Email

Doručit e-mail do schránky je těžší, než se zdá. Bez správných DNS záznamů skončíš ve spamu.

Port 25

Odchozí port 25 je na nových VPS standardně zablokovaný. Chrání to síť před spamem. O odblokování požádej ticketem s popisem využití.

Pro odesílání přes externí SMTP (Postmark, Resend, SendGrid) blokaci nepotřebuješ — používají porty 587 nebo 465.

Nutné DNS záznamy

Záznam	Účel
A / AAAA	doména → IP
PTR	IP → doména (Reverse DNS)
MX	kam doručovat příchozí poštu
SPF	kdo smí odesílat za doménu
DKIM	kryptografický podpis zpráv
DMARC	co dělat při selhání SPF/DKIM

SPF


mujweb.cz.  TXT  "v=spf1 mx a ip4:11.22.33.44 -all"

Direktiva	Význam
`mx`	povol servery z MX záznamu
`ip4:`	povol konkrétní IP
`include:`	povol cizí službu (např. `include:_spf.google.com`)
`-all`	vše ostatní odmítni

Používej -all (hard fail), ne ~all (soft fail). Soft fail znamená „podezřelé, ale doruč” — útočníkovi to nezabrání.

DKIM

Podepisuje odchozí zprávy. Klíč vygeneruje tvůj mailserver (OpenDKIM, Postfix).


mail._domainkey.mujweb.cz.  TXT  "v=DKIM1; k=rsa; p=MIIBIjANBgkq..."

DMARC


_dmarc.mujweb.cz.  TXT  "v=DMARC1; p=quarantine; rua=mailto:[email protected]; pct=100"

Politika	Chování
`p=none`	jen reportuj, nic neblokuj
`p=quarantine`	podezřelé do spamu
`p=reject`	podezřelé odmítni

Začni s p=none, sleduj reporty pár týdnů, a teprve pak zpřísni na quarantine a nakonec reject.

Ověření nastavení


dig TXT mujweb.cz +short
dig TXT _dmarc.mujweb.cz +short
dig MX mujweb.cz +short
dig -x 11.22.33.44 +short

Test doručitelnosti: pošli e-mail na [email protected] nebo použij mail-tester.com .

Vlastní mailserver vs. služba

Provoz vlastního mailserveru je náročný na údržbu a reputaci IP. Pro transakční e-maily (registrace, faktury) doporučujeme externí službu — ušetříš si týdny ladění doručitelnosti.

	Vlastní server	Externí služba
Cena	zdarma	od zdarma po tisíce
Údržba	vysoká	žádná
Doručitelnost	závisí na tobě	vysoká
Kontrola dat	plná	omezená

Časté příčiny spamu

Chybí PTR záznam.
SPF neobsahuje odesílající IP.
IP je na blacklistu (zkontroluj na mxtoolbox.com).
Chybí DKIM podpis.
Obsah zprávy vypadá jako spam (samá velká písmena, mnoho odkazů).

Tipy

Zahřej novou IP. Posílej postupně, ne tisíce zpráv první den.
Sleduj DMARC reporty. Ukážou, kdo se za tvou doménu vydává.

Poznámka

Odesílání nevyžádané pošty z našich IP je důvodem k okamžitému pozastavení služby.