OffshoreVps
Seguridad26 sept 20265 min de lecturaPor el equipo de OffshoreVps

Autoalojar el correo: qué hacer y qué no

Por qué es difícil ejecutar tu propio servidor de correo, el SPF, DKIM, DMARC y DNS inverso que necesitas, y una opción más sencilla para el buzón de un dominio.

Ejecutar tu propio servidor de correo es una de las cosas más difíciles de autoalojar, y una de las más tentadoras. No es imposible, pero el problema es la entrega: los grandes proveedores desconfían de los servidores pequeños, y un solo error puede enviar tu correo a spam. Sé consciente de lo que implica antes de empezar.

Ilustración de un escudo y un candado con las etiquetas SPF, DKIM, DMARC, DNS inverso, Reputación de IP, que representa el autoalojamiento del correo
Ideas clave tratadas en este artículo.

Por qué es difícil

  • Reputación. Los grandes proveedores juzgan a los remitentes por el historial de la dirección IP. Un servidor nuevo empieza sin reputación.
  • Autenticación. Sin registros SPF, DKIM y DMARC correctos, el correo se rechaza o va a spam.
  • DNS inverso. La IP debe resolver de vuelta al nombre de host de tu correo.
  • Mantenimiento continuo. Aplicas parches, vigilas las colas y gestionas los informes de abuso.

Qué hacer

  • Configura SPF, DKIM y DMARC. Indican a los receptores que tu servidor puede enviar en nombre de tu dominio.
  • Haz coincidir el DNS inverso con el nombre de host de tu correo, y asegúrate de que ese nombre resuelva a la misma IP.
  • Usa TLS para enviar y recibir.
  • Empieza despacio. Envía poco volumen al principio, y solo a personas que esperen tu correo.
  • Cierra el relay abierto. Tu servidor solo debe enviar para usuarios autenticados.
  • Haz copias de seguridad de los buzones y de la configuración. Consulta copias de seguridad con restic o borg.

Qué no hacer

  • No envíes correo masivo o de marketing desde un servidor nuevo. Usa un servicio de envío adecuado para eso.
  • No dejes abiertos los puertos 25, 143 o 110 sin autenticación y TLS.
  • No ejecutes el correo en el mismo servidor pequeño que todo lo demás si puedes evitarlo.
  • No ignores los rebotes ni los informes de abuso.
Los pasos de esta guía en orden: 1. Por qué es difícil; 2. Qué hacer; 3. Qué no hacer; 4. Registros que necesitas; 5. Herramientas que ayudan; 6. Opción más fácil: correo con tu hosting
Los pasos de esta guía, en orden.

Registros que necesitas

example.com.        TXT   "v=spf1 mx -all"
mail._domainkey     TXT   "v=DKIM1; k=rsa; p=PUBLIC_KEY"
_dmarc.example.com. TXT   "v=DMARC1; p=quarantine; rua=mailto:postmaster@example.com"
example.com.        MX 10 mail.example.com.

Sustituye los valores por los tuyos. Pruébalos con un probador de correo antes de confiar en la configuración.

Herramientas que ayudan

Los servidores de correo empaquetados como Mailcow, Mail-in-a-Box y Stalwart resuelven las partes difíciles de la configuración. Compáralos y lee la documentación actual. Aun así necesitan una IP limpia y los registros DNS anteriores.

Opción más fácil: correo con tu alojamiento

Si sobre todo quieres un buzón en tu propio dominio, nuestros planes de alojamiento de correo gratis y de alojamiento web incluyen correo con buzones ilimitados, sin tener que ejecutar un servidor. Así evitas los problemas de entrega descritos arriba.