Servidor de correo en VPS 2026: Guía completa con Postfix y Dovecot

Crear tu propio servidor de correo en un VPS en 2026 con alta entregabilidad es posible si eliges un proveedor que permita el puerto 25, obtienes una IP limpia con registro PTR configurado, y despliegas una pila de correo moderna como Mailcow en un VPS con un mínimo de 2 vCPU y 4 GB de RAM.

¿Por qué tener tu propio servidor de correo en un VPS en 2026 y para quién es adecuado?

En la era de las soluciones en la nube y los servicios SaaS, la idea de desplegar un servidor de correo propio puede parecer anticuada. Sin embargo, para ciertas tareas y categorías de usuarios, un servidor de correo propio en un VPS sigue siendo la opción óptima. Ofrece control total sobre los datos, la configuración, la seguridad y las políticas de envío, lo cual es crítico para negocios que valoran la independencia y la personalización.

Ventajas y desventajas del email self-hosted

Ventajas:

• Control total y privacidad: Tus datos se almacenan en tu servidor, bajo tu gestión. Sin políticas de uso de terceros ni escaneo de contenido.
• Flexibilidad de configuración: Puedes configurar el servidor para cualquier requisito único, integrarlo con otros sistemas, usar filtros antispam específicos o reglas de enrutamiento.
• Ahorro a escala: Para empresas con un gran número de empleados (a partir de 50-100 o más) o un alto volumen de correos transaccionales, el costo de propiedad de un servidor propio puede ser menor que la suscripción a costosos servicios en la nube.
• Mayor entregabilidad para tareas específicas: Con la configuración y el "calentamiento" adecuados, un servidor propio puede asegurar una mejor entregabilidad para envíos que los grandes proveedores podrían marcar erróneamente como spam.
• Independencia del proveedor: No estás atado a las condiciones de uso, la política de precios o posibles fallos de un proveedor de servicios específico.

Desventajas:

• Complejidad de configuración y mantenimiento: Requiere conocimientos profundos en administración de Linux, protocolos de red, DNS, seguridad y sistemas de correo.
• Responsabilidad de la entregabilidad: Todas las cuestiones relacionadas con la reputación de la dirección IP, la inclusión en listas negras y el "calentamiento" recaen sobre tus hombros.
• Requisitos de recursos: Necesitas un VPS o servidor dedicado fiable, así como tiempo y recursos para la monitorización y resolución de problemas.
• Riesgos de seguridad: Un servidor mal configurado puede convertirse en una fuente de spam o ser comprometido.

Cuándo no necesitas un servidor de correo propio (y es mejor usar uno listo)

A pesar de todas las ventajas, el email self-hosted en 2026 no es una solución para todos. Si no tienes un administrador de sistemas en plantilla, no estás dispuesto a dedicar tiempo a aprender todos los matices o solo necesitas unos pocos buzones de correo, es mucho más sencillo y fiable utilizar soluciones SaaS listas para usar, como Google Workspace, Microsoft 365, Zoho Mail o servicios especializados para correos transaccionales (SendGrid, Mailgun). Estos servicios se encargan de todos los dolores de cabeza relacionados con la entregabilidad, la seguridad y el mantenimiento, ofreciendo un costo predecible y un alto nivel de SLA. Hablamos más en detalle sobre qué servidor elegir para hosting de email en un artículo aparte.

Cómo elegir el VPS ideal para tu servidor de correo: claves para la entregabilidad

Elegir el proveedor de VPS y el plan tarifario adecuados es el primer y uno de los pasos más importantes para desplegar con éxito tu propio servidor de correo con alta entregabilidad. No todos los VPS son adecuados para esta tarea.

Dirección IP limpia y reputación de la subred

La base de la entregabilidad de tus correos es la reputación de la dirección IP desde la que se envían. Al elegir un hosting VPS, es crucial obtener una dirección IP limpia que no haya sido utilizada previamente para el envío de spam. Si la IP ya está en listas negras, tus correos irán automáticamente a spam, independientemente de una configuración perfecta de SPF, DKIM y DMARC.

