de domaine (voir la documentation Simafri Suite). C'est la voie la plus simple, et elle fonctionne dès la mise en service.
En direct, depuis votre propre adresse
Votre VPS Ultra peut aussi envoyer son courrier lui-même, depuis votre adresse IPv4 dédiée : un serveur de messagerie complet, ou une application qui livre ses e-mails sans relais. L'envoi direct s'ouvre sur demande, une fois votre compte vérifié :
- Écrivez au support en indiquant le nom de votre serveur, le domaine d'envoi et l'usage prévu.
- Demandez en même temps le nom inverse (PTR) de votre adresse IPv4, par exemple
mail.mon-entreprise.com: les serveurs de réception le vérifient. - Publiez dans la zone DNS de votre domaine les enregistrements SPF, DKIM et DMARC de votre serveur.
Votre réputation d'envoi repose alors sur votre adresse : envoyez à des destinataires qui vous attendent, et traitez les désinscriptions et les adresses en erreur.
Questions fréquentes
Comment vérifier que mes e-mails sont bien signés ?
Envoyez un message à une boîte que vous lisez et affichez sa source : les en-têtes Authentication-Results indiquent spf=pass, dkim=pass et dmarc=pass quand tout est en place.
Mon serveur peut-il joindre des services extérieurs ?
Oui : vos applications appellent les API, les dépôts de paquets et les services du monde entier, en IPv4 comme en IPv6.