Aloja un servidor de correo en un VPS con IP limpia

La economía del hosting barato de alto volumen va en contra del correo. Los grandes proveedores hacen ciclar las direcciones IPv4 a través de miles de clientes de corta duración, y una parte significativa de esos clientes envía spam, ejecuta software comprometido o es expulsada por abuso. Para cuando una dirección te es reasignada, puede que ya esté en Spamhaus, Barracuda, SORBS o en una docena de DNSBL de los que nunca has oído hablar. Algunos rangos son marcados en bloque porque una dirección vecina en el mismo /24 se portó mal.

El resultado es una frustración familiar: un buzón completamente nuevo que rebota o va a la carpeta de spam en su primer envío, sin ningún abuso propio que lo explique. Heredaste la reputación de quien tuviera la dirección antes que tú. Ninguna cantidad de configuración correcta de SPF o DKIM deshace completamente una IP envenenada; estás reparando el daño que causó otra persona en lugar de construir reputación desde cero.

La solución no es magia, es disciplina en el aprovisionamiento. Filtramos las asignaciones de IP antes de que lleguen a los clientes y evitamos la rotación rápida de reciclaje que envenena los rangos económicos. Cada VPS incluye una IPv4 dedicada y limpia y una IPv6 /64, no un pool de envío compartido donde otro inquilino puede arruinar la reputación de la que dependes.

No tienes que aceptarlo por fe. Antes de comprar, consulta nuestros rangos en Spamhaus, AbuseIPDB y Cisco Talos, y compruébalos contra los principales DNSBL. Tras el despliegue, si alguna vez llegas a una dirección ya marcada, solicita un cambio a través del panel. Esta postura de IP limpia es parte de nuestra presencia más amplia de VPS offshore, donde cada una de las ocho ubicaciones tiene su propio espacio filtrado en lugar de un único bloque reciclado.

Un servidor de correo no es una carga de trabajo pesada para una configuración personal o de dominio pequeño. El tier Cub (1 vCPU, 2 GB RAM, 40 GB NVMe) gestiona cómodamente Postfix, Dovecot y un filtro de spam para un único dominio con un puñado de buzones. Sube a Scout (2 vCPU, 4 GB, 70 GB NVMe) si quieres margen para Rspamd, ClamAV, una interfaz de correo web y varios dominios en un solo servidor.

La RAM es la restricción que más importa, porque el antivirus y el análisis bayesiano de spam son muy exigentes en memoria. El disco se llena con el tiempo a medida que crecen los buzones, así que dimensiona el almacenamiento pensando en la retención y no en las necesidades actuales. Cada tier incluye tráfico ilimitado, por lo que el alto volumen entrante o los adjuntos grandes no te medirán, y el almacenamiento all-NVMe mantiene la indexación y búsqueda de buzones ágil a medida que crece el maildir.

Los servidores de correo receptores te juzgan por cuatro señales. Configura las cuatro correctamente o espera rechazos independientemente de lo limpia que esté la IP:

• PTR / DNS inverso — la IP debe resolverse de vuelta a un hostname que coincida con tu dominio de envío. Un PTR ausente o genérico es una de las vías más rápidas hacia un rechazo directo.
• SPF — un registro TXT en tu dominio que autoriza a la IP de tu VPS a enviar desde él, por ejemplo v=spf1 ip4:YOUR_IP -all.
• DKIM — firma criptográfica para que los receptores puedan verificar que el mensaje no fue alterado y vino genuinamente de tu dominio. Publica la clave pública como registro TXT en el selector que configures en tu MTA.
• DMARC — un registro de política que indica a los receptores qué hacer cuando SPF o DKIM fallan, y dónde enviar informes agregados para que puedas ver cómo se está tratando tu correo.

En el lado del software, Postfix para el envío y Dovecot para IMAP/POP es el stack canónico; distribuciones preconstruidas como Mailcow o Mail-in-a-Box lo incluyen todo si prefieres no ensamblarlo manualmente. La guía de despliegue y el walkthrough del panel están en la documentación.

