Instalación de Mailcow en VPS

Configuración

Después de un inicio exitoso de Mailcow, las configuraciones principales se realizan a través de la interfaz web. También es importante asegurarse de que los registros DNS y el funcionamiento de TLS sean correctos.

1. Primer inicio de sesión en la interfaz web de Mailcow

Abra un navegador web y vaya a la dirección de su FQDN (por ejemplo, https://mail.yourdomain.com). Debería ver la página de inicio de sesión de la interfaz de usuario de Mailcow.

Credenciales predeterminadas:

• Usuario: admin
• Contraseña: moohoo

IMPORTANTE: ¡Cambie la contraseña del administrador inmediatamente después del primer inicio de sesión! Vaya a System > Configuration > Admins, seleccione admin y cambie la contraseña.

2. Adición de un dominio

Vaya a Configuration > Mail Setup > Domains. Haga clic en Add domain e introduzca su dominio (por ejemplo, yourdomain.com). Después de añadir el dominio, Mailcow generará automáticamente los registros DKIM. Copie el registro TXT proporcionado y añádalo a los registros DNS de su dominio (si no lo ha hecho antes).

Ejemplo de registro DKIM (que copiará de la interfaz):

_dkim.yourdomain.com.    IN    TXT    "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDzQ..."

Asegúrese de que todos los registros DNS (A, AAAA, MX, SPF, DKIM, DMARC) estén configurados y resueltos correctamente. Puede usar la sección Configuration > Mail Setup > ARC/DKIM/SPF en la interfaz de usuario de Mailcow para verificar el estado de sus registros DNS.

3. Creación de buzones de correo

Vaya a Configuration > Mail Setup > Mailboxes. Haga clic en Add mailbox. Introduzca un nombre de usuario, seleccione el dominio, establezca una contraseña y asigne una cuota. Después de la creación, podrá usar este buzón para enviar y recibir correos electrónicos.

4. Configuración de TLS/HTTPS con Let's Encrypt

Mailcow utiliza acme.sh para la emisión y renovación automática de certificados SSL/TLS de Let's Encrypt. Al iniciar Mailcow por primera vez, intentará obtener automáticamente un certificado para su FQDN (por ejemplo, mail.yourdomain.com). Si los registros DNS A y AAAA para su FQDN son correctos y los puertos 80/443 están abiertos, se emitirá el certificado.

Puede verificar el estado de los certificados en System > Configuration > Certificates. Si el certificado no se emitió, revise los registros del contenedor acme-mailcow:

docker compose logs acme-mailcow                # Ver registros del contenedor acme-mailcow

Problemas típicos: registros DNS incorrectos, puertos 80/443 cerrados o conflicto con otro servidor web en esos puertos (lo cual no debería ocurrir en un VPS limpio).

5. Verificación de la operatividad

Después de todas las configuraciones, es necesario asegurarse de que el servidor de correo funcione correctamente.

Verificación de la disponibilidad de la interfaz web:

Abra https://mail.yourdomain.com en su navegador. Asegúrese de que la conexión sea segura (candado verde) y que se utilice un certificado de Let's Encrypt.

Verificación de SMTP/IMAP usando telnet u openssl:

# Verificación de SMTP (puerto 25)
telnet mail.yourdomain.com 25                   # Debería responder 220 mail.yourdomain.com ESMTP Postfix
# Verificación de SMTPS (puerto 465)
openssl s_client -connect mail.yourdomain.com:465 -crlf # Debería mostrar información del certificado y el saludo SMTP
# Verificación de IMAPS (puerto 993)
openssl s_client -connect mail.yourdomain.com:993 -crlf # Debería mostrar información del certificado y el saludo IMAP

Envío de un correo electrónico de prueba:

Cree un buzón de correo en Mailcow (por ejemplo, [email protected]) y envíe un correo electrónico desde él a una dirección externa (por ejemplo, Gmail). Luego, envíe un correo electrónico desde una dirección externa a [email protected]. Verifique los encabezados de los correos electrónicos recibidos en el servicio externo para asegurarse de la corrección de los registros SPF, DKIM y DMARC (esto generalmente indica que el correo electrónico pasó la autenticación).

