Jak nastavit reverzní záznam (PTR) k IP adrese serveru

Když do prohlížeče napíšete adresu webu, DNS ji přeloží na IP adresu serveru. Reverzní záznam dělá totéž obráceně: k IP adrese přiřazuje jméno. Odborně se mu říká PTR záznam, podle anglického pointer, tedy ukazatel.

Nejvíc na něm záleží při odesílání e-mailů ze serveru: bez něj mají odchozí zprávy výrazně horší šanci na doručení a část příjemců je odmítne rovnou.

Reverzní záznam se nenastavuje mezi DNS záznamy domény, ale u konkrétní IP adresy serveru v Zákaznickém portálu. Souvisí to s tím, komu která část DNS patří: záznamy, které překládají jméno na IP adresu, spravuje držitel domény, zatímco reverzní zóna patří tomu, kdo vlastní rozsah IP adres, tedy nám. Ze stejného důvodu reverzní záznamy nenajdete ani v sekci DNS ve VPS Centru.

V tomto návodu vás provedeme tím, kde reverzní záznam u svého serveru změníte, jaké jméno do něj patří a jak si ověříte, že platí. Nastavit si ho můžete u virtuálních i dedikovaných serverů. Pokud máte webhosting, IP adresu sdílíte s dalšími weby a vlastní reverzní záznam si k ní nenastavíte – co to pro vás znamená, rozebíráme v sekci Co je dobré vědět předem.

Rychlý přehled pro pokročilé

Tato část slouží pouze pro ověření pro velmi zkušené uživatele, kteří si chtějí pouze ověřit postup a nepotřebují číst celý článek. Pro všechny ostatní doporučujeme pokračovat další sekcí.

Webhosting

• Vlastní reverzní záznam: ke sdílené IP adrese si ho nenastavíte. Pošta z webhostingu odchází přes naše poštovní servery, které správný reverzní záznam mají.

VPS

• Kde se mění: Zákaznický portál → Servery → IP adresy. Po najetí myší na řádek se ve sloupci Reverzní DNS objeví ikona tužky a hodnota se změní na editovatelné pole. Stejné pole najdete i po výběru serveru v nabídce Vyberte server → IP adresy.
• Uložení: klávesou Enter nebo kliknutím mimo pole. Potvrzení se nezobrazí, změnu poznáte podle sloupce Poslední změna.
• Validace: portál hlídá jen to, že jméno obsahuje aspoň jednu tečku. Přijme i jméno, které nikam neukazuje.
• Výchozí hodnota: hostname serveru ve tvaru hostname.vas-server.cz, zvlášť u IPv4 a zvlášť u IPv6.
• Vztah k hostname: reverzní záznam a hostname serveru jsou dvě nezávislá nastavení, změna jednoho druhé nepřepíše. Hostname si navíc v portálu volně nenastavíte, hýbe s ním jen prohození mezi dvěma servery.
• Projevení změny: doba platnosti záznamu je 86400 sekund, počítejte tedy až s 24 hodinami, než se změna projeví všude.
• VPS Centrum: reverzní záznamy tu nenajdete ani ve verzi V3, ani ve V2.

Webhosting a VPS

• Ověření: zpětným dotazem dig -x IP-ADRESA v terminálu, nebo online přes MXToolbox.

Co je dobré vědět předem

Reverzní záznam se váže k IP adrese, ne k doméně. I když na vašem serveru běží deset domén, každá IP adresa má právě jeden reverzní záznam a je potřeba se rozhodnout, které jediné jméno v něm bude. Server má zpravidla jednu IPv4 a jednu IPv6 adresu, každá z nich má vlastní záznam. Pokud odesíláte poštu přes obě, nastavte je obě.

Na webhostingu si reverzní záznam nenastavíte, protože IP adresu sdílíte s dalšími weby a jedno jméno by muselo platit pro všechny. Na doručitelnost vaší pošty to ale nemá vliv: zprávy z webhostingu odcházejí přes naše poštovní servery, které mají reverzní záznam nastavený správně. Pokud vám pošta z webhostingu končí ve spamu, příčina bude jinde, nejspíše v doručitelnosti emailu. Proto je dobré doručitelnost prověřit přímo v DNS.

