# Netzwierk an E-Mail-Versand

## Är Adressen

| Adress          | Hir Roll                                                                                                                      |
| --------------- | ----------------------------------------------------------------------------------------------------------------------------- |
| **IPv4-Adress** | Är eege Adress, déi nëmmen Ärem Server gehéiert: Är Domainen, Är Zertifikater, Är Filterreegelen an Äre Ruff baséieren op hir |
| **IPv6-Adress** | déi ëffentlech IPv6-Adress vun Ärem Server                                                                                    |

Allebéid ginn an der Kaart vun Ärem Server ugewisen, Rubrik **VPS** vun Ärem Clientsberäich.

## All d'Porten

Är eege IPv4-Adress kritt den Trafic op **all de Porten**: eng Websäit op 80 an 443, SSH op 22, e WireGuard-VPN op 51820/udp, eng API um Port vun Ärer Wiel. Är Firewall entscheet, wat Äre Server exponéiert.

## Är Firewall

Maacht nëmmen dat op, wat Är Servicer ëffentlech ubidden. Mat **ufw**, ënner Ubuntu oder Debian:

```
apt install ufw

ufw default deny incoming

ufw default allow outgoing

ufw allow 22/tcp      # SSH

ufw allow 80/tcp      # HTTP

ufw allow 443/tcp     # HTTPS

ufw enable

ufw status verbose
```

Maacht de SSH-Port op, **ier** Dir d'Firewall aktivéiert, fir Ären Zougang ze behalen. Ënner Windows Server erfëllt d'**Windows Defender Firewall** déi selwecht Roll.

## Den Anti-DDoS-Schutz

Eng permanent Netzwierkfilterung stoppt Iwwerlaaschtungsattacken, ier se Äre Server areechen, permanent an ouni datt Dir eppes astelle musst.

## Den Trafic

Äre VPS Ultra huet keng méintlech Trafic-Begrenzung.

## E-Maile verschécken

Zwou Méiglechkeeten, jee no Ärem Projet.

### Iwwer en authentifizéierte SMTP-Relais

Är Applikatioune verschécken hir E-Mailen iwwer e SMTP-Relais, um Port **587** mat STARTTLS: eng Adress vun Ärem aktuellen E-Mail-Provider, oder Simafri Suite, déi professionell E-Mail op Ärem Domainnumm (kuckt d'[Simafri Suite-Dokumentatioun](https://docs.simafri.com/lu/suite/)). Dat ass deen einfachste Wee, an e funktionéiert vun der Aktivéierung un.

### Direkt, vun Ärer eegener Adress aus

Äre VPS Ultra kann seng E-Mailen och selwer verschécken, vun Ärer eegener IPv4-Adress aus: e komplette Mailserver, oder eng Applikatioun, déi hir E-Mailen ouni Relais zoustellt. Den direkte Versand gëtt **op Ufro** fräigeschalt, soubal Äre Kont verifizéiert ass:

1. Schreift dem Support a gitt den Numm vun Ärem Server, den Domain fir de Versand an déi geplangte Notzung un.
2. Frot gläichzäiteg de **Reverse-Numm** (PTR) vun Ärer IPv4-Adress un, zum Beispill `mail.meng-firma.lu`: d'Empfangsserveren iwwerpréiwen en.
3. Publizéiert an der DNS-Zon vun Ärem Domain d'Androen **SPF**, **DKIM** an **DMARC** vun Ärem Server.

Äre Versandruff hänkt dann vun Ärer Adress of: schéckt un Empfänger, déi op Är E-Maile waarden, a këmmert Iech ëm d'Ofmeldungen an ëm d'Adressen, déi Feeler zréckginn.

## Dacks gestallte Froen

### Wéi iwwerpréiwen ech, ob meng E-Mailen richteg signéiert sinn?

Schéckt e Message un eng Boîte, déi Dir liest, a weist säi Quelltext un: d'Header `Authentication-Results` weisen `spf=pass`, `dkim=pass` an `dmarc=pass`, wann alles op senger Plaz ass.

### Kann mäi Server extern Servicer erreechen?

Jo: Är Applikatiounen ruffen d'APIen, d'Paketdepoten an d'Servicer vun der ganzer Welt op, iwwer IPv4 wéi iwwer IPv6.