Execute um servidor de e-mail em um VPS com IP limpo

A economia da hospedagem barata de alto volume trabalha contra o e-mail. Grandes provedores ciclam endereços IPv4 por milhares de clientes de vida curta, e uma parte significativa desses clientes envia spam, executa software comprometido ou é encerrada por abuso. Quando um endereço é reciclado para você, pode já estar no Spamhaus, Barracuda, SORBS, ou dezenas de DNSBLs que você nunca ouviu falar. Algumas faixas são sinalizadas em massa porque um endereço vizinho no mesmo /24 se comportou mal.

O resultado é uma frustração familiar: uma caixa de entrada nova que rejeita ou vai para spam no primeiro envio, sem nenhum abuso seu para explicar. Você herdou a reputação de quem detinha o endereço antes de você. Nenhuma quantidade de configuração correta de SPF ou DKIM desfaz completamente um IP envenenado; você está reparando danos que outra pessoa causou em vez de construir reputação do zero.

A solução não é mágica, é disciplina de fornecimento. Rastreamos as alocações de IP antes que cheguem aos clientes e evitamos a rotatividade de reciclagem rápida que envenena as faixas budget. Cada VPS é entregue com um IPv4 limpo dedicado e um IPv6 /64, não um pool de envio compartilhado onde outro inquilino pode destruir a reputação da qual você depende.

Você não precisa acreditar nisso por fé. Antes de comprar, consulte nossas faixas no Spamhaus, AbuseIPDB e Cisco Talos, e verifique-as nas principais DNSBLs. Após o deploy, se você alguma vez cair em um endereço já sinalizado, solicite uma troca pelo painel. Essa postura de IP limpo faz parte da nossa presença mais ampla de VPS offshore, onde cada um dos oito locais tem seu próprio espaço rastreado em vez de um único bloco reciclado.

Um servidor de e-mail não é uma carga de trabalho pesada para uma configuração pessoal ou de domínio pequeno. O plano Cub (1 vCPU, 2 GB RAM, 40 GB NVMe) executa confortavelmente Postfix, Dovecot e um filtro de spam para um único domínio com algumas caixas de entrada. Suba para Scout (2 vCPU, 4 GB, 70 GB NVMe) se quiser margem para Rspamd, ClamAV, um front end webmail e vários domínios em um único servidor.

RAM é a restrição que mais importa, porque antivírus e varredura Bayesiana de spam consomem muita memória. O disco preenche ao longo do tempo à medida que as caixas de entrada crescem, então dimensione o armazenamento para retenção em vez de para hoje. Todos os planos incluem tráfego ilimitado, então alto volume de entrada ou anexos grandes não serão medidos, e o armazenamento NVMe completo mantém a indexação e pesquisa de caixas de entrada responsivas à medida que o maildir cresce.

Os servidores de e-mail receptores julgam você por quatro sinais. Acerte os quatro ou espere rejeições independentemente de quão limpo o IP é:

• PTR / DNS reverso — o IP deve resolver de volta para um hostname que corresponda ao seu domínio de envio. Um PTR ausente ou genérico é uma das rotas mais rápidas para uma rejeição imediata.
• SPF — um registro TXT no seu domínio que autoriza o IP do seu VPS a enviar por ele, por exemplo v=spf1 ip4:SEU_IP -all.
• DKIM — assinatura criptográfica para que os receptores possam verificar que a mensagem não foi alterada e genuinamente veio do seu domínio. Publique a chave pública como um registro TXT no seletor que você configura no seu MTA.
• DMARC — um registro de política que informa aos receptores o que fazer quando SPF ou DKIM falham, e onde enviar relatórios agregados para que você possa ver como seu e-mail está sendo tratado.

No lado do software, Postfix para envio e Dovecot para IMAP/POP é a pilha canônica; distribuições pré-construídas como Mailcow ou Mail-in-a-Box empacotam tudo se você preferir não montá-lo manualmente. Orientações de deploy e o guia do painel ficam na documentação.

DNS reverso é o único registro que você não pode configurar sozinho, porque o PTR fica na zona in-addr.arpa de propriedade de quem controla a alocação de IP, não na zona do seu domínio. Você o solicita de nós, pelo painel de controle, tanto para o seu endereço IPv4 quanto para qualquer endereço IPv6 que você enviar.

Configure o PTR para o hostname exato que seu servidor de e-mail anuncia no seu SMTP HELO/EHLO, e certifique-se de que esse hostname resolve para o mesmo IP. Essa correspondência de DNS reverso confirmado para frente (FCrDNS) é verificada por quase todos os principais receptores. Como todo suporte aqui, você lida com isso pelo painel em vez de e-mail, o que é intencional enquanto você ainda está colocando seu próprio servidor de e-mail online.

Um IP limpo é uma posição de partida, não uma garantia que você não pode perder. A maneira mais rápida de desfazê-lo é se comportar como um spammer no primeiro dia. Três regras mantêm você fora das listas:

• Aquecimento gradual. Não bombardeie uma grande lista de um IP frio. Comece com baixo volume para destinatários engajados e aumente ao longo de dias e semanas para que os receptores aprendam seu padrão de envio como legítimo.
• Limite de taxa de saída. Limite mensagens por hora e por domínio de destinatário. Picos repentinos parecem um host comprometido e acionam throttling automático ou inclusão em lista.
• Nunca execute um relay aberto. Bloqueie Postfix apenas para remetentes autenticados e exija TLS para submissão. Um relay aberto é encontrado e abusado por bots em horas, e a inclusão em lista resultante é difícil de reverter.

Mantenha seu software atualizado, monitore logs para volume de saída inesperado e remova qualquer conta comprometida imediatamente. A maioria das inclusões em lista vem de uma caixa de entrada sequestrada ou um relay mal configurado, não do host.

Reputação é manutenção contínua, não uma configuração única. Crie o hábito de verificar seu IP e domínio de envio no MXToolbox e na consulta do Spamhaus, que juntos cobrem as DNSBLs que mais importam. Registre-se no Google Postmaster Tools e leia seus relatórios agregados de DMARC para detectar problemas antes que se tornem rejeições generalizadas.

Se você se encontrar na lista, identifique a causa primeiro, corrija-a e use o formulário de deslistagem do provedor da lista. Remover o sintoma sem corrigir a fonte apenas faz você ser listado novamente. Para um guia passo a passo das ferramentas de consulta e o que cada resultado significa, consulte nosso guia sobre como verificar se um IP está na lista negra. O mesmo cadastro no-KYC e pagamento em cripto que o colocam online se aplicam independentemente de você estar executando uma caixa de entrada ou vários domínios.

Nenhum host pode garantir posicionamento permanente na caixa de entrada, e qualquer provedor que promete isso está te vendendo algo que não pode entregar. Entregabilidade é uma responsabilidade compartilhada: fornecemos espaço de IP limpo e rastreado e o controle de PTR de que você precisa, mas o posicionamento na caixa de entrada também depende do seu conteúdo, comportamento de envio, engajamento dos destinatários e as heurísticas em constante mudança dos grandes provedores de e-mail.

O que podemos oferecer honestamente é uma linha de partida justa, um IP sem a bagagem de outra pessoa, controle total dos registros que importam, tráfego ilimitado para que o volume nunca seja medido, e uma troca pelo painel se um endereço for sinalizado. A partir daí, aquecimento disciplinado e autenticação correta fazem o resto. Você paga com cripto, incluindo Monero, sem ID, e faz o deploy em cerca de sessenta segundos após a confirmação do pagamento.