İctimai serverdə ayrılmış IPv4, IPv6, TLS sertifikatı və rDNS

12 apr 2026 · Müəllif: Netspare komandası

İnfrastruktur və serverlər

İctimai serverdə ayrılmış IPv4, IPv6, TLS sertifikatı və rDNS

İctimai server IP-ləri TLS, firewall, poçt reputasiyası və bəzən uyğunluq sübutunda iştirak edir. IPv4 qıtlığı və IPv6 sınaq və sənədləşdirmə tələbini dəyişir.

Birbaşa və əks DNS müstəqildir; poçt və bəzi API-lər hər ikisinin uyğunluğunu yoxlayır.

Dual stack və sertifikat

AAAA elan edirsinizsə, TLS-də eyni hostname və IPv6 üçün firewall portları açıq olmalıdır.

Sınaq AAAA bəzi istifadəçilərdə aralı uğursuzluq yaradır.

Əks DNS (PTR)

PTR adətən IP sahibi olan provayder tərəfindən verilir. SMTP banner ilə uyğun hostname istəyin.

PTR/HELO uyğunsuzluğu spam xallarını artırır.

TLS və SNI

Bir IP-də çox sayt üçün SNI ilə düzgün sertifikat seçilir.

Köhnə SNI-siz klientlər nadirdir, amma IoT-da ola bilər.

Əməliyyat çek-listi

  • Hər üzən IP-ni və xidməti sənədləşdirin.
  • IP dəyişəndə SPF ilə bağlı qeydləri yeniləyin.
  • Split DNS ofisdə xətanı gizlədə bilər — xaricdən sınayın.

Tez-tez verilən suallar

HTTPS üçün ayrıca IP lazımdırmı?
Adi saytlar üçün adətən yox — SNI kifayətdir. Köhnə klient və ya xüsusi poçt ssenariləri istisnadır.
Poçt niyə rədd olundu?
Çox vaxt SPF/DKIM/DMARC, PTR və ya qara siyahı. SMTP xəta mətnini saxlayın.

Bəyənə bilərsiniz