# Mreža i slanje e-pošte

## Vaše adrese

| Adresa          | Njezina uloga                                                                                                                                     |
| --------------- | ------------------------------------------------------------------------------------------------------------------------------------------------- |
| **IPv4 adresa** | vaša namjenska adresa, koja pripada samo vašem poslužitelju: na njoj počivaju vaše domene, vaši certifikati, vaša pravila filtriranja i vaš ugled |
| **IPv6 adresa** | javna IPv6 adresa vašeg poslužitelja                                                                                                              |

Obje se prikazuju na kartici vašeg poslužitelja, u odjeljku **VPS** vašeg korisničkog područja.

## Svi portovi

Vaša namjenska IPv4 adresa prima promet na **svim portovima**: stranicu na 80 i 443, SSH na 22, WireGuard VPN na 51820/udp, API na portu po vašem izboru. Vaš vatrozid odlučuje što vaš poslužitelj izlaže.

## Vaš vatrozid

Otvorite samo ono što vaše usluge izlažu javnosti. S **ufw**-om, na Ubuntuu ili Debianu:

```
apt install ufw

ufw default deny incoming

ufw default allow outgoing

ufw allow 22/tcp      # SSH

ufw allow 80/tcp      # HTTP

ufw allow 443/tcp     # HTTPS

ufw enable

ufw status verbose
```

Otvorite SSH port **prije** aktiviranja vatrozida, kako biste zadržali pristup. Na Windows Serveru istu ulogu ima **Vatrozid Windows Defender**.

## Anti-DDoS zaštita

Stalno mrežno filtriranje zaustavlja napade zasićenjem prije nego što stignu do vašeg poslužitelja, neprekidno i bez ikakve postavke s vaše strane.

## Promet

Vaš VPS Ultra nema nikakvo ograničenje mjesečnog prometa.

## Slanje e-pošte

Dva načina, ovisno o vašem projektu.

### Putem autentificiranog SMTP releja

Vaše aplikacije šalju svoju e-poštu putem SMTP releja, na portu **587** sa STARTTLS-om: s adrese iz vaše sadašnje e-pošte ili iz Simafri Suite, profesionalne e-pošte na vašem nazivu domene (vidi [dokumentaciju Simafri Suite](https://docs.simafri.com/hr/suite/)). To je najjednostavniji put i radi od pokretanja.

### Izravno, s vaše vlastite adrese

Vaš VPS Ultra može i sam slati svoju poštu, s vaše namjenske IPv4 adrese: cjeloviti poslužitelj e-pošte ili aplikacija koja isporučuje svoju e-poštu bez releja. Izravno slanje otvara se **na zahtjev**, nakon provjere vašeg računa:

1. Pišite podršci i navedite naziv svojeg poslužitelja, domenu slanja i predviđenu namjenu.
2. Istodobno zatražite **obrnuti DNS naziv** (PTR) svoje IPv4 adrese, na primjer `mail.moja-tvrtka.hr`: poslužitelji primatelja ga provjeravaju.
3. U DNS zoni svoje domene objavite zapise **SPF**, **DKIM** i **DMARC** svojeg poslužitelja.

Vaš ugled pošiljatelja tada počiva na vašoj adresi: šaljite primateljima koji vas očekuju i obrađujte odjave i pogrešne adrese.

## Česta pitanja

### Kako provjeriti jesu li moje e-poruke ispravno potpisane?

Pošaljite poruku u sandučić koji čitate i prikažite njezin izvorni kod: zaglavlja `Authentication-Results` pokazuju `spf=pass`, `dkim=pass` i `dmarc=pass` kad je sve postavljeno.

### Može li moj poslužitelj pristupati vanjskim uslugama?

Da: vaše aplikacije pozivaju API-je, repozitorije paketa i usluge iz cijelog svijeta, putem IPv4 kao i putem IPv6.