# Tīkls un e-pasta sūtīšana

## Jūsu adreses

Jūsu servera kartīte, jūsu klientu zonas sadaļā **VPS**, parāda divas adreses:

| Adrese          | Tās loma                                                                                                                                         |
| --------------- | ------------------------------------------------------------------------------------------------------------------------------------------------ |
| **IPv4 adrese** | adrese, pa kuru jūsu apmeklētāji sasniedz jūsu vietnes pa IPv4 (porti 80 un 443, jūsu domēnu nosaukumos) un jūs pats pa SSH, jūsu kartītes portā |
| **IPv6 adrese** | jūsu servera publiskā adrese, kas pieder tikai tam                                                                                               |

Šīs divas adreses ir jūsu DNS ierakstu `A` un `AAAA` adreses (skatīt [Vietnes vai lietojumprogrammas publicēšana](/lv/vps-pro/mettre-en-ligne.md)).

## Jūsu servera porti

| Ports                                   | Kas tur nonāk                                                                              |
| --------------------------------------- | ------------------------------------------------------------------------------------------ |
| **80** un **443**                       | jūsu vietnes un API, pa HTTP un HTTPS, jūsu servera nosaukumā un tam pievienotajos domēnos |
| jūsu kartītes **SSH savienojums** ports | jūsu SSH piekļuve, pa IPv4                                                                 |
| visi porti, pa **IPv6**                 | tas, ko izvēlaties atvērt savā IPv6 adresē                                                 |

Jūsu IPv6 adrese pilnībā pieder jums: jūsu ugunsmūris nosaka, ko tā atklāj.

## Jūsu ugunsmūris

Atveriet tikai to, ko jūsu pakalpojumi piedāvā publiski. Ar **ufw**, kas iekļauts Ubuntu:

```
apt install ufw

ufw default deny incoming

ufw default allow outgoing

ufw allow 22/tcp      # SSH

ufw allow 80/tcp      # HTTP

ufw allow 443/tcp     # HTTPS

ufw enable

ufw status verbose
```

Turiet portu **22** atvērtu: caur to jūsu SSH savienojums nonāk jūsu serverī neatkarīgi no tā, kāds ports redzams jūsu kartītē. Jūsu datubāzes turpina klausīties `localhost`, un jūs tās sasniedzat caur SSH tuneli.

## Anti-DDoS aizsardzība

Pastāvīga tīkla filtrēšana aptur pārslodzes uzbrukumus, pirms tie sasniedz jūsu serveri. Tā darbojas nepārtraukti, bez jūsu iestatījumiem.

## Datplūsma

Jūsu VPS Pro nav mēneša datplūsmas ierobežojuma: jūsu apmeklētāji, lejupielādes un rezerves kopijas uz ārpusi plūst bez skaitītāja.

## E-pastu sūtīšana no jūsu servera

Jūsu lietojumprogrammas sūta savus e-pastus (reģistrācija, aizmirsta parole, paziņojumi, rēķini) caur **autentificētu SMTP retranslatoru**, portā **587** ar STARTTLS. Tas arī nodrošina jūsu e-pastiem vislabāko piegādājamību: tie tiek sūtīti no pakalpojuma, kas nes jūsu domēna reputāciju un parakstus.

Divi veidi:

* **no adreses, kas jums jau ir**, pie jūsu pašreizējā e-pasta pakalpojumu sniedzēja;
* **no Simafri Suite**, profesionālā e-pasta jūsu domēna vārdā, kad jūsu apjomi pieaug (skatīt [Simafri Suite dokumentāciju](https://docs.simafri.com/lv/suite/)).

Iestatījumi jūsu lietojumprogrammā, piemēram, failam `.env`:

```
MAIL_HOST=smtp.jusu-nodrosinatajs.com

MAIL_PORT=587

MAIL_ENCRYPTION=tls

MAIL_USERNAME=notifications@mana-firma.lv

MAIL_PASSWORD=...
```

Sistēmas rīkiem (`cron` brīdinājumi, `unattended-upgrades`) neliels retranslators, piemēram, `msmtp` vai Postfix, kas konfigurēts kā “satellite”, visu pārsūta uz to pašu SMTP retranslatoru.

## Biežāk uzdotie jautājumi

### Mana lietojumprogramma nevar nosūtīt e-pastu.

Iestatiet to uz portu **587** ar sava e-pasta konta autentifikāciju. Lai pārbaudītu retranslatoru no sava servera:

```
openssl s_client -starttls smtp -connect smtp.jusu-nodrosinatajs.com:587
```

Sveiciena rinda, kas sākas ar `220`, rāda, ka savienojums izdodas; tad atliek pārbaudīt lietotājvārdu un paroli jūsu lietojumprogrammā.

### Kā panākt, lai mani e-pasti nenonāktu surogātpastā?

Sūtot tos caur savu SMTP retranslatoru no sava domēna adreses, kura DNS zonā publicēti šī retranslatora ieraksti **SPF**, **DKIM** un **DMARC**. Simafri Suite jums sniedz šos ierakstus, iestatot jūsu domēnu.

### Vai mans serveris var sasniegt ārējos pakalpojumus?

Jā: jūsu lietojumprogrammas izsauc API, pakotņu repozitorijus un pakalpojumus visā pasaulē, gan pa IPv4, gan pa IPv6.