Co budete potřebovat

• Přístup do Zákaznického portálu (povinné) – k účtu, pod kterým je server vedený.
• Virtuální nebo dedikovaný server (povinné) – na webhostingu reverzní záznam nastavit nejde.
• Jméno, na které má záznam ukazovat (povinné) – plně kvalifikované doménové jméno, tedy včetně koncovky domény, například mail.vasedomena.cz. Co zvolit, rozebíráme v sekci
  Jaké jméno do reverzního záznamu patří.
• Záznam A nebo AAAA vedoucí na tutéž IP adresu (podmíněné) – potřebujete ho, pokud reverzní záznam měníte na vlastní jméno. Bez něj obousměrná kontrola neprojde a záznam je poštovním serverům k ničemu. Jak ho založit, popisuje článek DNS záznamy: Jak je spravovat a k čemu slouží. Pokud má vaše doména nameservery u jiného poskytovatele, vytvořte tento záznam u něj.

Časový odhad: Samotná změna zabere necelou minutu. Než se nová hodnota projeví všude, počítejte až s 24 hodinami.

Jak nastavit reverzní záznam v Zákaznickém portálu

1. Přihlaste se do Zákaznického portálu.
2. V levém panelu klikněte na Servery a v nabídce vyberte IP adresy. Rozbalovací nabídka v horní části zůstane na hodnotě Spravovat server a zobrazí se všechny IP adresy vašich serverů.
3. Najděte řádek s IP adresou, u které chcete záznam změnit. Pomůže vám sloupec Server nebo vyhledávací pole nad tabulkou.
4. Najeďte myší na řádek. Ve sloupci Reverzní DNS se objeví ikona tužky, klikněte na ni. Hodnota se změní na editovatelné pole.
5. Přepište jméno na to, které chcete mít nastavené. Musí to být plně kvalifikované doménové jméno, například mail.vasedomena.cz. Pokud si nejste jistí, co zvolit, pomůže sekce Jaké jméno do reverzního záznamu patří.
6. Uložte změnu klávesou Enter nebo kliknutím kamkoliv mimo pole.

Portál nezobrazí žádné potvrzení, že se změna uložila. Ověříte si to ve sloupci Poslední změna na stejném řádku, kde se po uložení objeví aktuální datum a čas.

Ke stejnému poli se dostanete i přes konkrétní server: v rozbalovací nabídce Vyberte server v horní části zvolte server a v jeho menu klikněte na IP adresy. Tabulka pak obsahuje jen adresy tohoto jednoho serveru a sloupec Server v ní chybí. Úprava funguje stejně.

Jaké jméno do reverzního záznamu patří

Do reverzního záznamu patří to jméno, pod kterým má být vaše IP adresa vidět navenek. Pokud přes ni odesíláte poštu, je to jméno vašeho poštovního serveru, tedy například mail.vasedomena.cz.

Ve výchozím stavu je v poli vyplněný hostname serveru ve tvaru hostname.vas-server.cz, například rko15.vas-server.cz. Pokud přes server poštu neposíláte a jen na něm provozujete weby, je to v pořádku a měnit hodnotu nemusíte.

Reverzní záznam funguje jen tehdy, když platí obě strany překladu. Jméno v reverzním záznamu musí mít vlastní A záznam (u IPv6 záznam AAAA), který ukazuje zpátky na tutéž IP adresu. Poštovní servery si tuhle obousměrnou shodu ověřují a jednostranný záznam neuznají. Pokud tedy do reverzního záznamu zadáte mail.vasedomena.cz, musí zároveň existovat A záznam pro mail.vasedomena.cz směřující na IP adresu vašeho serveru.

Reverzní záznam a hostname serveru jsou dvě nezávislá nastavení. Reverzní záznam si v tabulce IP adres přepíšete na jakékoliv jméno, hostname serveru přitom zůstane beze změny.

