Configura il DNS inverso per prevenire lo spam via e-mail per la tua istanza Lightsail

La ricerca DNS (Domain Name System) inversa viene utilizzata dai server e-mail per tenere traccia dell'origine di un messaggio e per verificare che non si tratti di spam o di un messaggio inviato da un mittente malintenzionato. Una ricerca DNS inversa restituisce il nome di dominio di un indirizzo IP. Una ricerca DNS, invece, restituisce l'indirizzo IP di un dominio.

Ad esempio, se una ricerca DNS inversa dell'indirizzo IP 192.168.1.2 restituisce il sottodominio mail.example.com e una ricerca DNS diretta del sottodominio mail.example.com restituisce l'indirizzo IP 192.168.1.2, il DNS inverso per l'indirizzo IP 192.168.1.2 è confermato. Per ulteriori informazioni, consulta Forward-confirmed reverse DNS su Wikipedia.

Puoi configurare il DNS inverso per la tua istanza Amazon Lightsail completando i prerequisiti e quindi inviando una richiesta ad AWS Support per rimuovere le quote di messaggistica in uscita. Le diverse fasi vengono illustrate nelle sezioni seguenti.

Prerequisiti

Per configurare il DNS inverso, completa i seguenti prerequisiti nell'ordine indicato:

1. Crea un'istanza Lightsail da utilizzare come server di posta elettronica. Per ulteriori informazioni, consulta Creazione di un'istanza.

2. Creare un IP statico da utilizzare per il record DNS inverso e collegarlo all'istanza in esecuzione. Per ulteriori informazioni, consulta Creazione di un IP statico e collegamento a un'istanza.

   Importante

   Per il DNS inverso non è possibile utilizzare l'IP pubblico predefinito, che viene assegnato a un'istanza al momento della sua creazione. Questo perché l'IP pubblico predefinito per l'istanza cambia quando l'istanza viene arrestata e avviata.

3. Nella zona DNS del dominio, aggiungere un record di alias (record A) che punti a un sottodominio, ad esempio mail.example.com, all'indirizzo IP statico dell'istanza in esecuzione. Questo è il sottodominio che viene restituito quando viene eseguita una ricerca DNS inversa dell'indirizzo IP statico. Per ulteriori informazioni, consulta Creazione di una zona DNS per gestire i record DNS del dominio.

   Nota

   Ti consigliamo di trasferire la gestione dei record DNS del tuo dominio a Lightsail. Ciò ti consente di gestire tutte le tue risorse, incluso il dominio, in un unico posto: la console Lightsail. Per ulteriori informazioni, consulta Creazione di una zona DNS per gestire i record DNS del dominio.

4. Lasciar trascorrere il tempo necessario per la propagazione delle modifiche sul DNS di Internet. Quindi, inviare la richiesta di configurazione del DNS inverso ad AWS Support.

Inviare una richiesta di configurazione del DNS inverso ad AWS Support

Per motivi di sicurezza, Lightsail limita i messaggi in uscita tramite la porta 25 per impostazione predefinita. Tuttavia, puoi richiedere ad AWS Support di rimuovere questa quota limite dall'account e configurare il DNS inverso per l'IP statico.

Per inviare una richiesta ad AWS Support

1. Accedi alla console Lightsail come utente root dell'account AWS.

   Importante

   La richiesta deve essere inviata usando l'utente root dell'account AWS. Per ulteriori informazioni sull'account AWS, consultare Utente root dell'account AWS.

2. Passare al modulo Request to Remove Email Sending Limitations (Richiesta di rimozione dei limiti di invio di e-mail) e immettere le seguenti informazioni necessarie:

   Nota

   Il modulo fa riferimento a risorse di Amazon Elastic Compute (EC2), come IP elastici (EIP) e istanze di EC2. Tuttavia, puoi utilizzare il modulo anche per le tue risorse Lightsail, come IP statici e istanze Lightsail.

   • Email address (Indirizzo e-mail): immettere l'indirizzo e-mail a cui si vuole ricevere la corrispondenza relativa alla richiesta. Questa casella di testo è prepopolata con l'indirizzo e-mail dell'account.

   • Use case description (Descrizione del caso d'uso): immettere il motivo della richiesta di rimozione della quota limite per le e-mail.

   • Elastic IP address (Indirizzo IP elastico): immettere l'indirizzo IP statico che è stato collegato all'istanza nella fase 2 dei prerequisiti indicati in precedenza in questa guida. È possibile immettere fino a due indirizzi IP statici.

   • Reverse DNS record for EIP (Record DNS inverso per EIP): immettere il sottodominio definito nella fase 3 dei prerequisiti illustrati in precedenza in questa guida. Questo è il dominio che viene restituito quando viene eseguita la ricerca DNS inversa.

3. Al termine, scegliere Submit (Invia).

   Quando AWS Support completa la richiesta, l'indirizzo IP statico può essere confermato direttamente con la ricerca DNS inversa.

   Se in seguito desideri eliminare l'indirizzo IP statico dal tuo account Lightsail, devi inviare una richiesta ad AWS Support per rimuovere la configurazione DNS inversa. Dopo aver rimosso la configurazione DNS inversa, puoi eliminare l'indirizzo IP statico dal tuo account Lightsail utilizzando la console Lightsail. Per ulteriori informazioni, consulta Eliminazione di un IP statico.