Servidor para email-hosting: tu propio servidor de correo

Para crear su propio servidor de correo, que le brinde control total sobre su correspondencia y alta tolerancia a fallos, necesitará un potente VPS o servidor dedicado, configurado con una combinación de MTA (por ejemplo, Postfix) y MDA (Dovecot), así como registros DNS cuidadosamente elaborados para la autenticación de correos.

En un mundo donde la privacidad de los datos y la independencia de servicios de terceros son cada vez más valiosas, implementar una solución de self hosted email es una ventaja estratégica. Esto no es solo alojamiento de correo electrónico, sino un completo email server hosting que le permite gestionar cada aspecto del trabajo con el correo, desde el enrutamiento hasta el almacenamiento y la seguridad. Veamos cómo construir un servidor de correo propio fiable desde cero, utilizando tecnologías probadas y recursos de Valebyte.

¿Por qué elegir su propio servidor de correo (self hosted email)?

La elección de un self hosted email es una decisión dictada por el deseo de máximo control, seguridad y flexibilidad. A diferencia de los populares servicios de correo en la nube (Gmail, Outlook 365), su servidor de correo le otorga total autonomía.

• Control total sobre los datos: Toda su correspondencia se almacena en su servidor, bajo su gestión. Esto es crucial para empresas con altos requisitos de confidencialidad y cumplimiento normativo (GDPR, HIPAA).
• Independencia de los proveedores: No depende de las políticas, fallos o limitaciones de servicios de terceros. Usted mismo define las reglas de uso, el volumen de almacenamiento y la funcionalidad.
• Configuración flexible y escalabilidad: Puede configurar el servidor según sus necesidades únicas, integrarlo con otros sistemas internos, utilizar cualquier solución antispam y escalar fácilmente los recursos a medida que crece.
• Beneficio económico a largo plazo: Con un gran número de usuarios o requisitos específicos, el costo de propiedad de un mail server vps o un servidor dedicado puede ser menor que las suscripciones a servicios corporativos en la nube.

Sin embargo, debe tener en cuenta que mantener su propio servidor de correo requiere ciertos conocimientos técnicos y tiempo para la administración. Esto incluye la configuración del software, la gestión de registros DNS, la lucha contra el spam y la garantía de la seguridad.

¿Qué VPS se necesita para email server hosting?

Elegir el mail server vps adecuado es el primer y uno de los pasos más importantes. Los recursos necesarios para el email server hosting dependen de la carga prevista: el número de buzones activos, el volumen de tráfico y las soluciones antispam utilizadas.

Requisitos mínimos para un servidor pequeño (hasta 20-30 usuarios):

• CPU: 2 vCPU. Para procesar correos entrantes/salientes y filtros antispam.
• RAM: 4 GB. Postfix, Dovecot, SpamAssassin y otros servicios requieren suficiente RAM.
• Disco: 50-80 GB NVMe SSD. Un disco rápido es crítico para el rendimiento de las bases de datos y el almacenamiento de correo. NVMe ofrece una velocidad de lectura/escritura significativamente mayor en comparación con SATA SSD.
• Ancho de banda: 100 Mbps. Para un funcionamiento estable y una entrega rápida de correo.
• SO: Ubuntu Server 22.04 LTS, Debian 12 o CentOS Stream 9.

Requisitos recomendados para un servidor mediano (50-100 usuarios):

• CPU: 4 vCPU.
• RAM: 8-16 GB.
• Disco: 100-200 GB NVMe SSD.
• Ancho de banda: 200-500 Mbps.

Para instalaciones más grandes, así como para servidores con alta carga o con un gran número de buzones, se recomienda considerar servidores dedicados o VPS con aún más RAM y procesadores más potentes.

Planes de Valebyte para su servidor de correo

Valebyte ofrece planes VPS flexibles, ideales para alojar su propio servidor de correo. A continuación se presentan algunas configuraciones recomendadas:

Todos los planes incluyen protección DDoS y soporte técnico 24/7.

Componentes clave de su propio servidor de correo: Postfix y Dovecot

La base de cualquier servidor de correo propio son dos componentes clave: Mail Transfer Agent (MTA) y Mail Delivery Agent (MDA). En la mayoría de los casos, se eligen Postfix server y Dovecot para estas funciones.

Postfix: MTA (Mail Transfer Agent)

Postfix server es uno de los MTA de código abierto más populares y fiables. Su tarea principal es enviar y recibir correo electrónico. Postfix actúa como un "mensajero de correo" que acepta correos de los clientes, los enruta a los destinatarios y entrega el correo entrante a los buzones locales.

