Envoyer des e-mails depuis votre VPS et configurer le reverse DNS

Souhaitez-vous envoyer des e-mails depuis votre VPS, par exemple avec votre propre serveur de messagerie ou depuis une boutique en ligne ? Deux éléments sont alors importants : le port 25 et le DNS inversé.

Le port 25 est fermé par défaut

Le trafic sortant vers le port 25 (e-mails entre serveurs de messagerie) est bloqué par défaut. Cela permet d'éviter qu'un VPS piraté envoie des spams et que nos adresses IP se retrouvent sur des listes noires, ce qui concernerait tous les clients.

• L'envoi d'e-mails via un service externe ou votre propre boîte mail (port 587 ou 465, avec authentification) fonctionne normalement. Pour la plupart des sites web et boutiques en ligne, c'est le meilleur choix.
• Souhaitez-vous gérer vous-même un serveur de messagerie ? Créez un ticket. Nous vérifierons ensemble que tout est correctement configuré et nous ouvrirons alors le port 25 pour vous.

DNS inversé (PTR)

Le DNS inversé relie vos adresses IP à un nom, pour l'IPv4 et l'IPv6. Les serveurs de messagerie destinataires vérifient cela : sans DNS inversé correct, vos e-mails finissent souvent dans les spams ou sont refusés. Le nom doit également correspondre au nom avec lequel votre serveur de messagerie se présente (le nom HELO).

Exemples de noms corrects :

• mail.votredomaine.nl si votre VPS envoie des e-mails
• server.votreentreprise.nl ou vps1.votredomaine.nl pour un usage général

Configuration

Dans votre écran VPS, allez à l'onglet ISO et rDNS.

• Votre domaine figure-t-il dans notre DNS ? Choisissez le domaine et un nom (par exemple mail) et cliquez sur Configurer DNS et rDNS. Nous créons l'enregistrement A et AAAA et dans quelques minutes, le DNS inversé sera actif pour l'IPv4 et l'IPv6.
• Votre domaine se trouve ailleurs ? Chez votre gestionnaire DNS, créez d'abord un enregistrement A du nom vers votre IPv4 et un enregistrement AAAA vers votre IPv6 (les deux figurent dans votre écran VPS). Saisissez ensuite le nom complet dans DNS inversé et cliquez sur Demander : le DNS inversé sera alors immédiatement correct.

Vérifiez le résultat avec dig -x votre-adresse-ip ou nslookup votre-adresse-ip, pour les deux adresses.

DNS inversé avec un forfait d'hébergement

Vous n'avez pas de VPS mais un forfait d'hébergement ? Dans ce cas, vous n'avez rien à configurer. Vos e-mails transitent alors par les serveurs de WebOké, qui disposent déjà d'un DNS inversé correct avec un nom du serveur lui-même, comme server64143.webawere.nl. C'est tout à fait normal : les destinataires vérifient que le DNS inversé correspond au serveur, pas que votre propre nom de domaine y figure. Un DNS inversé avec votre propre nom de domaine n'est d'ailleurs pas possible avec un forfait d'hébergement, car l'adresse IP est utilisée par plusieurs clients.

N'oubliez pas SPF, DKIM et DMARC

Pour une bonne délivrabilité, vous avez également besoin d'un enregistrement SPF avec vos IP VPS (ip4: et ip6:), d'une signature DKIM par votre serveur de messagerie et d'un enregistrement DMARC. Si votre domaine est chez nous, vous les configurez via la gestion DNS dans Mes Domaines. Commencez avec DMARC par p=none et renforcez-le progressivement, voir Qu'est-ce que DMARC ? Explication en termes simples.