# Sieć i wysyłka e-maili

## Państwa adresy

| Adres          | Rola                                                                                                                                     |
| -------------- | ---------------------------------------------------------------------------------------------------------------------------------------- |
| **Adres IPv4** | Państwa dedykowany adres, należący wyłącznie do serwera: opierają się na nim Państwa domeny, certyfikaty, reguły filtrowania i reputacja |
| **Adres IPv6** | publiczny adres IPv6 serwera                                                                                                             |

Oba wyświetlają się na karcie serwera, w sekcji **VPS** panelu klienta.

## Wszystkie porty

Dedykowany adres IPv4 odbiera ruch na **wszystkich portach**: strona na 80 i 443, SSH na 22, VPN WireGuard na 51820/udp, API na wybranym porcie. To zapora decyduje, co serwer udostępnia.

## Zapora

Proszę otwierać tylko to, co Państwa usługi udostępniają publicznie. Z **ufw**, w Ubuntu lub Debianie:

```
apt install ufw

ufw default deny incoming

ufw default allow outgoing

ufw allow 22/tcp      # SSH

ufw allow 80/tcp      # HTTP

ufw allow 443/tcp     # HTTPS

ufw enable

ufw status verbose
```

Port SSH należy otworzyć **przed** włączeniem zapory, aby zachować dostęp. W Windows Server tę samą rolę pełni **Zapora Windows Defender**.

## Ochrona anti-DDoS

Stałe filtrowanie sieciowe zatrzymuje ataki wolumetryczne, zanim dotrą do serwera, nieprzerwanie i bez żadnych ustawień z Państwa strony.

## Ruch

VPS Ultra nie ma żadnego limitu ruchu miesięcznego.

## Wysyłka e-maili

Są dwa sposoby, zależnie od projektu.

### Przez uwierzytelniony przekaźnik SMTP

Aplikacje wysyłają e-maile przez przekaźnik SMTP, na porcie **587** ze STARTTLS: adres z Państwa obecnej poczty lub Simafri Suite, profesjonalna poczta we własnej domenie (patrz [dokumentacja Simafri Suite](https://docs.simafri.com/pl/suite/)). To najprostsza droga, działająca od chwili uruchomienia.

### Bezpośrednio, z własnego adresu

VPS Ultra może też sam wysyłać pocztę, z Państwa dedykowanego adresu IPv4: pełny serwer pocztowy lub aplikacja, która dostarcza e-maile bez przekaźnika. Bezpośrednia wysyłka jest uruchamiana **na życzenie**, po weryfikacji Państwa konta:

1. Napisać do wsparcia, podając nazwę serwera, domenę wysyłki i planowane zastosowanie.
2. Jednocześnie poprosić o **nazwę odwrotną** (PTR) adresu IPv4, na przykład `mail.moja-firma.pl`: serwery odbiorcze ją sprawdzają.
3. Opublikować w strefie DNS domeny rekordy **SPF**, **DKIM** i **DMARC** serwera.

Reputacja wysyłkowa opiera się wtedy na Państwa adresie: prosimy wysyłać do odbiorców, którzy czekają na Państwa wiadomości, oraz obsługiwać rezygnacje z subskrypcji i błędne adresy.

## Najczęstsze pytania

### Jak sprawdzić, czy moje e-maile są poprawnie podpisane?

Proszę wysłać wiadomość do skrzynki, którą Państwo czytają, i wyświetlić jej źródło: nagłówki `Authentication-Results` pokazują `spf=pass`, `dkim=pass` i `dmarc=pass`, gdy wszystko jest na miejscu.

### Czy mój serwer może łączyć się z usługami zewnętrznymi?

Tak: Państwa aplikacje wywołują API, repozytoria pakietów i usługi z całego świata, przez IPv4 i przez IPv6.