NoctisNode
GuidesMail25 min

Privé-mailrelay met Postfix & DKIM

Alleen-uitgaande relay op je eigen IP met SPF, DKIM en DMARC — rDNS dat niet schreeuwt „VPS“.

Mail versturen vanaf een schoon, statisch IP in jouw beheer — met zelf gezette rDNS — is het verschil tussen inbox en spammap. NoctisNode geeft beide: schone IP-ruimte en rDNS-controle vanuit het panel.

Outbound-only Postfix

Gebonden aan loopback betekent dat niemand op internet je server als open relay kan gebruiken. Lokale diensten leveren mail af op 127.0.0.1:25.

# /etc/postfix/main.cf
myhostname = mail.example.com
myorigin = example.com
inet_interfaces = loopback-only
mydestination =
relayhost =

DKIM met OpenDKIM

opendkim-genkey -b 2048 -d example.com -s mail
# publish mail._domainkey.example.com TXT record, then:
systemctl enable --now opendkim

DNS-records

  • SPF: v=spf1 ip4:<jouw-ip> -all
  • DMARC: v=DMARC1; p=quarantine; rua=mailto:[email protected]
  • rDNS: zet de PTR op mail.example.com in het NoctisNode-panel — matchende forward/reverse checken grote providers als eerste.