Ejecutar tu propio servidor de correo es una de las cosas más difíciles de autoalojar, y una de las más tentadoras. No es imposible, pero el problema es la entrega: los grandes proveedores desconfían de los servidores pequeños, y un solo error puede enviar tu correo a spam. Sé consciente de lo que implica antes de empezar.
Por qué es difícil
- Reputación. Los grandes proveedores juzgan a los remitentes por el historial de la dirección IP. Un servidor nuevo empieza sin reputación.
- Autenticación. Sin registros SPF, DKIM y DMARC correctos, el correo se rechaza o va a spam.
- DNS inverso. La IP debe resolver de vuelta al nombre de host de tu correo.
- Mantenimiento continuo. Aplicas parches, vigilas las colas y gestionas los informes de abuso.
Qué hacer
- Configura SPF, DKIM y DMARC. Indican a los receptores que tu servidor puede enviar en nombre de tu dominio.
- Haz coincidir el DNS inverso con el nombre de host de tu correo, y asegúrate de que ese nombre resuelva a la misma IP.
- Usa TLS para enviar y recibir.
- Empieza despacio. Envía poco volumen al principio, y solo a personas que esperen tu correo.
- Cierra el relay abierto. Tu servidor solo debe enviar para usuarios autenticados.
- Haz copias de seguridad de los buzones y de la configuración. Consulta copias de seguridad con restic o borg.
Qué no hacer
- No envíes correo masivo o de marketing desde un servidor nuevo. Usa un servicio de envío adecuado para eso.
- No dejes abiertos los puertos 25, 143 o 110 sin autenticación y TLS.
- No ejecutes el correo en el mismo servidor pequeño que todo lo demás si puedes evitarlo.
- No ignores los rebotes ni los informes de abuso.
Registros que necesitas
example.com. TXT "v=spf1 mx -all"
mail._domainkey TXT "v=DKIM1; k=rsa; p=PUBLIC_KEY"
_dmarc.example.com. TXT "v=DMARC1; p=quarantine; rua=mailto:postmaster@example.com"
example.com. MX 10 mail.example.com.
Sustituye los valores por los tuyos. Pruébalos con un probador de correo antes de confiar en la configuración.
Herramientas que ayudan
Los servidores de correo empaquetados como Mailcow, Mail-in-a-Box y Stalwart resuelven las partes difíciles de la configuración. Compáralos y lee la documentación actual. Aun así necesitan una IP limpia y los registros DNS anteriores.
Opción más fácil: correo con tu alojamiento
Si sobre todo quieres un buzón en tu propio dominio, nuestros planes de alojamiento de correo gratis y de alojamiento web incluyen correo con buzones ilimitados, sin tener que ejecutar un servidor. Así evitas los problemas de entrega descritos arriba.