No menos importante es la reputación de toda la subred asignada por el proveedor. Algunos proveedores de hosting se especializan en tráfico "barato", lo que a menudo lleva a que sus rangos de IP estén "contaminados" con spam. Pregunta al proveedor si ofrece direcciones IP limpias y qué medidas toma para mantener la reputación de sus redes. En Valebyte, monitoreamos cuidadosamente la calidad de nuestras direcciones IP y ofrecemos la posibilidad de reemplazo si surgen problemas de reputación.

Registro PTR: una condición obligatoria

El registro PTR (Reverse DNS) es un registro DNS inverso que asocia una dirección IP con un nombre de dominio. Los servidores de correo de los destinatarios casi siempre verifican la existencia y la coincidencia del registro PTR con la dirección IP del remitente. La ausencia o la falta de coincidencia del registro PTR con tu nombre de dominio (por ejemplo, mail.tudominio.com) es una de las principales razones por las que los correos van a spam. Asegúrate de que tu proveedor de VPS permita configurar registros PTR para tus direcciones IP. En Valebyte, puedes configurar fácilmente el registro PTR a través del panel de control.

Puerto 25 abierto: un filtro al elegir hosting

El puerto 25 es el puerto estándar para el envío de correo entre servidores (SMTP). Muchos proveedores de VPS bloquean el puerto 25 por defecto para combatir el spam. Esto es un serio obstáculo para un VPS para correo. Antes de alquilar un VPS, asegúrate de que el tráfico saliente por el puerto 25 esté permitido, o si se requiere una solicitud especial para su apertura. Algunos proveedores pueden requerir un "calentamiento" de la dirección IP o información adicional sobre tu actividad antes de abrir el puerto. Valebyte, como proveedor orientado a usuarios experimentados y empresas, ofrece la posibilidad de trabajar con el puerto 25, comprendiendo su importancia para las soluciones self-hosted.

Requisitos de recursos del VPS para correo

Para un pequeño servidor de correo corporativo o para necesidades personales, los requisitos del VPS no serán exorbitantes. Sin embargo, es importante tener suficientes recursos para el funcionamiento estable de la pila de correo, los filtros antispam y el crecimiento potencial. A continuación, se presenta una tabla orientativa que muestra qué VPS podría ser necesario para diferentes escenarios de uso de un servidor de correo.

Para 50 buzones de correo activos que procesan hasta 1000 correos al día, son suficientes 2 vCPU, 4 GB de RAM y un disco NVMe de 80 GB.

Buzones activos	vCPU	RAM	Disco	Puerto	Precio (aprox., Valebyte)
1-10 (personal/pequeña empresa)	1-2	2 GB	40 GB NVMe	1 Gbps	Desde $5/mes
10-50 (mediana empresa)	2-4	4-8 GB	80 GB NVMe	1 Gbps	Desde $10/mes
50-200 (gran empresa/envíos masivos)	4-8	8-16 GB	160-320 GB NVMe	1 Gbps	Desde $25/mes
200+ (alta carga)	8+	16+ GB	320 GB NVMe+	1 Gbps+	Desde $50/mes

La elección entre un servidor doméstico y un VPS de alquiler para correo es obvia: el VPS proporciona estabilidad, fiabilidad de canal, una IP limpia y soporte profesional, lo cual es crítico para la entregabilidad.

Preparación del VPS antes de instalar la pila de correo

Antes de proceder con la instalación del software del servidor de correo, es necesario realizar una configuración básica del sistema operativo y los registros DNS.