La configuración básica de Postfix se almacena en el archivo /etc/postfix/main.cf. Aquí hay un ejemplo de algunos parámetros clave:

# hostname del servidor
myhostname = mail.yourdomain.com

# dominio que Postfix usará para la entrega local
mydomain = yourdomain.com

# lista de dominios para los cuales este servidor aceptará correo
mydestination = $myhostname, yourdomain.com, localhost.$mydomain, localhost

# lista de redes a las que se les permite retransmitir correo
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
# Agregue aquí las direcciones IP de sus redes locales, si es necesario

# uso de SSL/TLS
smtpd_tls_cert_file=/etc/ssl/certs/mail.pem
smtpd_tls_key_file=/etc/ssl/private/mail.key
smtpd_tls_security_level=may

Es importante configurar Postfix de tal manera que no se convierta en un relé abierto para spammers, permitiendo el envío de correo solo a usuarios autorizados o desde direcciones IP específicas.

Dovecot: MDA/IMAP/POP3 (Mail Delivery Agent)

Dovecot es un MDA de alto rendimiento y seguro que proporciona acceso a los buzones de correo a través de los protocolos IMAP y POP3. Una vez que Postfix ha entregado el correo al servidor, Dovecot permite a los usuarios acceder a él utilizando clientes de correo (Outlook, Thunderbird, aplicaciones móviles).

Dovecot es responsable de:

• Almacenamiento de correo: Gestión de formatos de almacenamiento (Maildir o mbox). Maildir es preferible, ya que cada correo se almacena en un archivo separado, lo que evita la corrupción de toda la carpeta en caso de error.
• Autenticación: Verificación de las credenciales de los usuarios (nombre de usuario/contraseña) utilizando usuarios del sistema local, bases de datos o LDAP.
• Acceso por IMAP/POP3: Proporcionar acceso seguro a los buzones de correo.
• SSL/TLS: Cifrado de todas las conexiones para proteger la confidencialidad.

Ejemplo de parte de la configuración /etc/dovecot/conf.d/10-auth.conf:

disable_plaintext_auth = yes
auth_mechanisms = plain login

#!include auth-system.conf.ext
#!include auth-passwdfile.conf.ext

Y /etc/dovecot/conf.d/10-mail.conf:

mail_location = maildir:~/Maildir

Estos dos componentes, Postfix server y Dovecot, en conjunto forman una solución potente y flexible para email server hosting.

Configuración de registros DNS para una entrega de correo fiable (SPF, DKIM, DMARC)

Incluso el mail server vps más potente no podrá entregar correo de manera efectiva sin registros DNS correctamente configurados. SPF, DKIM y DMARC son mecanismos de autenticación críticamente importantes que ayudan a confirmar la legitimidad de su servidor y a evitar que los correos terminen en spam.

SPF (Sender Policy Framework)

SPF es un registro TXT en DNS que indica qué servidores están autorizados a enviar correo en nombre de su dominio. Esto ayuda a prevenir la suplantación de identidad del remitente (spoofing).

yourdomain.com. IN TXT "v=spf1 ip4:YOUR_SERVER_IP_ADDRESS a mx ~all"

• v=spf1: Indica la versión de SPF.
• ip4:YOUR_SERVER_IP_ADDRESS: Permite el envío de correo desde la dirección IP especificada de su VPS.
• a: Permite el envío de correo desde la dirección IP especificada en el registro A del dominio.
• mx: Permite el envío de correo desde las direcciones IP especificadas en los registros MX del dominio.
• ~all: Rechazo suave – los correos de otras fuentes se marcarán como sospechosos, pero no se rechazarán de inmediato. Use -all para un rechazo estricto (recomendado después de las pruebas).

DKIM (DomainKeys Identified Mail)

DKIM añade una firma digital a los correos salientes, lo que permite al destinatario verificar que el correo fue realmente enviado desde su dominio y no fue modificado durante la transmisión. También es un registro TXT.

Para generar claves DKIM, generalmente se utiliza la utilidad opendkim-genkey o similar. Después de la generación, tendrá una clave privada (almacenada en el servidor) y una clave pública (añadida al DNS).

# Ejemplo de registro TXT para DKIM
default._domainkey.yourdomain.com. IN TXT "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQD...AQAB"

default es un selector que puede elegir arbitrariamente.

DMARC (Domain-based Message Authentication, Reporting & Conformance)

DMARC utiliza SPF y DKIM para verificar la autenticidad de los correos y define una política para el manejo de los correos que no pasan la verificación. También permite recibir informes sobre los intentos de envío de correos en nombre de su dominio.