Utilice herramientas en línea como mail-tester.com para enviar un correo electrónico de prueba y obtener un informe detallado sobre la calidad de la configuración de su servidor de correo, incluyendo la reputación de la IP, la corrección de los registros DNS y las puntuaciones de spam.

6. Configuración del cliente web (SOGo)

Mailcow viene con un cliente web SOGo, accesible en la misma dirección que el panel de administración. Los usuarios pueden iniciar sesión en SOGo utilizando sus direcciones de correo electrónico completas (por ejemplo, [email protected]) y contraseñas.

El cliente web SOGo proporciona acceso a correo, calendario y contactos. Puede configurar su apariencia y algunas funciones a través del panel de administración de Mailcow.

Copias de seguridad y mantenimiento

Las copias de seguridad fiables y el mantenimiento regular son clave para el funcionamiento estable de cualquier servidor, especialmente un servidor de correo. Mailcow almacena todos sus datos en el directorio data/ dentro del directorio de instalación.

1. Qué respaldar

Para Mailcow, es necesario respaldar los siguientes componentes:

• Directorio data/: Esta es la parte más importante. Contiene todos los buzones de correo, bases de datos (MariaDB), configuraciones de Rspamd, ClamAV y otros datos de los contenedores.
• Archivo mailcow.conf: Contiene las configuraciones principales de Mailcow.

2. Script simple de copia de seguridad automática

Se recomienda usar un script que realice copias de seguridad regularmente, por ejemplo, diariamente a través de cron. Antes de iniciar la copia de seguridad, es aconsejable detener Mailcow para evitar problemas de integridad de datos, especialmente con la base de datos. Sin embargo, en la mayoría de los casos, si la copia de seguridad se realiza rápidamente, se puede prescindir de la detención, pero esto no garantiza una consistencia del 100%. Mailcow también proporciona una utilidad de copia de seguridad integrada.

#!/bin/bash

# Ruta al directorio de Mailcow
MAILCOW_DIR="/opt/mailcow-dockerized"
# Directorio para almacenar copias de seguridad
BACKUP_DIR="/var/backups/mailcow"
# Fecha para el nombre del archivo de copia de seguridad
DATE=$(date +%Y-%m-%d_%H-%M-%S)
# Nombre del archivo de copia de seguridad
BACKUP_FILENAME="mailcow_backup_${DATE}.tar.gz"
# Número de días para retener copias de seguridad antiguas
RETENTION_DAYS=7

# Creamos el directorio para las copias de seguridad, si no existe
mkdir -p "${BACKUP_DIR}"

echo "[$(date)] Iniciando copia de seguridad de Mailcow..."

# Opcional: Detener Mailcow para la consistencia de la base de datos
# echo "[$(date)] Deteniendo contenedores de Mailcow..."
# cd "${MAILCOW_DIR}" && docker compose stop

# Creando archivo con datos de Mailcow...
echo "[$(date)] Creando archivo de datos de Mailcow..."
tar -czf "${BACKUP_DIR}/${BACKUP_FILENAME}" -C "${MAILCOW_DIR}" data mailcow.conf --remove-files

# Opcional: Iniciar Mailcow después de la copia de seguridad
# echo "[$(date)] Iniciando contenedores de Mailcow..."
# cd "${MAILCOW_DIR}" && docker compose start

echo "[$(date)] Copia de seguridad de Mailcow completada: ${BACKUP_DIR}/${BACKUP_FILENAME}"

# Eliminando copias de seguridad antiguas
echo "[$(date)] Limpiando copias de seguridad antiguas (más de ${RETENTION_DAYS} días)..."
find "${BACKUP_DIR}" -type f -name "mailcow_backup_*.tar.gz" -mtime +"${RETENTION_DAYS}" -delete
echo "[$(date)] Limpieza completa."

