Enviar correo desde su VPS y configurar el DNS inverso

¿Desea enviar correo desde su VPS, por ejemplo con un servidor de correo propio o desde una tienda online? En ese caso hay dos aspectos importantes: el puerto 25 y el reverse DNS.

El puerto 25 está cerrado por defecto

El tráfico saliente hacia el puerto 25 (correo entre servidores de correo) está bloqueado por defecto. Así evitamos que un VPS hackeado envíe spam y que nuestras direcciones IP acaben en listas negras, algo que afectaría a todos los clientes.

• Enviar correo a través de un servicio externo o de su propio buzón (puerto 587 o 465, con inicio de sesión) funciona sin problemas. Para la mayoría de los sitios web y tiendas online es la mejor opción.
• ¿Desea gestionar su propio servidor de correo? Abra un ticket. Revisaremos juntos que todo esté bien configurado y después abriremos el puerto 25 para usted.

Reverse DNS (PTR)

El reverse DNS vincula sus direcciones IP con un nombre, tanto para IPv4 como para IPv6. Los servidores de correo receptores lo comprueban: sin un reverse DNS correcto, su correo suele acabar en spam o es rechazado. El nombre también debe coincidir con el nombre con el que se identifica su servidor de correo (el nombre HELO).

Ejemplos de un buen nombre:

• mail.sudominio.es si su VPS envía correo
• server.suempresa.es o vps1.sudominio.es para uso general

Configuración

En la pantalla de su VPS, vaya a la pestaña ISO y rDNS.

• ¿Tiene su dominio en nuestro DNS? Elija el dominio y un nombre (por ejemplo mail) y haga clic en Configurar DNS y rDNS. Nosotros creamos el registro A y AAAA y en unos minutos el reverse DNS para IPv4 e IPv6 estará listo.
• ¿Tiene su dominio en otro proveedor? Cree primero en su gestor de DNS un registro A del nombre hacia su IPv4 y un registro AAAA hacia su IPv6 (ambas direcciones aparecen en la pantalla de su VPS). Después introduzca el nombre completo en Reverse DNS y haga clic en Solicitar: el reverse DNS quedará configurado de inmediato.

Compruebe el resultado con dig -x su-direccion-ip o nslookup su-direccion-ip, para ambas direcciones. Verifique que coincida en ambos sentidos: la dirección IP devuelve un nombre, y ese nombre devuelve con dig A (IPv4) o dig AAAA (IPv6) exactamente la misma dirección IP. Esto se llama forward-confirmed reverse DNS (FCrDNS). Gmail, Yahoo y T-Online lo exigen expresamente. Los receptores consideran sospechoso un nombre genérico que solo contiene la dirección IP. Por eso, elija un nombre propio como los de arriba.

Gmail, Microsoft y T-Online

• No se olvide de IPv6. Si su VPS envía correo a través de IPv6, la dirección IPv6 también debe tener un reverse DNS correcto. Si falta, Gmail rechazará su correo con 550 5.7.25, mientras que el correo enviado por IPv4 llega sin problemas.
• Caliente una dirección IP nueva. Una dirección IP nueva todavía no tiene reputación. Si envía mucho correo desde el principio, receptores como Microsoft le limitarán o su correo acabará en spam. Empiece con poco correo y aumente el volumen paso a paso.
• T-Online exige además que el nombre de su reverse DNS lleve a un dominio con un sitio web en el que se indique cómo contactar con el responsable (en Alemania se denomina Impressum). T-Online no incluye direcciones en listas blancas.

Puede leer más sobre estos receptores en Correo a Outlook, Hotmail o T-Online retrasado o rechazado. El significado de los códigos de error se explica en Mail delivery failed: cómo leer el mensaje de error y qué significan los códigos.

Reverse DNS en un plan de hosting

¿No tiene un VPS sino un plan de hosting? Entonces no necesita configurar nada. Su correo se envía a través de los servidores de WebOké, que ya disponen de un reverse DNS correcto con un nombre del propio servidor, como server64143.webawere.nl. Así es como debe ser: los receptores comprueban si el reverse DNS corresponde al servidor, no si contiene su propio nombre de dominio. En un plan de hosting tampoco es posible un reverse DNS con su propio nombre de dominio, ya que la dirección IP la utilizan varios clientes.

No se olvide de SPF, DKIM y DMARC

Para una buena entrega también necesita un registro SPF con las IP de su VPS (ip4: e ip6:), la firma DKIM por parte de su servidor de correo y un registro DMARC. Si tiene su dominio con nosotros, puede configurarlos a través de la gestión de DNS en Mis Dominios. Con DMARC, empiece con p=none y hágalo más estricto paso a paso, consulte ¿Qué es DMARC? Explicación en lenguaje sencillo.

¿Desea aprender más? Siga el curso gratuito VPS y administración de servidores Linux, lección 7.1 DNS hacia su VPS y reverse DNS.