Configuración básica del SO y seguridad

1. Actualización del sistema: Siempre comienza actualizando tu SO a la última versión.

sudo apt update && sudo apt upgrade -y # Para Debian/Ubuntu
sudo dnf update -y # Para CentOS/Fedora

2. Establecer hostname: Configura el nombre de dominio completamente calificado (FQDN) para tu servidor, que se utilizará en el registro PTR, por ejemplo, mail.tudominio.com.

sudo hostnamectl set-hostname mail.tudominio.com

3. Configuración de NTP: Sincroniza la hora del servidor para el correcto funcionamiento de certificados y logs.

sudo apt install ntp # Para Debian/Ubuntu
sudo systemctl enable ntp && sudo systemctl start ntp

4. Configuración del firewall (UFW/firewalld): Abre los puertos necesarios: 22 (SSH), 25 (SMTP), 80 (HTTP), 443 (HTTPS), 143 (IMAP), 993 (IMAPS), 110 (POP3), 995 (POP3S).

sudo ufw allow 22/tcp
sudo ufw allow 25/tcp
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
sudo ufw allow 143/tcp
sudo ufw allow 993/tcp
sudo ufw allow 110/tcp
sudo ufw allow 995/tcp
sudo ufw enable

5. Protección SSH: Usa claves SSH, deshabilita el inicio de sesión con contraseña para root, cambia el puerto SSH estándar.

Configuración de registros DNS: A, MX

Estos registros deben configurarse en tu proveedor de DNS (registrador de dominio o servidores DNS de Valebyte, si los usas).

• Registro A para el dominio: Apunta a tu servidor de correo.

  mail.tudominio.com.     IN A      TU_DIRECCIÓN_IP_VPS

• Registro MX: Indica a los servidores de correo dónde enviar los correos para tu dominio. La prioridad suele ser 10.

  tudominio.com.          IN MX     10 mail.tudominio.com.

Asegúrate de que el registro PTR para TU_DIRECCIÓN_IP_VPS apunte a mail.tudominio.com. Este registro lo configuras en el panel de control de tu proveedor de VPS (por ejemplo, en el área de cliente de Valebyte).

Instalación de Mailcow: un servidor de correo moderno "llave en mano"

En 2026, existen muchas pilas de correo, pero para la simplicidad de despliegue, la rica funcionalidad y una comunidad activa, la instalación de Mailcow es una de las mejores soluciones. Mailcow combina Postfix, Dovecot, Nginx, ClamAV, SpamAssassin, SOGo (interfaz web), Redis, Rspamd y otros componentes en un único contenedor Docker.

¿Por qué Mailcow? Resumen de características

• "Todo en uno": Mailcow proporciona un conjunto completo de herramientas para un servidor de correo, incluyendo una interfaz web para la gestión, antispam, antivirus, calendarios y contactos.
• Contenedores Docker: Simplifica la instalación, actualización y mantenimiento. Los componentes están aislados entre sí, lo que aumenta la estabilidad.
• Facilidad de gestión: La interfaz web intuitiva permite crear fácilmente buzones de correo, dominios, configurar SPF, DKIM, DMARC, y monitorear el estado del servidor.
• Funciones de seguridad integradas: Rspamd para el filtrado de spam, ClamAV para antivirus, Fail2ban para protección contra ataques de fuerza bruta.
• Soporte para Let's Encrypt: Obtención y renovación automática de certificados SSL para todos los servicios.

Instalación paso a paso de Mailcow (breve, con comandos)

Se asume que Docker y Docker Compose están instalados en tu VPS. Si no, instálalos primero.

1. Instala Git y clona el repositorio de Mailcow:

sudo apt install git -y # Para Debian/Ubuntu
git clone https://github.com/mailcow/mailcow-dockerized
cd mailcow-dockerized

2. Crea el archivo de configuración:

cp mailcow.conf.default mailcow.conf

3. Edita mailcow.conf:

Abre el archivo y establece tu nombre de dominio completamente calificado (FQDN) para la variable MAILCOW_HOSTNAME. Este debe ser el mismo nombre que en tu registro PTR (por ejemplo, mail.tudominio.com).

MAILCOW_HOSTNAME=mail.tudominio.com

4. Genera las claves DKIM (opcional, pero recomendado):

./generate_config.sh

5. Inicia Mailcow:

docker compose pull
docker compose up -d

6. Espera a que todos los contenedores se inicien: Esto puede tardar varios minutos. Una vez iniciado, podrás acceder a la interfaz web de Mailcow en https://mail.tudominio.com (o por la dirección IP, si el DNS aún no está configurado). El login por defecto es: admin, la contraseña: moohoo (asegúrate de cambiarla inmediatamente).