Guarde este script, por ejemplo, como /usr/local/bin/backup_mailcow.sh, y hágalo ejecutable:

sudo chmod +x /usr/local/bin/backup_mailcow.sh

Y añádalo a cron para su ejecución diaria (por ejemplo, a las 3 de la mañana):

sudo crontab -e                                 # Abrimos crontab para root (o para su usuario, si tiene permisos)

Añada la línea:

0 3 * * * /usr/local/bin/backup_mailcow.sh > /var/log/mailcow_backup.log 2>&1

3. Dónde almacenar las copias de seguridad

Es extremadamente importante almacenar las copias de seguridad fuera del mismo servidor donde se ejecuta Mailcow. En caso de fallo del servidor, las copias de seguridad locales se perderán con él. Opciones recomendadas:

• Almacenamiento externo compatible con S3: Servicios como AWS S3, Backblaze B2, DigitalOcean Spaces ofrecen almacenamiento de objetos fiable y asequible. Utilice rclone o aws cli para la sincronización.
• VPS separado: Puede usar un segundo VPS, menos potente, como almacenamiento de copias de seguridad, sincronizándolos mediante rsync a través de SSH.
• Almacenamiento en red local (NAS): Si tiene su propio almacenamiento en red, puede configurar el montaje y la copia allí.

Ejemplo de envío de copias de seguridad a S3 usando rclone (después de su instalación y configuración):

# Añada al script backup_mailcow.sh después de crear el archivo:
echo "[$(date)] Subiendo copia de seguridad a S3..."
rclone copy "${BACKUP_DIR}/${BACKUP_FILENAME}" remote_s3_bucket:mailcow-backups/
echo "[$(date)] Subida a S3 completa."

4. Actualizaciones: rolling vs ventana de mantenimiento

Mailcow lanza regularmente actualizaciones que incluyen correcciones de seguridad, nuevas funciones y mejoras. Dado que Mailcow se basa en Docker, el proceso de actualización es relativamente sencillo.

Procedimiento de actualización:

cd /opt/mailcow-dockerized                      # Nos movemos al directorio de Mailcow
git pull                                        # Actualizamos el repositorio Mailcow-Dockerized a la última versión
docker compose pull                             # Descargamos las nuevas versiones de las imágenes Docker de Mailcow
docker compose up -d                            # Recreamos e iniciamos los contenedores con las nuevas imágenes

Después de ejecutar docker compose up -d, Docker Compose comparará la configuración actual con la nueva y actualizará solo aquellos contenedores cuyas imágenes o configuraciones hayan cambiado. Esto proporciona una actualización relativamente "rolling", minimizando el tiempo de inactividad.

Ventana de mantenimiento:

Aunque el proceso de actualización de Mailcow generalmente no requiere un tiempo de inactividad prolongado, para sistemas de correo críticos se recomienda realizar las actualizaciones en una "ventana de mantenimiento" predefinida. Esto permite notificar a los usuarios sobre una posible interrupción temporal del acceso al correo y le da tiempo para resolver problemas imprevistos, si surgieran.

Antes de actualizar, siempre se recomienda hacer una copia de seguridad completa. Esto permitirá revertir rápidamente a la versión de trabajo anterior en caso de problemas graves.

Solución de problemas + Preguntas frecuentes

En esta sección, abordaremos los problemas típicos que pueden surgir durante la instalación y operación de Mailcow, y responderemos a las preguntas frecuentes.

