# Rete e invio di e-mail

## I Suoi indirizzi

| Indirizzo          | Il suo ruolo                                                                                                                                                               |
| ------------------ | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Indirizzo IPv4** | il Suo indirizzo dedicato, che appartiene soltanto al Suo server: i Suoi domini, i Suoi certificati, le Sue regole di filtraggio e la Sua reputazione si basano su di esso |
| **Indirizzo IPv6** | l'indirizzo IPv6 pubblico del Suo server                                                                                                                                   |

Entrambi compaiono nella scheda del Suo server, sezione **VPS** della Sua area clienti.

## Tutte le porte

Il Suo indirizzo IPv4 dedicato riceve il traffico su **tutte le porte**: un sito su 80 e 443, SSH su 22, una VPN WireGuard su 51820/udp, un'API sulla porta di Sua scelta. È il Suo firewall a decidere che cosa espone il Suo server.

## Il Suo firewall

Apra solo ciò che i Suoi servizi espongono al pubblico. Con **ufw**, con Ubuntu o Debian:

```
apt install ufw

ufw default deny incoming

ufw default allow outgoing

ufw allow 22/tcp      # SSH

ufw allow 80/tcp      # HTTP

ufw allow 443/tcp     # HTTPS

ufw enable

ufw status verbose
```

Apra la porta SSH **prima** di attivare il firewall, per mantenere il Suo accesso. Con Windows Server, **Windows Defender Firewall** svolge lo stesso ruolo.

## La protezione anti-DDoS

Un filtraggio di rete permanente ferma gli attacchi di saturazione prima che raggiungano il Suo server, in continuo e senza alcuna impostazione da parte Sua.

## Il traffico

Il Suo VPS Ultra non ha alcun limite di traffico mensile.

## Inviare e-mail

Due modi di procedere, secondo il Suo progetto.

### Tramite un relay SMTP autenticato

Le Sue applicazioni inviano le loro e-mail tramite un relay SMTP, sulla porta **587** con STARTTLS: un indirizzo della Sua posta attuale, oppure Simafri Suite, la posta professionale sul Suo nome di dominio (veda la [documentazione di Simafri Suite](https://docs.simafri.com/it/suite/)). È la via più semplice, e funziona fin dall'attivazione.

### Direttamente, dal Suo indirizzo

Il Suo VPS Ultra può anche inviare la posta da sé, dal Suo indirizzo IPv4 dedicato: un server di posta completo, o un'applicazione che consegna le proprie e-mail senza relay. L'invio diretto si attiva **su richiesta**, una volta verificato il Suo account:

1. Scriva al supporto indicando il nome del Suo server, il dominio di invio e l'uso previsto.
2. Richieda contemporaneamente il **nome inverso** (PTR) del Suo indirizzo IPv4, per esempio `mail.mia-azienda.it`: i server di ricezione lo verificano.
3. Pubblichi nella zona DNS del Suo dominio i record **SPF**, **DKIM** e **DMARC** del Suo server.

La Sua reputazione di invio si basa allora sul Suo indirizzo: invii a destinatari che attendono i Suoi messaggi, e gestisca le disiscrizioni e gli indirizzi in errore.

## Domande frequenti

### Come verifico che le mie e-mail siano firmate correttamente?

Invii un messaggio a una casella che legge e ne mostri il sorgente: le intestazioni `Authentication-Results` indicano `spf=pass`, `dkim=pass` e `dmarc=pass` quando tutto è a posto.

### Il mio server può raggiungere servizi esterni?

Sì: le Sue applicazioni chiamano le API, i repository di pacchetti e i servizi di tutto il mondo, in IPv4 come in IPv6.