Netzwerk: IPv4, IPv6, Reverse-DNS und Mail-Ports

Im Bereich Netzwerk deines vServers stehen seine IP-Adressen, der Reverse-DNS-Eintrag je Adresse und der Stand der Mail-Ports.

IP-Adressen

Jeder vServer hat eine IPv4- und eine IPv6-Adresse. Beide stehen unter IP-Adressen und in der Übersicht. Der Knopf neben der Adresse kopiert sie.

Die Adressen sind im System schon eingerichtet. Prüfen kannst du das auf dem Server mit:

ip -br addr
ping -c 3 -6 2606:4700:4700::1111

Wie du IPv6 in Diensten und Firewall richtig nutzt: IPv6 und Reverse-DNS.

Reverse-DNS setzen

Reverse-DNS (PTR) beantwortet die Frage „Welcher Name gehört zu dieser IP?“. Wichtig ist das vor allem für Mailserver: Viele Empfänger lehnen Mails von Adressen ohne passenden PTR ab.

1. Leg zuerst in der DNS-Zone deiner Domain einen A-Eintrag (IPv4) bzw. AAAA-Eintrag (IPv6) an, der auf die Adresse des Servers zeigt, z. B. mail.example.de. Für Domains bei uns: DNS-Einträge.
2. Unter IP-Adressen klickst du neben der Adresse rDNS.
3. Trag den vollständigen Hostnamen ein, z. B. mail.example.de, und speicher.

Leer lassen und speichern entfernt den Eintrag. Ob es geklappt hat, prüfst du nach ein paar Minuten:

dig -x DEINE-IPV4 +short

Kommt dein Hostname zurück, passt es.

Mail-Ports

Ausgehend sind die Ports 25, 465 und 587 gesperrt. Der Grund ist Spam: Ein einziger gekaperter oder falsch eingerichteter Server kann in kurzer Zeit tausende Mails verschicken. Dann landen unsere Adressen auf Sperrlisten, und Mails aller Kunden kommen nicht mehr an.

Eingehende Mails sind davon nicht betroffen. Und für Mails aus deiner Anwendung brauchst du die Ports oft gar nicht: Viele Mailanbieter nehmen Mails auch über einen anderen Port oder per HTTP-API an. Was sich anbietet, steht in Mails vom Server verschicken.

Freischaltung beantragen

Für einen eigenen Mailserver kannst du die Freischaltung beantragen. Unter Netzwerk bei Mail-Ports füllst du aus:

Dann bestätigst du die Regeln (kein Spam, keine unerwünschte Werbung, bei Missbrauch wird wieder gesperrt) und klickst Antrag senden. Aus dem Antrag wird ein Ticket. Rückfragen kommen dort, Zum Ticket führt direkt hin. Eine feste Bearbeitungszeit gibt es nicht.

Was du danach siehst

• Die Mail-Ports sind für diesen Server offen. Mit Wieder sperren machst du sie selbst wieder zu.
• Dein letzter Antrag wurde abgelehnt oder Die Freischaltung wurde zurückgenommen, mit Begründung. Du kannst einen neuen Antrag stellen.
• Dein Paket sperrt die Mail-Ports nicht. Dann ist nichts zu tun.

Spamlisten

Darunter steht unter Spamlisten, ob deine Adressen auf bekannten Sperrlisten stehen. Jetzt prüfen fragt neu ab. Für jede Liste siehst du nicht gelistet, gelistet oder keine Antwort, und ob der PTR deiner Adresse zurückzeigt. Steht eine Adresse auf einer Liste, führt Austragen zur Seite der Liste. Steht dort „bewertet das ganze Netz“, betrifft der Eintrag nicht nur deine Adresse.

Wie es weitergeht

• Mails vom Server verschicken
• IPv6 und Reverse-DNS
• Firewall

Klappt das Speichern von Reverse-DNS nicht, schreib ein Ticket mit Adresse und Hostname.