Rede e envio de e-mails
Os seus endereços
| Endereço | Para que serve |
|---|---|
| Endereço IPv4 | o seu endereço dedicado, que só ao seu servidor pertence: os seus domínios, os seus certificados, as suas regras de filtragem e a sua reputação assentam nele |
| Endereço IPv6 | o endereço IPv6 público do seu servidor |
Ambos aparecem no cartão do seu servidor, secção VPS da sua área de cliente.
Todas as portas
O seu endereço IPv4 dedicado recebe o tráfego em todas as portas: um site em 80 e 443, SSH em 22, uma VPN WireGuard em 51820/udp, uma API na porta da sua escolha. É a sua firewall que decide o que o seu servidor expõe.
A sua firewall
Abra apenas o que os seus serviços expõem ao público. Com o ufw, em Ubuntu ou Debian:
apt install ufw
ufw default deny incoming
ufw default allow outgoing
ufw allow 22/tcp # SSH
ufw allow 80/tcp # HTTP
ufw allow 443/tcp # HTTPS
ufw enable
ufw status verbose
Abra a porta SSH antes de ativar a firewall, para manter o seu acesso. Com Windows Server, a Firewall do Windows Defender cumpre o mesmo papel.
A proteção anti-DDoS
Uma filtragem de rede permanente trava os ataques de saturação antes de chegarem ao seu servidor, em contínuo e sem qualquer configuração da sua parte.
O tráfego
O seu VPS Ultra não tem qualquer limite de tráfego mensal.
Enviar e-mails
Duas formas de o fazer, consoante o seu projeto.
Através de um retransmissor SMTP autenticado
As suas aplicações enviam os respetivos e-mails através de um retransmissor SMTP, na porta 587 com STARTTLS: um endereço do seu serviço de e-mail atual, ou a Simafri Suite, o e-mail profissional no seu nome de domínio (ver a documentação da Simafri Suite). É a via mais simples, e funciona desde a entrada em serviço.
Diretamente, a partir do seu próprio endereço
O seu VPS Ultra pode também enviar ele próprio o seu correio, a partir do seu endereço IPv4 dedicado: um servidor de correio completo, ou uma aplicação que entrega os seus e-mails sem retransmissor. O envio direto é ativado a pedido, depois de verificada a sua conta:
- Escreva ao suporte indicando o nome do seu servidor, o domínio de envio e a utilização prevista.
- Peça ao mesmo tempo o nome inverso (PTR) do seu endereço IPv4, por exemplo
mail.minha-empresa.pt: os servidores de receção verificam-no. - Publique na zona DNS do seu domínio os registos SPF, DKIM e DMARC do seu servidor.
A sua reputação de envio assenta então no seu endereço: envie para destinatários que contam com as suas mensagens, e trate os cancelamentos de subscrição e os endereços com erro.
Perguntas frequentes
Como verifico se os meus e-mails estão bem assinados?
Envie uma mensagem para uma caixa que lê e apresente a respetiva origem: os cabeçalhos Authentication-Results indicam spf=pass, dkim=pass e dmarc=pass quando está tudo em ordem.
O meu servidor pode chegar a serviços externos?
Sim: as suas aplicações chamam as API, os repositórios de pacotes e os serviços do mundo inteiro, em IPv4 como em IPv6.