El DNS inverso es el único registro que no puedes configurar tú mismo, porque el PTR vive en la zona in-addr.arpa propiedad de quien controla la asignación de IP, no en la zona de tu dominio. Lo solicitas a nosotros, a través del panel de control, tanto para tu dirección IPv4 como para cualquier dirección IPv6 desde la que envíes.

Configura el PTR con el hostname exacto que tu servidor de correo anuncia en su HELO/EHLO de SMTP, y asegúrate de que ese hostname resuelve en sentido directo a la misma IP. Esta coincidencia de DNS inverso confirmado en sentido directo (FCrDNS) la comprueban prácticamente todos los grandes receptores. Como con todo el soporte aquí, lo gestionas a través del panel en lugar de por correo electrónico, lo cual es deliberado mientras todavía estás poniendo en marcha tu propio servidor de correo.

Una IP limpia es una posición de partida, no una garantía que no puedes perder. La forma más rápida de deshacerla es comportarse como un spammer desde el primer día. Tres reglas te mantienen fuera de las listas:

• Calienta gradualmente. No bombardees una lista grande desde una IP fría. Empieza con bajo volumen hacia destinatarios comprometidos y ve aumentando a lo largo de días y semanas para que los receptores aprendan tu patrón de envío como legítimo.
• Limita la tasa de salida. Pon un límite de mensajes por hora y por dominio destinatario. Los picos repentinos parecen un host comprometido y activan la limitación automática o la inclusión en listas.
• Nunca ejecutes un relay abierto. Bloquea Postfix para que solo acepte remitentes autenticados y exige TLS para la presentación. Un relay abierto es encontrado y abusado por bots en cuestión de horas, y la inclusión resultante es difícil de revertir.

Mantén tu software actualizado, monitoriza los logs para detectar volumen saliente inesperado y elimina inmediatamente cualquier cuenta comprometida. La mayoría de las inclusiones provienen de un buzón secuestrado o un relay mal configurado, no del host.

La reputación es mantenimiento continuo, no una configuración única. Adquiere el hábito de pasar tu IP de envío y dominio por MXToolbox y la búsqueda de Spamhaus, que juntos cubren los DNSBL que más importan. Inscríbete en Google Postmaster Tools y lee tus informes agregados de DMARC para detectar problemas antes de que se conviertan en rechazos generalizados.

Si alguna vez te encuentras en una lista, identifica primero la causa, corrígela y luego usa el formulario de eliminación del proveedor de la lista. Eliminar el síntoma sin corregir la fuente solo hace que te vuelvan a incluir. Para un walkthrough paso a paso de las herramientas de búsqueda y lo que significa cada resultado, consulta nuestra guía sobre cómo comprobar si una IP está en lista negra. El mismo registro no-KYC y pago en cripto que te ponen en línea se aplican tanto si gestionas un buzón como varios dominios.

Ningún host puede garantizar la colocación permanente en la bandeja de entrada, y cualquier proveedor que lo prometa te está vendiendo algo que no puede cumplir. La entregabilidad es una responsabilidad compartida: nosotros proporcionamos espacio de IP limpio y filtrado y el control PTR que necesitas, pero la colocación en la bandeja de entrada también depende de tu contenido, tu comportamiento de envío, el compromiso de los destinatarios y las heurísticas en constante cambio de los grandes proveedores de buzones.

Lo que podemos ofrecer honestamente es una línea de salida justa, una IP sin el bagaje de otra persona, control total de los registros que importan, tráfico ilimitado para que el volumen nunca te mida, y un cambio a través del panel si una dirección queda marcada. A partir de ahí, el calentamiento disciplinado y la autenticación correcta hacen el resto. Pagas con cripto, incluyendo Monero, sin ID, y despliegas en aproximadamente sesenta segundos una vez confirmado el pago.