# Rede e envio de e-mails

## Os seus endereços

| Endereço          | Para que serve                                                                                                                                                |
| ----------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Endereço IPv4** | o seu endereço dedicado, que só ao seu servidor pertence: os seus domínios, os seus certificados, as suas regras de filtragem e a sua reputação assentam nele |
| **Endereço IPv6** | o endereço IPv6 público do seu servidor                                                                                                                       |

Ambos aparecem no cartão do seu servidor, secção **VPS** da sua área de cliente.

## Todas as portas

O seu endereço IPv4 dedicado recebe o tráfego em **todas as portas**: um site em 80 e 443, SSH em 22, uma VPN WireGuard em 51820/udp, uma API na porta da sua escolha. É a sua firewall que decide o que o seu servidor expõe.

## A sua firewall

Abra apenas o que os seus serviços expõem ao público. Com o **ufw**, em Ubuntu ou Debian:

```
apt install ufw

ufw default deny incoming

ufw default allow outgoing

ufw allow 22/tcp      # SSH

ufw allow 80/tcp      # HTTP

ufw allow 443/tcp     # HTTPS

ufw enable

ufw status verbose
```

Abra a porta SSH **antes** de ativar a firewall, para manter o seu acesso. Com Windows Server, a **Firewall do Windows Defender** cumpre o mesmo papel.

## A proteção anti-DDoS

Uma filtragem de rede permanente trava os ataques de saturação antes de chegarem ao seu servidor, em contínuo e sem qualquer configuração da sua parte.

## O tráfego

O seu VPS Ultra não tem qualquer limite de tráfego mensal.

## Enviar e-mails

Duas formas de o fazer, consoante o seu projeto.

### Através de um retransmissor SMTP autenticado

As suas aplicações enviam os respetivos e-mails através de um retransmissor SMTP, na porta **587** com STARTTLS: um endereço do seu serviço de e-mail atual, ou a Simafri Suite, o e-mail profissional no seu nome de domínio (ver a [documentação da Simafri Suite](https://docs.simafri.com/pt/suite/)). É a via mais simples, e funciona desde a entrada em serviço.

### Diretamente, a partir do seu próprio endereço

O seu VPS Ultra pode também enviar ele próprio o seu correio, a partir do seu endereço IPv4 dedicado: um servidor de correio completo, ou uma aplicação que entrega os seus e-mails sem retransmissor. O envio direto é ativado **a pedido**, depois de verificada a sua conta:

1. Escreva ao suporte indicando o nome do seu servidor, o domínio de envio e a utilização prevista.
2. Peça ao mesmo tempo o **nome inverso** (PTR) do seu endereço IPv4, por exemplo `mail.minha-empresa.pt`: os servidores de receção verificam-no.
3. Publique na zona DNS do seu domínio os registos **SPF**, **DKIM** e **DMARC** do seu servidor.

A sua reputação de envio assenta então no seu endereço: envie para destinatários que contam com as suas mensagens, e trate os cancelamentos de subscrição e os endereços com erro.

## Perguntas frequentes

### Como verifico se os meus e-mails estão bem assinados?

Envie uma mensagem para uma caixa que lê e apresente a respetiva origem: os cabeçalhos `Authentication-Results` indicam `spf=pass`, `dkim=pass` e `dmarc=pass` quando está tudo em ordem.

### O meu servidor pode chegar a serviços externos?

Sim: as suas aplicações chamam as API, os repositórios de pacotes e os serviços do mundo inteiro, em IPv4 como em IPv6.