Configure o DNS reverso para evitar spam de e-mail na sua instância do Lightsail

Uma pesquisa de Domain Name System (DNS) reverso é usada por servidores de e-mail para rastrear de onde uma mensagem se originou e confirmar que não é spam ou mal-intencionada. Uma pesquisa de DNS reverso retorna o nome de domínio de um endereço IP. Isso contrasta com uma pesquisa de DNS direto, que retorna o endereço IP de um domínio.

Por exemplo, se uma pesquisa de DNS reverso do endereço IP 192.168.1.2 retorna o subdomínio mail.example.com, e uma consulta de DNS direto do subdomínio mail.example.com retorna o endereço IP 192.168.1.2, o DNS reverso para o endereço IP 192.168.1.2 tem o encaminhamento confirmado. Para saber mais, consulte DNS reverso com encaminhamento confirmado na Wikipedia.

Você pode configurar o DNS reverso para sua instância do Amazon Lightsail preenchendo os pré-requisitos e enviando uma solicitação ao AWS Support para remover as cotas de envio de mensagens. Essas etapas são abordadas nas próximas seções.

Pré-requisitos

Para configurar o DNS reverso, preencha os pré-requisitos a seguir na ordem mostrada:

1. Crie uma instância do Lightsail para ser usada como servidor de e-mail. Para obter mais informações, consulte Criar uma instância.

2. Crie um IP estático a ser usado para o registro de DNS reverso e anexe-o à instância em execução. Para obter mais informações, consulte Create a static IP and attach it to an instance.

   Importante

   Não é possível usar o IP público padrão, atribuído a uma instância durante a criação, para o DNS reverso. Isso ocorre porque o IP público padrão da instância muda ao interromper e iniciar a instância.

3. Na zona de DNS de seu domínio, adicione um registro de alias (registro A) que aponte um subdomínio, como mail.example.com, para o endereço IP estático da instância em execução. Este é o subdomínio retornado quando uma pesquisa de DNS reverso do endereço IP estático é realizada. Para obter mais informações, consulte Criar uma zona DNS para gerenciar registros de DNS do domínio.

   nota

   Recomendamos que você transfira o gerenciamento dos registros DNS do seu domínio para o Lightsail. Isso permite que você gerencie todos os seus recursos, incluindo seu domínio, em um só lugar: o console Lightsail. Para obter mais informações, consulte Criar uma zona DNS para gerenciar registros de DNS do domínio.

4. Aguarde até que as alterações sejam propagadas pelo DNS da Internet. Em seguida, continue com o envio da solicitação ao AWS Support para configurar o DNS reverso.

Enviar uma solicitação ao AWS Support para configurar o DNS reverso

Por motivos de segurança, o Lightsail limita as mensagens de saída pela porta 25 por padrão. No entanto, é possível solicitar ao AWS Support que remova essa cota de sua conta e configure o DNS reverso para o endereço IP estático.

Para enviar uma solicitação ao AWS Support

1. Faça login no console do Lightsail como usuário raiz da conta da AWS.

   Importante

   A solicitação deve ser enviada usando o usuário raiz da conta da AWS. Para obter mais informações sobre o usuário raiz da conta da AWS, consulte O usuário raiz da conta da AWS.

2. Navegue até o formulário Solicitação de remoção de limitações no envio de e-mail e insira as seguintes informações necessárias:

   nota

   O formulário faz referência a recursos do Amazon Elastic Compute (EC2), como IPs elásticos (EIPs) e instâncias do EC2. No entanto, você também pode usar o formulário para seus recursos do Lightsail, como IPs estáticos e instâncias do Lightsail.

   • Endereço de e-mail: insira o endereço de e-mail onde você possa receber correspondência sobre a sua solicitação. O endereço de e-mail da sua conta é preenchido previamente nessa caixa de texto.

   • Descrição do caso de uso: insira o motivo pela solicitação de remoção da cota de e-mail.

   • Endereço IP elástico: insira o endereço IP elástico anexado à instância na etapa 2 dos pré-requisitos anteriormente neste guia. Você pode inserir até dois endereços IP estáticos.

   • Registro de DNS reverso para EIP: insira o subdomínio definido na etapa 3 dos pré-requisitos anteriormente neste guia. Este é o domínio retornado quando a pesquisa de DNS reverso é realizada.

3. Escolha Enviar ao concluir.

   Assim que a solicitação for concluída pelo AWS Support, o endereço IP estático pode ter o encaminhamento confirmado com pesquisa de DNS reverso.

   Se você quiser excluir posteriormente o endereço IP estático da sua conta do Lightsail, deverá enviar uma solicitação ao AWS Support para remover a configuração inversa do DNS. Depois que a configuração inversa do DNS for removida, você poderá excluir o endereço IP estático da sua conta do Lightsail usando o console do Lightsail. Para obter mais informações, consulte Excluir um endereço IP estático.