# Δίκτυο και αποστολή email

## Οι διευθύνσεις σας

Η κάρτα του διακομιστή σας, στην ενότητα **VPS** του πελατειακού σας χώρου, εμφανίζει δύο διευθύνσεις:

| Διεύθυνση          | Ο ρόλος της                                                                                                                                                                |
| ------------------ | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Διεύθυνση IPv4** | η διεύθυνση μέσω της οποίας οι επισκέπτες σας φτάνουν στους ιστότοπούς σας σε IPv4 (θύρες 80 και 443, με τα ονόματα τομέα σας) και εσείς μέσω SSH, στη θύρα της κάρτας σας |
| **Διεύθυνση IPv6** | η δημόσια διεύθυνση του διακομιστή σας, που ανήκει μόνο σε αυτόν                                                                                                           |

Αυτές οι δύο διευθύνσεις είναι εκείνες των εγγραφών DNS σας `A` και `AAAA` (δείτε [Δημοσίευση ιστότοπου ή εφαρμογής](/gr/vps-pro/mettre-en-ligne.md)).

## Οι θύρες του διακομιστή σας

| Θύρα                                  | Τι φτάνει σε αυτήν                                                                                                        |
| ------------------------------------- | ------------------------------------------------------------------------------------------------------------------------- |
| **80** και **443**                    | οι ιστότοποι και τα API σας, μέσω HTTP και HTTPS, με το όνομα του διακομιστή σας και τα ονόματα τομέα που έχετε προσθέσει |
| η θύρα **Σύνδεση SSH** της κάρτας σας | η πρόσβασή σας μέσω SSH, σε IPv4                                                                                          |
| όλες οι θύρες, σε **IPv6**            | ό,τι επιλέγετε να ανοίξετε στη διεύθυνση IPv6 σας                                                                         |

Η διεύθυνση IPv6 σας σάς ανήκει εξ ολοκλήρου: το τείχος προστασίας σας αποφασίζει τι εκθέτει.

## Το τείχος προστασίας σας

Ανοίξτε μόνο ό,τι εκθέτουν δημόσια οι υπηρεσίες σας. Με το **ufw**, που περιλαμβάνεται στο Ubuntu:

```
apt install ufw

ufw default deny incoming

ufw default allow outgoing

ufw allow 22/tcp      # SSH

ufw allow 80/tcp      # HTTP

ufw allow 443/tcp     # HTTPS

ufw enable

ufw status verbose
```

Κρατήστε τη θύρα **22** ανοιχτή: από αυτήν φτάνει η σύνδεσή σας SSH στον διακομιστή σας, όποια κι αν είναι η θύρα που εμφανίζεται στην κάρτα σας. Οι βάσεις δεδομένων σας ακούν στο `localhost`, και τις προσεγγίζετε μέσω τούνελ SSH.

## Η προστασία anti-DDoS

Ένα μόνιμο φιλτράρισμα δικτύου σταματά τις επιθέσεις κορεσμού πριν φτάσουν στον διακομιστή σας. Λειτουργεί συνεχώς, χωρίς καμία ρύθμιση από μέρους σας.

## Η κίνηση

Το VPS Pro σας δεν έχει κανένα όριο μηνιαίας κίνησης: οι επισκέπτες σας, οι λήψεις σας και τα αντίγραφα ασφαλείας σας προς τα έξω διακινούνται χωρίς μετρητή.

## Αποστολή email από τον διακομιστή σας

Οι εφαρμογές σας στέλνουν τα email τους (εγγραφή, ξεχασμένος κωδικός πρόσβασης, ειδοποιήσεις, τιμολόγια) μέσω ενός **αναμεταδότη SMTP με ταυτοποίηση**, στη θύρα **587** με STARTTLS. Αυτό είναι επίσης που δίνει στα email σας την καλύτερη παραδοσιμότητα: αποστέλλονται από μια υπηρεσία που φέρει τη φήμη και τις υπογραφές του ονόματος τομέα σας.

Δύο τρόποι:

* **από μια διεύθυνση που ήδη έχετε**, στον σημερινό σας πάροχο email
* **από το Simafri Suite**, το επαγγελματικό email στο δικό σας όνομα τομέα, όταν αυξάνονται οι όγκοι σας (δείτε την [τεκμηρίωση του Simafri Suite](https://docs.simafri.com/gr/suite/)).

Οι ρυθμίσεις στην εφαρμογή σας, για παράδειγμα σε ένα αρχείο `.env`:

```
MAIL_HOST=smtp.parochos-sas.com

MAIL_PORT=587

MAIL_ENCRYPTION=tls

MAIL_USERNAME=notifications@etaireia-mou.gr

MAIL_PASSWORD=...
```

Για τα εργαλεία του συστήματος (ειδοποιήσεις του `cron`, `unattended-upgrades`), ένας μικρός αναμεταδότης όπως το `msmtp` ή το Postfix ρυθμισμένο ως «satellite» προωθεί τα πάντα στον ίδιο αναμεταδότη SMTP.

## Συχνές ερωτήσεις

### Η εφαρμογή μου δεν καταφέρνει να στείλει email.

Ρυθμίστε την στη θύρα **587** με την ταυτοποίηση του λογαριασμού email σας. Για να δοκιμάσετε τον αναμεταδότη από τον διακομιστή σας:

```
openssl s_client -starttls smtp -connect smtp.parochos-sas.com:587
```

Ένα μήνυμα υποδοχής που αρχίζει με `220` δείχνει ότι η σύνδεση περνά· μένει τότε να ελέγξετε το όνομα χρήστη και τον κωδικό πρόσβασης στην εφαρμογή σας.

### Πώς αποφεύγουν τα email μου την ανεπιθύμητη αλληλογραφία;

Αποστέλλοντάς τα μέσω του αναμεταδότη SMTP σας με μια διεύθυνση του ονόματος τομέα σας, του οποίου η ζώνη DNS δημοσιεύει τις εγγραφές **SPF**, **DKIM** και **DMARC** αυτού του αναμεταδότη. Το Simafri Suite σάς δίνει αυτές τις εγγραφές κατά τη ρύθμιση του ονόματος τομέα σας.

### Μπορεί ο διακομιστής μου να επικοινωνεί με εξωτερικές υπηρεσίες;

Ναι: οι εφαρμογές σας καλούν τα API, τα αποθετήρια πακέτων και τις υπηρεσίες όλου του κόσμου, σε IPv4 όπως και σε IPv6.