Skip to main content

Tīkls un e-pasta sūtīšana

Jūsu adreses​

Jūsu servera kartīte, jūsu klientu zonas sadaļā VPS, parāda divas adreses:

AdreseTās loma
IPv4 adreseadrese, pa kuru jūsu apmeklētāji sasniedz jūsu vietnes pa IPv4 (porti 80 un 443, jūsu domēnu nosaukumos) un jūs pats pa SSH, jūsu kartītes portā
IPv6 adresejūsu servera publiskā adrese, kas pieder tikai tam

Šīs divas adreses ir jūsu DNS ierakstu A un AAAA adreses (skatīt Vietnes vai lietojumprogrammas publicēšana).

Jūsu servera porti​

PortsKas tur nonāk
80 un 443jūsu vietnes un API, pa HTTP un HTTPS, jūsu servera nosaukumā un tam pievienotajos domēnos
jūsu kartītes SSH savienojums portsjūsu SSH piekļuve, pa IPv4
visi porti, pa IPv6tas, ko izvēlaties atvērt savā IPv6 adresē

Jūsu IPv6 adrese pilnībā pieder jums: jūsu ugunsmūris nosaka, ko tā atklāj.

Jūsu ugunsmūris​

Atveriet tikai to, ko jūsu pakalpojumi piedāvā publiski. Ar ufw, kas iekļauts Ubuntu:

apt install ufw
ufw default deny incoming
ufw default allow outgoing
ufw allow 22/tcp      # SSH
ufw allow 80/tcp      # HTTP
ufw allow 443/tcp     # HTTPS
ufw enable
ufw status verbose

Turiet portu 22 atvērtu: caur to jūsu SSH savienojums nonāk jūsu serverī neatkarīgi no tā, kāds ports redzams jūsu kartītē. Jūsu datubāzes turpina klausīties localhost, un jūs tās sasniedzat caur SSH tuneli.

Anti-DDoS aizsardzība​

Pastāvīga tīkla filtrēšana aptur pārslodzes uzbrukumus, pirms tie sasniedz jūsu serveri. Tā darbojas nepārtraukti, bez jūsu iestatījumiem.

Datplūsma​

Jūsu VPS Pro nav mēneša datplūsmas ierobežojuma: jūsu apmeklētāji, lejupielādes un rezerves kopijas uz ārpusi plūst bez skaitītāja.

E-pastu sūtīšana no jūsu servera​

Jūsu lietojumprogrammas sūta savus e-pastus (reģistrācija, aizmirsta parole, paziņojumi, rēķini) caur autentificētu SMTP retranslatoru, portā 587 ar STARTTLS. Tas arī nodrošina jūsu e-pastiem vislabāko piegādājamību: tie tiek sūtīti no pakalpojuma, kas nes jūsu domēna reputāciju un parakstus.

Divi veidi:

  • no adreses, kas jums jau ir, pie jūsu pašreizējā e-pasta pakalpojumu sniedzēja;
  • no Simafri Suite, profesionālā e-pasta jūsu domēna vārdā, kad jūsu apjomi pieaug (skatīt Simafri Suite dokumentāciju).

Iestatījumi jūsu lietojumprogrammā, piemēram, failam .env:

MAIL_HOST=smtp.jusu-nodrosinatajs.com
MAIL_PORT=587
MAIL_ENCRYPTION=tls
MAIL_USERNAME=notifications@mana-firma.lv
MAIL_PASSWORD=...

Sistēmas rīkiem (cron brīdinājumi, unattended-upgrades) neliels retranslators, piemēram, msmtp vai Postfix, kas konfigurēts kā “satellite”, visu pārsūta uz to pašu SMTP retranslatoru.

Biežāk uzdotie jautājumi​

Mana lietojumprogramma nevar nosūtīt e-pastu.​

Iestatiet to uz portu 587 ar sava e-pasta konta autentifikāciju. Lai pārbaudītu retranslatoru no sava servera:

openssl s_client -starttls smtp -connect smtp.jusu-nodrosinatajs.com:587

Sveiciena rinda, kas sākas ar 220, rāda, ka savienojums izdodas; tad atliek pārbaudīt lietotājvārdu un paroli jūsu lietojumprogrammā.

Kā panākt, lai mani e-pasti nenonāktu surogātpastā?​

Sūtot tos caur savu SMTP retranslatoru no sava domēna adreses, kura DNS zonā publicēti šī retranslatora ieraksti SPF, DKIM un DMARC. Simafri Suite jums sniedz šos ierakstus, iestatot jūsu domēnu.

Vai mans serveris var sasniegt ārējos pakalpojumus?​

Jā: jūsu lietojumprogrammas izsauc API, pakotņu repozitorijus un pakalpojumus visā pasaulē, gan pa IPv4, gan pa IPv6.