Konfigurieren Sie Reverse-DNS, um E-Mail-Spam für Ihre Lightsail-Instanz zu verhindern

Ein Reverse Domain Name System (DNS) Lookup wird von E-Mail-Servern verwendet, um zu verfolgen, woher eine Nachricht stammt, und um zu bestätigen, dass sie kein Spam oder bösartig ist. Ein Reverse-DNS-Lookup gibt den Domänennamen einer IP-Adresse zurück. Ein Forward-DNS-Lookup gibt hingegen die IP-Adresse einer Domäne zurück.

Wenn beispielsweise ein Reverse-DNS-Lookup der IP-Adresse 192.168.1.2 die Subdomäne mail.example.com und ein Forward-DNS-Lookup der Subdomäne mail.example.com die IP-Adresse 192.168.1.2 zurückgibt, dann wird der Reverse-DNS für die IP-Adresse 192.168.1.2 "forward-confirmed". Weitere Informationen finden Sie unter Forward-confirmed reverse DNS auf Wikipedia.

Sie können Reverse-DNS für Ihre Amazon Lightsail-Instance konfigurieren, indem Sie die Voraussetzungen erfüllen und dann eine Anfrage an den AWS-Support senden, um Kontingente für ausgehende Nachrichten zu entfernen. Diese Schritte werden in den folgenden Abschnitten behandelt.

Voraussetzungen

Um Reverse-DNS zu konfigurieren, müssen Sie die folgenden Voraussetzungen in der angezeigten Reihenfolge erfüllen:

1. Erstellen Sie eine Lightsail-Instanz, die als E-Mail-Server verwendet werden soll. Weitere Informationen finden Sie unter Erstellen einer Instance.

2. Erstellen Sie eine statische IP, die für den Reverse-DNS-Eintrag verwendet werden soll, und hängen Sie sie an Ihre laufende Instance an. Weitere Informationen finden Sie unter Erstellen einer statischen IP-Adresse und diese an eine Instance anfügen.

   Wichtig

   Sie können die standardmäßige öffentliche IP, die einer Instance beim ersten Erstellen zugewiesen wird, nicht für Reverse DNS verwenden. Dies liegt daran, dass sich die standardmäßige öffentliche IP-Adresse für Ihre Instance ändert, wenn Sie Ihre Instance stoppen und starten.

3. Fügen Sie in der DNS-Zone Ihrer Domäne einen Alias-Datensatz (A-Datensatz) hinzu, der für eine Subdomäne (z. B. mail.example.com) auf die statische IP-Adresse Ihrer laufenden Instance verweist. Dies ist die Subdomäne, die zurückgegeben wird, wenn ein Reverse-DNS-Lookup für die statische IP-Adresse durchgeführt wird. Weitere Informationen finden Sie unter Erstellen einer DNS-Zone zur Verwaltung der DNS-Datensätze Ihrer Domain.

   Anmerkung

   Wir empfehlen Ihnen, die Verwaltung der DNS-Einträge Ihrer Domain an Lightsail zu übertragen. Auf diese Weise können Sie alle Ihre Ressourcen, einschließlich Ihrer Domain, an einem Ort verwalten — der Lightsail-Konsole. Weitere Informationen finden Sie unter Erstellen einer DNS-Zone zur Verwaltung der DNS-Datensätze Ihrer Domain.

4. Warten Sie einige Zeit, damit sich Änderungen über das DNS im Internet ausbreiten. Anschließend können Sie die Anfrage an den AWS Support senden, um Reverse-DNS zu konfigurieren.

Senden einer Anfrage an den AWS Support, um Reverse-DNS zu konfigurieren

Aus Sicherheitsgründen begrenzt Lightsail ausgehende Nachrichten standardmäßig über Port 25. Sie können jedoch den AWS Support bitten, dieses Kontingent aus Ihrem Konto zu entfernen und Reverse-DNS für Ihre statische IP zu konfigurieren.

So stellen Sie eine Anfrage an den AWS Support

1. Melden Sie sich bei der Lightsail-Konsole als Root-Benutzer des AWS-Kontos an.

   Wichtig

   Die Anforderung muss mit dem AWS-Konto-Stammbenutzer eingereicht werden. Weitere Informationen über den AWS-Konto-Stammbenutzer finden Sie unter Der Stammbenutzer des AWS-Kontos.

2. Navigieren Sie zum Formular Anforderung zum Entfernen von E-Mail-Sendebeschränkungen und geben Sie die folgenden erforderlichen Informationen ein:

   Anmerkung

   Das Formular verweist auf Amazon Elastic Compute (EC2)-Ressourcen (wie z. B. Elastic IPs (EIPs) und EC2-Instances). Sie können das Formular jedoch auch für Ihre Lightsail-Ressourcen verwenden, z. B. statische IPs und Lightsail-Instanzen.

   • E-Mail-Adresse – Geben Sie die E-Mail-Adresse ein, unter der Sie Nachrichten zu Ihrer Anfrage erhalten können. Die E-Mail-Adresse Ihres Kontos ist in diesem Textfeld bereits eingetragen.

   • Anwendungsfallbeschreibung – Geben Sie den Grund für die Entfernung des E-Mail-Kontingents an.

   • Elastic IP-Adresse – Geben Sie die statische IP-Adresse ein, die Sie Ihrer Instance in Schritt 2 der Voraussetzungen zuvor in diesem Handbuch zugewiesen haben. Sie können bis zu zwei statische IP-Adressen eingeben.

   • Reverse-DNS-Eintrag für EIP – Geben Sie die Subdomäne ein, die Sie in Schritt 3 der Voraussetzungen zuvor in diesem Handbuch definiert haben. Dies ist die Domäne, die zurückgegeben wird, wenn das Reverse-DNS-Lookup durchgeführt wird.

3. Wählen Sie Submit (Senden) aus, wenn Sie fertig sind.

   Nachdem Ihre Anfrage vom AWS Support abgeschlossen wurde, kann Ihre statische IP-Adresse mit Reverse-DNS-Lookup bestätigt werden.

   Wenn Sie die statische IP-Adresse später aus Ihrem Lightsail-Konto löschen möchten, müssen Sie eine Anfrage an den AWS-Support senden, um die umgekehrte DNS-Konfiguration zu entfernen. Nachdem die umgekehrte DNS-Konfiguration entfernt wurde, können Sie die statische IP-Adresse mithilfe der Lightsail-Konsole aus Ihrem Lightsail-Konto löschen. Weitere Informationen finden Sie unter Löschen einer statischen IP.