Configuración de SPF, DKIM y DMARC: la base de la entregabilidad

Estos tres registros DNS son críticamente importantes para asegurar la entregabilidad de tus correos. Ayudan a los servidores de correo de los destinatarios a verificar la autenticidad del remitente y a prevenir el spam y el phishing. Una configuración correcta de SPF, DKIM y DMARC es el estándar de oro en 2026.

SPF: protección contra la suplantación de identidad del remitente

SPF (Sender Policy Framework) es un registro DNS TXT que indica qué direcciones IP están autorizadas a enviar correo en nombre de tu dominio. Si un correo proviene de una dirección IP no especificada en el registro SPF, puede ser marcado como spam o rechazado.

Ejemplo de registro SPF:

tudominio.com.          IN TXT    "v=spf1 ip4:TU_DIRECCIÓN_IP_VPS include:_spf.mailcow.email ~all"

• v=spf1: Indica la versión de SPF.
• ip4:TU_DIRECCIÓN_IP_VPS: Permite el envío desde tu dirección IP del VPS.
• include:_spf.mailcow.email: Si Mailcow utiliza relés externos (por ejemplo, para notificaciones), esta parte será relevante. En la mayoría de los casos, para un servidor puramente self-hosted, solo tu IP es suficiente.
• ~all: Rechazo suave. Los servidores de los destinatarios pueden aceptar el correo, pero marcarlo como sospechoso. Para una política más estricta, usa -all (rechazo duro).

DKIM: firma digital de correos

DKIM (DomainKeys Identified Mail) es un método de autenticación de correo electrónico que permite al remitente "firmar" sus mensajes con una firma digital. Los servidores de correo de los destinatarios utilizan una clave pública del registro DNS para verificar la firma y asegurarse de que el correo no ha sido alterado durante la transmisión y que realmente fue enviado desde un servidor autorizado.

Mailcow genera las claves DKIM automáticamente. Deberás obtener la clave pública desde la interfaz web de Mailcow (Dominios -> Tu dominio -> DKIM) y añadirla como un registro TXT en el DNS.

Ejemplo de registro DKIM (selector dkim):

dkim._domainkey.tudominio.com. IN TXT "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQD..."

La parte p=... será tu clave pública.

DMARC: política de tratamiento de correos no autorizados

DMARC (Domain-based Message Authentication, Reporting & Conformance) es una política que indica a los servidores de correo de los destinatarios cómo procesar los correos que no pasan la verificación SPF o DKIM, y también permite recibir informes sobre dichos correos. DMARC se basa en SPF y DKIM.

Ejemplo de registro DMARC:

_dmarc.tudominio.com.   IN TXT    "v=DMARC1; p=quarantine; fo=1; ruf=mailto:[email protected]; rua=mailto:[email protected]"

• v=DMARC1: Versión de DMARC.
• p=quarantine: Política. Puede ser none (solo informes), quarantine (enviar a spam), reject (rechazar). Comienza con none o quarantine.
• fo=1: Enviar informes si alguna de las verificaciones (SPF/DKIM) falla.
• ruf=mailto:[email protected]: Dirección para informes de fallos (forensic reports).
• rua=mailto:[email protected]: Dirección para informes agregados.

Verificación de la configuración

Después de añadir todos los registros DNS, dales tiempo para propagarse (normalmente varias horas). Luego, utiliza herramientas en línea para verificar los registros SPF, DKIM, DMARC y PTR. Por ejemplo, MxToolbox, DMARC Analyzer, Mail-Tester.com. Envía un correo de prueba a Mail-Tester.com para obtener un informe detallado sobre la configuración de tu servidor y la entregabilidad.

¿Tu servidor de correo no entrega los emails? Diagnóstico y solución de problemas

Si el servidor de correo no entrega los emails, o estos terminan constantemente en la carpeta de spam, puede ser causado por muchas razones. Es importante abordar el diagnóstico de manera sistemática.

