Rekord PTR i reverse DNS w poczcie e-mail
Co to jest reverse DNS (PTR) w poczcie e-mail?
Zwykły DNS tłumaczy nazwę na adres IP: wpisujesz domenę, a DNS sprawdza, jaki serwer za nią stoi. Reverse DNS robi odwrotnie: tłumaczy adres IP z powrotem na nazwę. To „wyszukiwanie wstecz” odbywa się przez rekord PTR (pointer record), który należy do adresu IP.
W poczcie e-mail to ważne, bo serwer odbiorcy sprawdza przy odbiorze: wiadomość przychodzi z tego adresu IP i twierdzi, że pochodzi z tego serwera pocztowego; czy zgadza się to z tym, co zwraca reverse DNS? Jeśli nie ma rekordu PTR albo wskazuje on na coś przypadkowego, brakuje ważnego elementu zaufania. Szersze wyjaśnienie pojęcia znajdziesz na stronie reverse DNS jako pojęcie.
Dlaczego reverse DNS decyduje o losie twojej poczty
Surowe serwery odbiorców odrzucają pocztę z adresów IP bez porządnego rekordu PTR albo wrzucają ją do spamu. Dla ciebie oznacza to, że twoje wiadomości nie docierają, bez wyraźnego powodu. Zwłaszcza u dużych dostawców poczty poprawny reverse DNS stał się warunkiem podstawowym.
Najbardziej bolesne jest to, że rzadko masz na to jakikolwiek wgląd. Rekord PTR nie należy bowiem do DNS twojej domeny, tylko do adresu IP, a ten adres IP jest własnością tego, kto hostuje serwer. Jeśli korzystasz z taniego, współdzielonego hostingu, gdzie reverse DNS nie jest porządnie ustawiony, cierpi na tym twoja dostarczalność, niezależnie od tego, jak poprawnie poza tym wysyłasz pocztę. To właśnie taki techniczny szczegół, przez który poczta po cichu nie dochodzi.
Dla persony, której to dotyczy, czyli office managera lub właściciela firmy, który po prostu chce, żeby poczta dochodziła, to frustrujące. Po twojej stronie wszystko jest w porządku, a mimo to wiadomości znikają. Ponieważ rzadko pojawia się wyraźny komunikat o błędzie, problem długo pozostaje niezauważony: dowiadujesz się o nim dopiero wtedy, gdy klient skarży się, że nic nie dostał. Dlatego reverse DNS to jedna z ukrytych przyczyn słabego doręczania.
Jak to działa
Wyobraź sobie portiera, który sprawdza gości przy drzwiach. Ktoś zgłasza się ze słowami „jestem z firmy X”. Portier dzwoni pod znany numer firmy X, żeby sprawdzić, czy ktoś stamtąd naprawdę jest w drodze pod ten adres. Jeśli historia się zgadza, gość może wejść. Jeśli nie albo nikt nie odbiera, drzwi pozostają zamknięte.
Reverse DNS działa tak samo. Przy nawiązywaniu połączenia twój serwer pocztowy podaje nazwę (tak zwaną nazwę „HELO”). Serwer odbiorcy bierze adres IP, z którego przychodzi wiadomość, i przez reverse DNS sprawdza, jaka nazwa do niego należy.
- Serwer wysyłający łączy się z określonego adresu IP.
- Odbiorca wykonuje zapytanie reverse DNS dla tego adresu IP i odczytuje rekord PTR.
- W idealnym przypadku rekord PTR wskazuje na porządną nazwę serwera, a ta nazwa przez zwykły DNS wskazuje z powrotem na ten sam adres IP (dopasowanie typu „forward-confirmed”).
- Jeśli wszystko do siebie pasuje, liczy się to jako pozytywny sygnał. Jeśli brakuje rekordu PTR albo jest on ogólnikowy, zaufanie spada.
Reverse DNS nie działa w oderwaniu od reszty. Współpracuje z uwierzytelnianiem, takim jak SPF, DKIM i DMARC. Jak te trzy elementy się zazębiają, przeczytasz w poradniku jak razem skonfigurować SPF, DKIM i DMARC.
Na co trzeba uważać
- Rekordu PTR nie ustawiasz w DNS własnej domeny. Należy on do adresu IP i zarządza nim podmiot, który jest właścicielem serwera. Jeśli na próżno szukasz odpowiedniego przycisku w zarządzaniu DNS, to właśnie dlatego.
- Ogólnikowy reverse DNS się nie liczy. Nazwa typu
host-84-12-x.pool.provider.netnic nie mówi; odbiorcy wolą nazwę, która wyraźnie należy do prawdziwego serwera pocztowego. - Forward i reverse muszą się zgadzać. Jeśli reverse DNS wskazuje na nazwę, która sama nigdzie nie odsyła z powrotem, sygnał pozostaje słaby.
- Na współdzielonym, tanim hostingu nie masz na to wpływu. Zależysz od tego, jak firma hostingowa to ustawiła, a nie zawsze jest to zrobione porządnie.
Jeśli chcesz samodzielnie sprawdzić, jak wygląda sytuacja, istnieją darmowe narzędzia online, w których wyszukasz adres IP i zobaczysz, jaką nazwę zwraca reverse DNS. Jeśli dostajesz ogólnikową nazwę albo nic, to znak, że coś nie jest dobrze ustawione. Zwykle nie naprawisz tego samodzielnie; to zadanie podmiotu, który jest właścicielem serwera.
Krótko mówiąc: reverse DNS to jeden z tych niewidocznych przełączników, które mogą po cichu podkopywać twoją dostarczalność. Jeśli twoja poczta często ląduje w spamie, ta kontrola należy do listy, razem z punktami z artykułu dlaczego moje maile trafiają do spamu.
A w Mailflux?
W Mailflux nie musisz majstrować przy reverse DNS: nasze serwery wysyłające działają z poprawnym reverse DNS (PTR), a my pilnujemy ich reputacji IP. Dzięki temu twoje wiadomości od razu przekazują właściwe sygnały, a ty nie musisz szukać przycisków, których w twoim własnym DNS i tak nie ma.
Do tego dostajesz profesjonalną pocztę we własnej domenie, hostowaną w Europie i zgodną z RODO, z zarządzanymi SPF, DKIM i DMARC, automatycznymi kopiami zapasowymi i opcjonalną weryfikacją dwuetapową. Jedna jasna cena za skrzynkę, przy rozliczeniu rocznym, bez zbędnych bajerów.
FAQ
Najczęściej zadawane pytania
Czy mogę samodzielnie ustawić reverse DNS?
Zwykle nie w standardowym zarządzaniu DNS. Rekord PTR należy do adresu IP i zarządza nim podmiot, który jest właścicielem serwera. Przy własnym hostingu prosisz o to swoją firmę hostingową; przy poczcie w hostingu dostawca załatwia to za ciebie.
Czym rekord PTR różni się od rekordu MX?
Rekord MX mówi światu, do którego serwera ma trafiać poczta dla twojej domeny. Rekord PTR działa odwrotnie: wiąże adres IP serwera wysyłającego z powrotem z nazwą, żeby odbiorca mógł zweryfikować nadawcę. Oba są potrzebne do niezawodnego doręczania.
Czy moja poczta trafia do spamu przez reverse DNS?
To może mieć znaczenie. Jeśli brakuje porządnego rekordu PTR albo jest on ogólnikowy, surowi odbiorcy odrzucają twoją pocztę lub wrzucają ją do spamu. Rzadko jest to jedyna przyczyna, ale to warunek podstawowy, o którym na tanim hostingu często się zapomina.