Netzwierk an E-Mail-Versand
Är Adressen
| Adress | Hir Roll |
|---|---|
| IPv4-Adress | Är eege Adress, déi nëmmen Ärem Server gehéiert: Är Domainen, Är Zertifikater, Är Filterreegelen an Äre Ruff baséieren op hir |
| IPv6-Adress | déi ëffentlech IPv6-Adress vun Ärem Server |
Allebéid ginn an der Kaart vun Ärem Server ugewisen, Rubrik VPS vun Ärem Clientsberäich.
All d'Porten
Är eege IPv4-Adress kritt den Trafic op all de Porten: eng Websäit op 80 an 443, SSH op 22, e WireGuard-VPN op 51820/udp, eng API um Port vun Ärer Wiel. Är Firewall entscheet, wat Äre Server exponéiert.
Är Firewall
Maacht nëmmen dat op, wat Är Servicer ëffentlech ubidden. Mat ufw, ënner Ubuntu oder Debian:
apt install ufw
ufw default deny incoming
ufw default allow outgoing
ufw allow 22/tcp # SSH
ufw allow 80/tcp # HTTP
ufw allow 443/tcp # HTTPS
ufw enable
ufw status verbose
Maacht de SSH-Port op, ier Dir d'Firewall aktivéiert, fir Ären Zougang ze behalen. Ënner Windows Server erfëllt d'Windows Defender Firewall déi selwecht Roll.
Den Anti-DDoS-Schutz
Eng permanent Netzwierkfilterung stoppt Iwwerlaaschtungsattacken, ier se Äre Server areechen, permanent an ouni datt Dir eppes astelle musst.
Den Trafic
Äre VPS Ultra huet keng méintlech Trafic-Begrenzung.
E-Maile verschécken
Zwou Méiglechkeeten, jee no Ärem Projet.
Iwwer en authentifizéierte SMTP-Relais
Är Applikatioune verschécken hir E-Mailen iwwer e SMTP-Relais, um Port 587 mat STARTTLS: eng Adress vun Ärem aktuellen E-Mail-Provider, oder Simafri Suite, déi professionell E-Mail op Ärem Domainnumm (kuckt d'Simafri Suite-Dokumentatioun). Dat ass deen einfachste Wee, an e funktionéiert vun der Aktivéierung un.
Direkt, vun Ärer eegener Adress aus
Äre VPS Ultra kann seng E-Mailen och selwer verschécken, vun Ärer eegener IPv4-Adress aus: e komplette Mailserver, oder eng Applikatioun, déi hir E-Mailen ouni Relais zoustellt. Den direkte Versand gëtt op Ufro fräigeschalt, soubal Äre Kont verifizéiert ass:
- Schreift dem Support a gitt den Numm vun Ärem Server, den Domain fir de Versand an déi geplangte Notzung un.
- Frot gläichzäiteg de Reverse-Numm (PTR) vun Ärer IPv4-Adress un, zum Beispill
mail.meng-firma.lu: d'Empfangsserveren iwwerpréiwen en. - Publizéiert an der DNS-Zon vun Ärem Domain d'Androen SPF, DKIM an DMARC vun Ärem Server.
Äre Versandruff hänkt dann vun Ärer Adress of: schéckt un Empfänger, déi op Är E-Maile waarden, a këmmert Iech ëm d'Ofmeldungen an ëm d'Adressen, déi Feeler zréckginn.
Dacks gestallte Froen
Wéi iwwerpréiwen ech, ob meng E-Mailen richteg signéiert sinn?
Schéckt e Message un eng Boîte, déi Dir liest, a weist säi Quelltext un: d'Header Authentication-Results weisen spf=pass, dkim=pass an dmarc=pass, wann alles op senger Plaz ass.
Kann mäi Server extern Servicer erreechen?
Jo: Är Applikatiounen ruffen d'APIen, d'Paketdepoten an d'Servicer vun der ganzer Welt op, iwwer IPv4 wéi iwwer IPv6.