Calentamiento de una nueva dirección IP y dominio

Una nueva dirección IP o dominio tiene una reputación baja o nula. Los grandes proveedores de correo (Gmail, Outlook, Mail.ru, Yandex) son extremadamente sospechosos con grandes volúmenes de correo desde tales direcciones. Para evitar caer en spam, es necesario realizar un "calentamiento" de la dirección IP:

• Comienza con pequeños volúmenes de envío (por ejemplo, 50-100 correos al día) durante la primera semana.
• Aumenta gradualmente el volumen, pero no más del 10-20% al día.
• Envía correos a direcciones activas y "buenas" que los abrirán y responderán.
• Evita enviar a direcciones inexistentes o direcciones que no se han utilizado en mucho tiempo.
• Utiliza Double Opt-In para nuevos suscriptores.
• Monitorea los logs del servidor y los informes DMARC para reaccionar rápidamente a los problemas.

Caída en listas negras (blacklists): cómo verificar y salir

Una de las causas más comunes de problemas de entregabilidad es la inclusión de la dirección IP o el dominio en listas negras (blacklists). Existen cientos de estas listas, pero las más influyentes son Spamhaus, SURBL, UBL, CBL y otras.

Cómo verificar:

• Utiliza servicios en línea como MxToolbox Blacklist Check, IPVoid, AbuseIPDB para verificar tu dirección IP y dominio.
• Revisa los logs de tu servidor de correo. A menudo, indican la razón del rechazo del correo, incluyendo un enlace a la lista negra.

Cómo salir:

• Elimina la causa: Antes de solicitar la exclusión, encuentra y elimina la causa de la inclusión en la lista negra. Esto podría ser un servidor comprometido, un envío de spam, una configuración DNS incorrecta.
• Solicitud de eliminación (delisting): Casi todas las listas negras tienen un procedimiento de eliminación. Ve a su sitio web, ingresa tu dirección IP y sigue las instrucciones. Prepárate para proporcionar explicaciones y pruebas de la resolución del problema.
• Paciencia: El proceso de eliminación puede tardar desde unas pocas horas hasta varios días.

Monitorización de la reputación y logs del servidor de correo

La monitorización regular es clave para mantener una alta entregabilidad.

• Monitorización de la reputación IP: Utiliza Google Postmaster Tools (para envíos a Gmail), Microsoft SNDS (para Outlook.com/Hotmail), así como herramientas generales de monitorización de reputación IP, como Talos Intelligence.
• Análisis de logs: Los logs de correo (por ejemplo, /var/log/mail.log para Postfix/Dovecot) contienen información valiosa sobre la entrega de correos, errores y razones de rechazo.

  tail -f /var/log/mail.log # Ver logs en tiempo real

• Informes DMARC: Configura la recepción de informes agregados DMARC (RUA) y utiliza analizadores (por ejemplo, DMARC Analyzer) para descifrarlos. Te darán una visión general de cómo tus correos pasan las verificaciones SPF/DKIM en diferentes servidores.

Mantenimiento y seguridad de un servidor de correo self-hosted en 2026

Mantener un servidor de correo actualizado y seguro es un proceso continuo. En 2026, las amenazas se vuelven cada vez más sofisticadas, por lo que las medidas preventivas y el mantenimiento regular son críticamente importantes.

Actualizaciones y copias de seguridad regulares

• Actualizaciones del SO y software: Actualiza regularmente el sistema operativo y todos los componentes de la pila de correo (Mailcow, Docker). Esto ayuda a cerrar vulnerabilidades conocidas y obtener nuevas funciones.

  cd /opt/mailcow-dockerized # Ve al directorio de Mailcow
  ./update.sh # Actualización de Mailcow

• Copias de seguridad: Configura copias de seguridad automáticas regulares de toda la configuración de Mailcow y los datos de correo. Almacena las copias de seguridad en un servidor separado o en almacenamiento en la nube. Mailcow tiene mecanismos integrados para crear copias de seguridad.

  ./helper-scripts/backup_and_restore.sh backup # Creación de copia de seguridad de Mailcow

Protección antispam y antivirus

Mailcow viene con soluciones preinstaladas como Rspamd (un potente antispam) y ClamAV (antivirus). Asegúrate de que estén configurados correctamente y actualicen sus bases de datos regularmente.

