# Sieť a odosielanie e-mailov

## Vaše adresy

| Adresa          | Jej úloha                                                                                                                   |
| --------------- | --------------------------------------------------------------------------------------------------------------------------- |
| **Adresa IPv4** | vaša vlastná adresa, ktorá patrí len vášmu serveru: stoja na nej vaše domény, certifikáty, pravidlá filtrovania a reputácia |
| **Adresa IPv6** | verejná adresa IPv6 vášho servera                                                                                           |

Obe sa zobrazujú na karte vášho servera v sekcii **VPS** vašej zákazníckej zóny.

## Všetky porty

Vaša vlastná IPv4 adresa prijíma prenos na **všetkých portoch**: web na 80 a 443, SSH na 22, VPN WireGuard na 51820/udp, API na porte podľa vášho výberu. O tom, čo váš server sprístupní, rozhoduje váš firewall.

## Váš firewall

Otvorte len to, čo vaše služby sprístupňujú verejnosti. S nástrojom **ufw**, v Ubuntu alebo Debiane:

```
apt install ufw

ufw default deny incoming

ufw default allow outgoing

ufw allow 22/tcp      # SSH

ufw allow 80/tcp      # HTTP

ufw allow 443/tcp     # HTTPS

ufw enable

ufw status verbose
```

Port SSH otvorte **pred** aktiváciou firewallu, aby ste si zachovali prístup. Vo Windows Server plní rovnakú úlohu **Brána Windows Defender Firewall**.

## Ochrana anti-DDoS

Trvalé sieťové filtrovanie zastaví objemové útoky skôr, než sa dostanú k vášmu serveru, nepretržite a bez akéhokoľvek nastavenia z vašej strany.

## Prenos dát

Váš VPS Ultra nemá žiadny mesačný limit prenosu dát.

## Odosielanie e-mailov

Dva spôsoby, podľa vášho projektu.

### Cez SMTP relé s overením

Vaše aplikácie posielajú e-maily cez SMTP relé, na porte **587** so STARTTLS: adresa vášho súčasného e-mailu alebo Simafri Suite, profesionálny e-mail na vašej vlastnej doméne (pozri [dokumentáciu Simafri Suite](https://docs.simafri.com/sk/suite/)). Je to najjednoduchšia cesta a funguje hneď od spustenia.

### Priamo, z vašej vlastnej adresy

Váš VPS Ultra môže poštu odosielať aj sám, z vašej vlastnej IPv4 adresy: plnohodnotný poštový server alebo aplikácia, ktorá doručuje svoje e-maily bez relé. Priame odosielanie sa otvára **na požiadanie**, len čo overíme váš účet:

1. Napíšte podpore a uveďte názov svojho servera, odosielaciu doménu a plánované použitie.
2. Zároveň požiadajte o **reverzný záznam** (PTR) svojej adresy IPv4, napríklad `mail.moja-firma.sk`: prijímajúce servery ho overujú.
3. V zóne DNS svojej domény zverejnite záznamy **SPF**, **DKIM** a **DMARC** svojho servera.

Vaša reputácia odosielateľa potom stojí na vašej adrese: posielajte správy príjemcom, ktorí ich očakávajú, a spracúvajte odhlásenia a chybné adresy.

## Časté otázky

### Ako overím, že moje e-maily sú správne podpísané?

Pošlite správu do schránky, ktorú čítate, a zobrazte jej zdrojový kód: hlavičky `Authentication-Results` uvádzajú `spf=pass`, `dkim=pass` a `dmarc=pass`, keď je všetko nastavené.

### Môže môj server pristupovať k externým službám?

Áno: vaše aplikácie volajú API, repozitáre balíkov a služby z celého sveta, cez IPv4 aj IPv6.