Δίκτυο και αποστολή email
Οι διευθύνσεις σας
Η κάρτα του διακομιστή σας, στην ενότητα VPS του πελατειακού σας χώρου, εμφανίζει δύο διευθύνσεις:
| Διεύθυνση | Ο ρόλος της |
|---|---|
| Διεύθυνση IPv4 | η διεύθυνση μέσω της οποίας οι επισκέπτες σας φτάνουν στους ιστότοπούς σας σε IPv4 (θύρες 80 και 443, με τα ονόματα τομέα σας) και εσείς μέσω SSH, στη θύρα της κάρτας σας |
| Διεύθυνση IPv6 | η δημόσια διεύθυνση του διακομιστή σας, που ανήκει μόνο σε αυτόν |
Αυτές οι δύο διευθύνσεις είναι εκείνες των εγγραφών DNS σας A και AAAA (δείτε Δημοσίευση ιστότοπου ή εφαρμογής).
Οι θύρες του διακομιστή σας
| Θύρα | Τι φτάνει σε αυτήν |
|---|---|
| 80 και 443 | οι ιστότοποι και τα API σας, μέσω HTTP και HTTPS, με το όνομα του διακομιστή σας και τα ονόματα τομέα που έχετε προσθέσει |
| η θύρα Σύνδεση SSH της κάρτας σας | η πρόσβασή σας μέσω SSH, σε IPv4 |
| όλες οι θύρες, σε IPv6 | ό,τι επιλέγετε να ανοίξετε στη διεύθυνση IPv6 σας |
Η διεύθυνση IPv6 σας σάς ανήκει εξ ολοκλήρου: το τείχος προστασίας σας αποφασίζει τι εκθέτει.
Το τείχος προστασίας σας
Ανοίξτε μόνο ό,τι εκθέτουν δημόσια οι υπηρεσίες σας. Με το ufw, που περιλαμβάνεται στο Ubuntu:
apt install ufw
ufw default deny incoming
ufw default allow outgoing
ufw allow 22/tcp # SSH
ufw allow 80/tcp # HTTP
ufw allow 443/tcp # HTTPS
ufw enable
ufw status verbose
Κρατήστε τη θύρα 22 ανοιχτή: από αυτήν φτάνει η σύνδεσή σας SSH στον διακομιστή σας, όποια κι αν είναι η θύρα που εμφανίζεται στην κάρτα σας. Οι βάσεις δεδομένων σας ακούν στο localhost, και τις προσεγγίζετε μέσω τούνελ SSH.
Η προστασία anti-DDoS
Ένα μόνιμο φιλτράρισμα δικτύου σταματά τις επιθέσεις κορεσμού πριν φτάσουν στον διακομιστή σας. Λειτουργεί συνεχώς, χωρίς καμία ρύθμιση από μέρους σας.
Η κίνηση
Το VPS Pro σας δεν έχει κανένα όριο μηνιαίας κίνησης: οι επισκέπτες σας, οι λήψεις σας και τα αντίγραφα ασφαλείας σας προς τα έξω διακινούνται χωρίς μετρητή.
Αποστολή email από τον διακομιστή σας
Οι εφαρμογές σας στέλνουν τα email τους (εγγραφή, ξεχασμένος κωδικός πρόσβασης, ειδοποιήσεις, τιμολόγια) μέσω ενός αναμεταδότη SMTP με ταυτοποίηση, στη θύρα 587 με STARTTLS. Αυτό είναι επίσης που δίνει στα email σας την καλύτερη παραδοσιμότητα: αποστέλλονται από μια υπηρεσία που φέρει τη φήμη και τις υπογραφές του ονόματος τομέα σας.
Δύο τρόποι:
- από μια διεύθυνση που ήδη έχετε, στον σημερινό σας πάροχο email
- από το Simafri Suite, το επαγγελματικό email στο δικό σας όνομα τομέα, όταν αυξάνονται οι όγκοι σας (δείτε την τεκμηρίωση του Simafri Suite).
Οι ρυθμίσεις στην εφαρμογή σας, για παράδειγμα σε ένα αρχείο .env:
MAIL_HOST=smtp.parochos-sas.com
MAIL_PORT=587
MAIL_ENCRYPTION=tls
MAIL_USERNAME=notifications@etaireia-mou.gr
MAIL_PASSWORD=...
Για τα εργαλεία του συστήματος (ειδοποιήσεις του cron, unattended-upgrades), ένας μικρός αναμεταδότης όπως το msmtp ή το Postfix ρυθμισμένο ως «satellite» προωθεί τα πάντα στον ίδιο αναμεταδότη SMTP.
Συχνές ερωτήσεις
Η εφαρμογή μου δεν καταφέρνει να στείλει email.
Ρυθμίστε την στη θύρα 587 με την ταυτοποίηση του λογαριασμού email σας. Για να δοκιμάσετε τον αναμεταδότη από τον διακομιστή σας:
openssl s_client -starttls smtp -connect smtp.parochos-sas.com:587
Ένα μήνυμα υποδοχής που αρχίζει με 220 δείχνει ότι η σύνδεση περνά· μένει τότε να ελέγξετε το όνομα χρήστη και τον κωδικό πρόσβασης στην εφαρμογή σας.
Πώς αποφεύγουν τα email μου την ανεπιθύμητη αλληλογραφία;
Αποστέλλοντάς τα μέσω του αναμεταδότη SMTP σας με μια διεύθυνση του ονόματος τομέα σας, του οποίου η ζώνη DNS δημοσιεύει τις εγγραφές SPF, DKIM και DMARC αυτού του αναμεταδότη. Το Simafri Suite σάς δίνει αυτές τις εγγραφές κατά τη ρύθμιση του ονόματος τομέα σας.
Μπορεί ο διακομιστής μου να επικοινωνεί με εξωτερικές υπηρεσίες;
Ναι: οι εφαρμογές σας καλούν τα API, τα αποθετήρια πακέτων και τις υπηρεσίες όλου του κόσμου, σε IPv4 όπως και σε IPv6.