Sieć i wysyłka e-maili
Państwa adresy
| Adres | Rola |
|---|---|
| Adres IPv4 | Państwa dedykowany adres, należący wyłącznie do serwera: opierają się na nim Państwa domeny, certyfikaty, reguły filtrowania i reputacja |
| Adres IPv6 | publiczny adres IPv6 serwera |
Oba wyświetlają się na karcie serwera, w sekcji VPS panelu klienta.
Wszystkie porty
Dedykowany adres IPv4 odbiera ruch na wszystkich portach: strona na 80 i 443, SSH na 22, VPN WireGuard na 51820/udp, API na wybranym porcie. To zapora decyduje, co serwer udostępnia.
Zapora
Proszę otwierać tylko to, co Państwa usługi udostępniają publicznie. Z ufw, w Ubuntu lub Debianie:
apt install ufw
ufw default deny incoming
ufw default allow outgoing
ufw allow 22/tcp # SSH
ufw allow 80/tcp # HTTP
ufw allow 443/tcp # HTTPS
ufw enable
ufw status verbose
Port SSH należy otworzyć przed włączeniem zapory, aby zachować dostęp. W Windows Server tę samą rolę pełni Zapora Windows Defender.
Ochrona anti-DDoS
Stałe filtrowanie sieciowe zatrzymuje ataki wolumetryczne, zanim dotrą do serwera, nieprzerwanie i bez żadnych ustawień z Państwa strony.
Ruch
VPS Ultra nie ma żadnego limitu ruchu miesięcznego.
Wysyłka e-maili
Są dwa sposoby, zależnie od projektu.
Przez uwierzytelniony przekaźnik SMTP
Aplikacje wysyłają e-maile przez przekaźnik SMTP, na porcie 587 ze STARTTLS: adres z Państwa obecnej poczty lub Simafri Suite, profesjonalna poczta we własnej domenie (patrz dokumentacja Simafri Suite). To najprostsza droga, działająca od chwili uruchomienia.
Bezpośrednio, z własnego adresu
VPS Ultra może też sam wysyłać pocztę, z Państwa dedykowanego adresu IPv4: pełny serwer pocztowy lub aplikacja, która dostarcza e-maile bez przekaźnika. Bezpośrednia wysyłka jest uruchamiana na życzenie, po weryfikacji Państwa konta:
- Napisać do wsparcia, podając nazwę serwera, domenę wysyłki i planowane zastosowanie.
- Jednocześnie poprosić o nazwę odwrotną (PTR) adresu IPv4, na przykład
mail.moja-firma.pl: serwery odbiorcze ją sprawdzają. - Opublikować w strefie DNS domeny rekordy SPF, DKIM i DMARC serwera.
Reputacja wysyłkowa opiera się wtedy na Państwa adresie: prosimy wysyłać do odbiorców, którzy czekają na Państwa wiadomości, oraz obsługiwać rezygnacje z subskrypcji i błędne adresy.
Najczęstsze pytania
Jak sprawdzić, czy moje e-maile są poprawnie podpisane?
Proszę wysłać wiadomość do skrzynki, którą Państwo czytają, i wyświetlić jej źródło: nagłówki Authentication-Results pokazują spf=pass, dkim=pass i dmarc=pass, gdy wszystko jest na miejscu.
Czy mój serwer może łączyć się z usługami zewnętrznymi?
Tak: Państwa aplikacje wywołują API, repozytoria pakietów i usługi z całego świata, przez IPv4 i przez IPv6.