Hostname si v portálu nezvolíte podle svého. Přiděluje ho Váš Hosting ve tvaru hostname.vas-server.cz a jediná operace, která s ním v rozhraní hýbe, je prohození hostname mezi dvěma vašimi servery spolu s IP adresami. Jakmile si tedy reverzní záznam přepíšete, bude ukazovat na jiné jméno, než jaké nese server jako hostname. Nic tím nepokazíte: poštovní servery kontrolují shodu mezi jménem z reverzního záznamu a jeho A záznamem, ne shodu s hostname.

Jak si ověříte, že reverzní záznam platí

Ověření má dva kroky. Nejdřív se zeptáte na IP adresu a zjistíte, jaké jméno vrátí. Pak se zeptáte na to jméno a ověříte, že vede zpátky na tutéž adresu. Teprve když sedí obojí, je záznam z pohledu poštovních serverů v pořádku.

Ptejte se nejlépe ze svého počítače, ne ze serveru samotného. Uvidíte záznam zvenčí, podobně jako ho vidí servery příjemců, a nemusíte na server nic doinstalovávat.

Ověření v prohlížeči bez terminálu

MXToolbox po zadání IP adresy zobrazí jméno, které na ni odpovídá. Nástroj mail-tester.com jde dál: pošlete na jeho vygenerovanou adresu zkušební zprávu a on vyhodnotí reverzní záznam společně se SPF, DKIM a dalšími věcmi, které o osudu vaší pošty rozhodují.

Ověření na macOS a Linuxu

Na obou systémech slouží k dotazu příkaz dig. Zpětný dotaz na IP adresu zadáte v terminálu takto:

dig -x 203.0.113.10 +short

Výsledek vypadá takto: mail.vasedomena.cz.

Tečka na konci patří k zápisu a znamená, že jde o úplné jméno včetně kořene, není to překlep.

Pak ověřte druhý směr, tedy že jméno z reverzního záznamu vede zpátky na tutéž IP adresu:

dig +short mail.vasedomena.cz

Odpovědí musí být IP adresa, ze které jste vyšli. Pokud se obě čísla neshodují, reverzní záznam poštovním serverům nepomůže.

Ověření na Windows

Ve Windows funguje bez instalace čehokoliv příkaz nslookup. Zpětný dotaz na IP adresu zadáte v příkazovém řádku takto:

nslookup 203.0.113.10

Jméno, které na adresu odpovídá, najdete ve výstupu na řádku Name.

Druhý směr ověříte stejným příkazem, jen místo adresy do něj zadáte jméno, které vám vrátil:

nslookup mail.vasedomena.cz

Odpovědět musí tatáž IP adresa, na kterou jste se ptali na začátku. Když se čísla rozejdou, reverzní záznam poštovním serverům nepomůže.

Kdy se změna projeví

Změna nemusí být vidět okamžitě. Reverzní záznam má dobu platnosti 24 hodin, po kterou si ho ostatní servery drží v mezipaměti. Server, který si starou hodnotu už jednou uložil, s ní proto může pracovat až celý další den. Ve výpisu příkazu dig bez přepínače +short je tahle doba uvedená v sekundách u řádku s odpovědí, tedy 86400. Když se na adresu ptáte poprvé, dostanete novou hodnotu dřív, ale jistotu, že už je venku, dá jedině dotaz.vé, dostanete novou hodnotu dřív, ale jistotu, že už je venku, dá jedině dotaz.

Proč reverzní záznam potřebujete

Reverzní záznam potřebujete především tehdy, když ze serveru odesíláte e-maily. Právě u pošty se obousměrná kontrola popsaná v sekci Jaké jméno do reverzního záznamu patří uplatňuje nejpřísněji: chybějící nebo nesedící záznam zhoršuje hodnocení zprávy a část serverů kvůli němu odmítne spojení rovnou, ještě než přijme obsah.