_dmarc.yourdomain.com. IN TXT "v=DMARC1; p=none; fo=1; ruf=mailto:[email protected]; rua=mailto:[email protected]"

• v=DMARC1: Versión de DMARC.
• p=none: Política de "no hacer nada" (utilizada para monitoreo). Puede cambiarse a quarantine (enviar a spam) o reject (rechazar).
• fo=1: Enviar informes si alguna de las verificaciones (SPF/DKIM) falla.
• ruf/rua: Direcciones para el envío de informes de fallos e informes agregados, respectivamente.

La configuración correcta de estos registros aumenta significativamente la reputación de su email server hosting y garantiza que sus correos lleguen a los destinatarios y no terminen en spam.

¿Cómo combatir el spam y garantizar la seguridad del servidor de correo?

La lucha contra el spam y la garantía de la seguridad son un proceso constante para cualquier servidor de correo propio. Subestimar estos aspectos puede llevar a que su servidor sea utilizado por spammers o termine en listas negras.

Medidas principales para combatir el spam:

1. SpamAssassin: Un filtro de spam de código abierto popular y eficaz. Analiza los encabezados y el contenido de los correos, les asigna una puntuación y, en base a esto, determina si el correo es spam. Se integra con Postfix.
2. RBL (Real-time Blackhole Lists): Uso de listas negras públicas de direcciones IP conocidas como fuentes de spam. Postfix puede configurarse para rechazar el correo de servidores que se encuentran en dichas listas (por ejemplo, Spamhaus, SORBS).
3. Greylisting: Rechazo temporal del primer correo de un remitente desconocido. Los servidores legítimos intentarán enviar el correo nuevamente después de un tiempo, los de spam no.
4. Rate Limiting: Limitación del número de correos que un usuario o una dirección IP puede enviar en un período de tiempo determinado, para evitar el envío masivo de spam.
5. Content Filtering: Filtrado por palabras clave, archivos adjuntos y otros parámetros.

Medidas para garantizar la seguridad:

1. SSL/TLS para todas las conexiones: Cifre todas las conexiones (SMTP, IMAP, POP3) utilizando certificados SSL/TLS. Valebyte recomienda utilizar certificados gratuitos de Let's Encrypt.
2. Fail2Ban: Utilidad para bloquear direcciones IP que intentan adivinar contraseñas de sus servicios (SSH, Postfix, Dovecot) mediante múltiples intentos de inicio de sesión fallidos.
3. Contraseñas seguras: Exija a los usuarios el uso de contraseñas complejas y únicas y considere la autenticación de dos factores (2FA), si es posible.
4. Actualizaciones regulares: Mantenga el sistema operativo y todo el software (Postfix, Dovecot, antispam) actualizados, instalando parches de seguridad.
5. Firewall: Configure un firewall (por ejemplo, UFW en Linux) para permitir el acceso solo a los puertos necesarios (25, 587, 465 para SMTP; 143, 993 para IMAP; 110, 995 para POP3; 22 para SSH).
6. Monitoreo de logs: Revise regularmente los logs de Postfix, Dovecot y los logs del sistema en busca de actividad sospechosa.

Recomendaciones para elegir un VPS para email server hosting de Valebyte

Al elegir un mail server vps para su servidor de correo, tenga en cuenta las siguientes recomendaciones:

1. Comience con recursos adecuados: Como se mencionó anteriormente, para la mayoría de las pequeñas y medianas empresas, un VPS con 4-8 GB de RAM y 2-4 vCPU será suficiente. Siempre se puede escalar, pero subestimar los recursos al principio generará problemas.
2. Prefiera NVMe SSD: La velocidad del subsistema de disco es crítica para trabajar con buzones de correo y bases de datos de filtros antispam. NVMe SSD supera significativamente a los SSD y HDD normales.
3. Elija un proveedor fiable: Valebyte ofrece VPS estables con disponibilidad garantizada (SLA 99.9%) y soporte de calidad, lo cual es crucial para el email server hosting.
4. Protección DDoS: Los servidores de correo pueden ser objetivo de ataques DDoS. Todos los planes de Valebyte incluyen protección DDoS básica.
5. Dirección IP estática: Condición obligatoria para un servidor de correo. Valebyte proporciona una dirección IP estática dedicada con cada VPS.

Recuerde que un email server hosting exitoso no es solo hardware potente, sino también una configuración de software correcta y una atención constante a la seguridad y el monitoreo.

Conclusiones

Implementar su propio servidor de correo en un VPS de Valebyte le brinda control total sobre su correspondencia, garantizando alta seguridad y escalabilidad. Al elegir el plan tarifario adecuado y seguir las recomendaciones para configurar Postfix, Dovecot y los registros DNS, podrá crear una plataforma fiable y eficiente para email server hosting, adaptada a sus necesidades únicas.