Envoyer des e-mails depuis votre VPS et configurer le reverse DNS

Vous voulez envoyer des e-mails depuis votre VPS, par exemple avec votre propre serveur de messagerie ou depuis une boutique en ligne ? Deux points sont alors importants : le port 25 et le reverse DNS.

Le port 25 est fermé par défaut

Le trafic sortant vers le port 25 (e-mails entre serveurs de messagerie) est bloqué par défaut. Nous évitons ainsi qu'un VPS piraté envoie du spam et que nos adresses IP se retrouvent sur des listes noires, ce qui toucherait tous les clients.

• Envoyer des e-mails via un service externe ou votre propre boîte mail (port 587 ou 465, avec authentification) fonctionne normalement. Pour la plupart des sites et boutiques en ligne, c'est le meilleur choix.
• Vous voulez faire tourner votre propre serveur de messagerie ? Créez un ticket. Nous vérifions ensemble que tout est bien configuré, puis nous ouvrons le port 25 pour vous.

Reverse DNS (PTR)

Le reverse DNS associe vos adresses IP à un nom, pour l'IPv4 comme pour l'IPv6. Les serveurs de messagerie destinataires le vérifient : sans reverse DNS correct, vos e-mails arrivent souvent dans les spams ou sont refusés. Le nom doit aussi correspondre au nom avec lequel votre serveur de messagerie se présente (le nom HELO).

Exemples de noms corrects :

• mail.votre-domaine.fr si votre VPS envoie des e-mails
• server.votre-entreprise.fr ou vps1.votre-domaine.fr pour un usage général

Configuration

Dans votre écran VPS, allez dans l'onglet ISO et rDNS.

• Le DNS de votre domaine est chez nous ? Choisissez le domaine et un nom (par exemple mail) et cliquez sur Configurer le DNS et le rDNS. Nous créons l'enregistrement A et AAAA, et en quelques minutes le reverse DNS est en place pour l'IPv4 et l'IPv6.
• Votre domaine est ailleurs ? Créez d'abord chez votre gestionnaire DNS un enregistrement A du nom vers votre IPv4 et un enregistrement AAAA vers votre IPv6 (les deux figurent dans votre écran VPS). Saisissez ensuite le nom complet dans Reverse DNS et cliquez sur Demander : le reverse DNS est alors immédiatement correct.

Vérifiez le résultat avec dig -x votre-adresse-ip ou nslookup votre-adresse-ip, pour les deux adresses.

N'oubliez pas SPF, DKIM et DMARC

Pour une bonne délivrabilité, il vous faut aussi un enregistrement SPF contenant les IP de votre VPS (ip4: et ip6:), la signature DKIM par votre serveur de messagerie et un enregistrement DMARC. Si votre domaine est chez nous, vous les configurez via la gestion DNS dans Mes domaines.