Druhý důvod je diagnostický. V logech, výpisech spojení a monitorovacích nástrojích se místo řady čísel objevuje čitelné jméno, což výrazně zrychluje hledání toho, kdo se kam připojoval.

Třetí důvod je identifikace. Kdokoliv, kdo narazí na komunikaci z vaší IP adresy, si podle reverzního záznamu ověří, komu server patří. U firemních serverů to působí důvěryhodněji než holé číslo.

Reverzní záznam sám o sobě doručitelnost nezaručí. Je to jedna podmínka z několika a spolu s ní se hodnotí i SPF, DKIM a DMARC. Bez nich zůstane hodnocení zprávy nízké i s korektním reverzním záznamem.

Řešení problémů

Odesíláme poštu z vlastního serveru a příjemce ji odmítá

Symptom: Zprávy se vracejí nedoručené, v chybové hlášce je zmínka o chybějícím nebo neplatném reverzním záznamu.

Příčina: Reverzní záznam k odesílající IP adrese chybí, nebo ukazuje na jméno, které nemá A záznam zpět na tutéž adresu. Poštovní servery takové spojení vyhodnocují jako podezřelé.

Řešení: Zkontrolujte hodnotu v přehledu IP adres podle sekce Jak nastavit reverzní záznam v Zákaznickém portálu a porovnejte ji s tím, co vrátí zpětný dotaz, viz Jak si ověříte, že reverzní záznam platí. Pokud odesíláte i přes IPv6, zkontrolujte obě adresy zvlášť.

Novou hodnotu jsme uložili, ale zpětný dotaz vrací tu starou

Symptom: V portálu je vidět nová hodnota, ale dig -x nebo online nástroj hlásí pořád tu původní.

Příčina: Změna se do reverzní zóny propisuje se zpožděním a odpověď navíc bývá uložená v mezipaměti u poskytovatele připojení, kde vydrží až 24 hodin. Stará hodnota se proto vrací i po propsání změny.

Řešení: Nejdřív ověřte, že se změna vůbec uložila, tedy že je ve sloupci Poslední změna aktuální datum a čas. Pak dotaz zopakujte proti veřejnému DNS serveru, například příkazem dig -x 203.0.113.10 @8.8.8.8, který obejde mezipaměť vašeho poskytovatele. Než všechny mezipaměti doběhnou, může uplynout až 24 hodin.

Reverzní záznam máme a pošta stejně končí ve spamu

Symptom: Reverzní záznam sedí obousměrně, přesto zprávy padají do spamu.

Příčina: Reverzní záznam je jen jedno z kritérií, podle kterých se příchozí pošta hodnotí. Bez SPF, DKIM a DMARC zůstává skóre zprávy nízké i s korektním reverzním záznamem.

Řešení: Doplňte zbývající nastavení, jejich přehled a odkazy najdete v sekci Proč reverzní záznam potřebujete. Celý obrázek o tom, co doručitelnost ovlivňuje, dá článek Moje doména rozesílá spam, nebo dostávám spam. Co mám dělat?.

Prohodili jsme IP adresy mezi servery a pošta přestala procházet

Symptom: Po prohození IP adres mezi dvěma servery přestaly procházet zprávy odesílané z jednoho z nich.

Příčina: Reverzní záznam je uložený u IP adresy, ne u serveru, takže se při prohození stěhuje spolu s ní. Prohození hostname je oproti tomu samostatná volba Prohodit i hostnames ve stejném dialogu. Po prohození bez ní má tedy každý ze serverů reverzní záznam toho druhého.

Řešení: Otevřete přehled IP adres a u obou serverů zkontrolujte, jestli reverzní záznam odpovídá tomu, co má na dané adrese být, a jestli jméno z něj vede zpátky na tutéž adresu. Případný nesoulad opravte stejně jako jakoukoliv jinou změnu. Samotné prohození může trvat až hodinu, takže pokud jste ho zadali před chvílí, počkejte s kontrolou. O prohození píšeme podrobně v článku Jak prohodit IP adresy mezi servery.

Pokud problém přetrvává, kontaktujte naši podporu.