• Configuración de Rspamd: Consulta la documentación de Rspamd para ajustar finamente sus reglas y pesos para tu carga específica.
• Actualización de ClamAV: Asegúrate de que el demonio freshclam esté funcionando y actualice regularmente las bases de datos de virus.
• Fail2ban: Mailcow también utiliza Fail2ban para protegerse contra ataques de fuerza bruta en SMTP, IMAP, POP3 y la interfaz web. Revisa sus logs y asegúrate de que esté bloqueando activamente direcciones IP sospechosas.

Además de estas medidas, considera niveles de seguridad adicionales, como la autenticación de dos factores para acceder a la interfaz web de Mailcow y a los buzones de correo, así como políticas de contraseñas estrictas para los usuarios.

Preguntas frecuentes

Aquí hemos recopilado respuestas a las preguntas más comunes sobre el despliegue y mantenimiento de un servidor de correo propio en un VPS.

¿Cuánto tiempo lleva configurar mi propio servidor de correo en un VPS?
La instalación básica de Mailcow en un VPS preparado puede tardar entre 30 minutos y 2 horas, incluyendo la configuración de los registros DNS principales. Sin embargo, una configuración completa de SPF, DKIM, DMARC, el calentamiento de la dirección IP y el ajuste fino del antispam pueden requerir varios días o incluso semanas de monitoreo activo y ajustes, especialmente para un nuevo dominio.

¿Se puede usar una dirección IP dinámica para un servidor de correo?
No se recomienda categóricamente usar una dirección IP dinámica para un servidor de correo. Los servidores de correo de los destinatarios requieren una dirección IP estática y estable con un registro PTR correctamente configurado que no cambie. Las direcciones IP dinámicas a menudo se asocian con spam y casi garantizan problemas de entregabilidad, ya que su reputación se restablece o se daña constantemente.

¿Qué cantidad de disco se necesita para un servidor de correo?
La cantidad de disco depende del número de buzones de correo y del volumen esperado de correos almacenados. Para 10-20 buzones con tráfico moderado, un disco NVMe de 40-80 GB es suficiente. Para 50-100 buzones, se necesitarán 160-320 GB. Se recomienda usar discos NVMe para un mejor rendimiento, especialmente con un trabajo intensivo con bases de datos de correo.

¿Qué hago si mi dirección IP ya está en una lista negra?
Si tu dirección IP ya está en una lista negra, primero identifica la causa (revisa los logs del servidor en busca de actividad de spam). Soluciona el problema, luego ve a los sitios web de las listas negras correspondientes (por ejemplo, Spamhaus, MXToolbox) y sigue las instrucciones para solicitar la eliminación. Es posible que debas proporcionar pruebas de la resolución de la vulnerabilidad. El proceso puede tardar hasta 72 horas.

¿Es necesario un certificado SSL para un servidor de correo?
Sí, un certificado SSL es obligatorio para un servidor de correo moderno. Proporciona cifrado para las conexiones entre el cliente y el servidor (IMAP/POP3/SMTP), así como entre servidores de correo (STARTTLS). Mailcow se integra automáticamente con Let's Encrypt para obtener y renovar certificados SSL gratuitos, lo que simplifica enormemente esta tarea y mejora la seguridad de tus comunicaciones.

Conclusiones

Desplegar tu propio servidor de correo en un VPS en 2026 es un proyecto ambicioso, pero totalmente realista, que ofrece control total y alta flexibilidad. Los factores clave para el éxito son una cuidadosa selección del proveedor de VPS que permita el puerto 25 y proporcione una IP limpia con la capacidad de configurar PTR, así como una configuración impecable de SPF, DKIM y DMARC. Recuerda que la entregabilidad no es solo una configuración técnica, sino también un monitoreo constante de la reputación, el calentamiento de la dirección IP y la respuesta rápida a los problemas de listas negras, lo que requiere un enfoque sistemático y una inversión significativa de tiempo.