Pasarela de correo en VPS administrado: antispam entrante incluido, relay MailChannels cuando envías

Equipo RemarkableCloud

¿Por qué el correo enviado desde un VPS termina en spam?

Porque los proveedores de buzones juzgan la IP emisora antes de leer un solo encabezado, y la IP de un VPS llega con pasado. Gmail, Microsoft y Yahoo puntúan la reputación por IP y por rango, y los rangos de VPS puntúan mal por defecto: ahí viven los WordPress comprometidos, los servidores de spam desechables y los nodos de botnet. Tus facturas y restablecimientos de contraseña comparten vecindario con ellos, y los filtros tratan al vecindario, no a la casa.

Un DNS perfecto no te exime. SPF, DKIM y DMARC prueban que el correo realmente es tuyo; no dicen nada sobre si “tú” mereces confianza. Un mensaje correctamente autenticado desde una IP de baja reputación es simplemente spam bien autenticado a ojos del filtro. Desde que Google y Yahoo endurecieron las reglas de remitentes masivos en 2024, la autenticación se volvió el boleto de entrada mientras la reputación de la IP siguió siendo el juego real.

¿Qué incluye cada servidor de RemarkableCloud para el correo?

Protección de entrada, sin costo extra. El correo entrante se filtra contra spam y malware con Rspamd antes de llegar a tus buzones, así que quedan protegidos sin que tú operes un stack de filtrado. Es parte de la administración completa, igual que el monitoreo y el firewall administrado.

La salida se maneja distinto, a propósito. El puerto SMTP 25 permanece cerrado por defecto en cada servidor. Es una medida antiabuso: un plugin o formulario de contacto comprometido no puede empezar a enviar spam desde tu IP y quemar su reputación, ni la del rango del que dependen tus vecinos.

¿Qué es una pasarela de correo de salida?

Una pasarela de salida es un relay que toma el correo de tu servidor y lo entrega desde las IPs de alta reputación de la pasarela en lugar de las tuyas. Tu VPS le pasa el mensaje al relay por una conexión autenticada, el relay lo entrega, y Gmail ve un remitente en el que ya confía, uno cuyo negocio depende de seguir siendo confiable.

Cuando tu servidor necesita enviar correo directamente, el relay MailChannels es un add-on opcional desde $8/mes. MailChannels es el relay transaccional más grande de la industria del hosting, y también filtra el tráfico de salida, lo que protege el circuito en la otra dirección: si un sitio de tu servidor llega a comprometerse y empieza a enviar spam, la pasarela lo atrapa antes de que queme reputación, y nosotros recibimos la señal para limpiarlo en lugar de una entrada en una lista negra.

¿Sigo necesitando SPF, DKIM y DMARC con una pasarela?

Sí, los tres, y toman minutos en un plan administrado. La pasarela resuelve el problema de reputación; la autenticación prueba la propiedad del dominio, y los proveedores de buzones ahora exigen ambas. Desde 2024, el correo hacia Gmail y Yahoo sin alineación falla cada vez más duro sin importar la IP emisora.

La división del trabajo en un servidor de RemarkableCloud: los registros DNS de SPF, DKIM y DMARC se configuran como parte de la administración, y nuestras guías cubren los detalles si te gusta ver la maquinaria, SPF, DKIM y DMARC explicados para los conceptos y el doc de Entregabilidad de Correo en cPanel para el clic por clic. Si prefieres no pensar en nada de esto, para eso existe la fila de tickets.

¿Cuándo necesito el relay MailChannels?

Cuando tu servidor mismo envía correo: notificaciones de WordPress o WooCommerce, formularios de contacto, facturas de una app de cobro, o un servidor de correo propio como Mailcow. Si todo tu envío ya pasa por un servicio de correo dedicado, o tu servidor solo recibe correo, puede que no lo necesites.

Cotizado por separado en otro lado, un relay transaccional para un negocio pequeño corre entre $10 y $30 al mes. El costo más común es silencioso: los hosts sin pasarela te dejan enviando desde la IP pelada del VPS, y pagas en horas de soporte, rituales de calentamiento de IP, solicitudes de remoción de listas negras y cotizaciones que nunca llegaron. Mantenemos el relay opcional porque no todo servidor envía correo, y le ponemos un precio claro para que los que sí envían tengan entrega respaldada por reputación sin un contrato aparte.

¿Cómo sé si mi configuración actual tiene este problema?

Tres revisiones, diez minutos. Primero, busca la IP de tu servidor en un verificador de múltiples listas negras; aparecer en Spamhaus o SpamCop significa que el vecindario ya te quemó. Segundo, envía una prueba a una cuenta de Gmail y lee los encabezados: Received: muestra qué IP entregó, y si es la IP de tu VPS, estás jugando ruleta de reputación. Tercero, revisa tus reportes DMARC, y si nunca has visto un reporte DMARC, ese ya es el hallazgo.

Si alguna revisión falla, tienes dos caminos: construir el stack tú mismo (contrato de relay, trabajo de DNS, monitoreo, calentamiento) o moverte a un host que lo opere por ti. Cada servidor administrado incluye antispam entrante, DNS autenticado configurado por nosotros y migración gratuita; agrega el relay MailChannels y el arreglo de salida cuesta un ticket, no un proyecto.

Preguntas frecuentes

¿La pasarela de correo viene incluida en cada servidor?

El antispam entrante sí. El filtrado con Rspamd viene incluido en cada servidor administrado de cualquier tamaño, junto con el monitoreo, los snapshots diarios y el SLA del 500%. El relay MailChannels de salida es un add-on opcional desde $8/mes, para los servidores que envían correo.

¿Por qué el puerto 25 está cerrado por defecto?

Para frenar el abuso antes de que empiece. Con el puerto 25 cerrado, un sitio comprometido no puede enviar spam directo desde la IP de tu servidor y hacer que la pongan en listas negras. El correo que envía tu servidor sale por el relay autenticado de MailChannels.

¿Puedo seguir usando un servicio externo como Postmark o SES?

Por supuesto. Si tu aplicación ya envía a través de un ESP dedicado, consérvalo; esos servicios son excelentes en lo suyo. El relay MailChannels es para la ruta por defecto, el correo que tu servidor, tus sitios y tus formularios envían de fábrica, para que sea entregable desde el primer día.

¿El relay sirve para listas de correo y newsletters?

Cubre el envío normal de negocio, y el marketing masivo tiene reglas adicionales propias: higiene de listas, cancelación de suscripción en un clic y las tasas de queja por debajo del 0.3% que Gmail y Yahoo ahora exigen. Para campañas grandes recomendamos un ESP especializado junto al relay, y nuestro equipo te dirá con gusto dónde está la línea para tu volumen.