No puedo acceder a la interfaz web de Mailcow (https://mail.yourdomain.com)

Qué verificar:

1. Registro DNS: Asegúrese de que el registro A (y AAAA, si usa IPv6) para su FQDN (mail.yourdomain.com) apunte a la dirección IP de su servidor. Use dig mail.yourdomain.com.
2. Cortafuegos: Verifique que los puertos 80 (HTTP) y 443 (HTTPS) estén abiertos en UFW (sudo ufw status) y a nivel del proveedor de VPS.
3. Estado de los contenedores Docker: Asegúrese de que los contenedores de Mailcow estén en ejecución: cd /opt/mailcow-dockerized && docker compose ps. Los contenedores nginx-mailcow y acme-mailcow deben estar en estado running.
4. Registros de Nginx: Verifique los registros del contenedor nginx-mailcow en busca de errores: docker compose logs nginx-mailcow.
5. Certificados Let's Encrypt: Si ve un error "NET::ERR_CERT_COMMON_NAME_INVALID" o similar, es posible que no se haya emitido un certificado SSL. Verifique los registros de acme-mailcow: docker compose logs acme-mailcow. Asegúrese de que el puerto 80 esté abierto para el desafío ACME.

Cómo solucionarlo: Corrija el registro DNS, abra los puertos en el cortafuegos, reinicie Mailcow (docker compose restart), si es necesario, solicite manualmente un certificado a través de la interfaz de Mailcow o reinicie el contenedor acme-mailcow.

Los correos electrónicos van a spam o no se entregan

Qué verificar:

1. Registros DNS (SPF, DKIM, DMARC, MX): Esta es la causa más común. Use mail-tester.com o mxtoolbox.com para verificar todos sus registros DNS. Asegúrese de que el registro MX apunte a su FQDN, que SPF sea correcto, que el registro DKIM esté agregado y coincida con lo que generó Mailcow, y que DMARC esté configurado.
2. Reputación de la dirección IP: Su dirección IP puede estar en listas negras. Verifíquela en mxtoolbox.com/blacklists.aspx. Si la IP está en una lista negra, contacte a su proveedor de VPS o solicite su exclusión de la lista.
3. Registro PTR (DNS inverso): Asegúrese de que su dirección IP tenga un registro PTR configurado que apunte a su FQDN (mail.yourdomain.com). Esto se configura en el panel de control de su proveedor de VPS.
4. Registros de Postfix/Rspamd: Verifique los registros de los contenedores postfix-mailcow y rspamd-mailcow en busca de errores al enviar/recibir correos.

Cómo solucionarlo: Corrija los registros DNS, configure el registro PTR, si la IP está en una lista negra, contacte al proveedor o solicite su eliminación. Use mail-tester.com para solucionar problemas paso a paso.

No puedo enviar/recibir correos electrónicos desde un cliente de correo (Outlook, Thunderbird)

Qué verificar:

1. Configuración del cliente: Asegúrese de haber introducido correctamente el FQDN del servidor (mail.yourdomain.com), los puertos (IMAP 993 SSL/TLS, SMTP 465 SSL/TLS o 587 STARTTLS), la dirección de correo electrónico completa como nombre de usuario y la contraseña correcta.
2. Cortafuegos: Verifique que los puertos 465, 587, 993, 143, 110, 995 estén abiertos en UFW y a nivel del proveedor.
3. Estado de los contenedores: Asegúrese de que los contenedores postfix-mailcow (SMTP) y dovecot-mailcow (IMAP/POP3) estén en ejecución.
4. Registros: Verifique los registros de postfix-mailcow y dovecot-mailcow en busca de errores de autenticación o problemas de conexión.

Cómo solucionarlo: Ajuste la configuración del cliente de correo, verifique y abra los puertos necesarios, reinicie los contenedores correspondientes.

¿Qué configuración mínima de VPS es adecuada?

Para un pequeño número de usuarios (1-5) y tráfico moderado, la configuración mínima debe incluir 2 núcleos de CPU, 4 GB de RAM y 50 GB de SSD. El disco SSD es críticamente importante para el rendimiento. Sin embargo, para un funcionamiento más cómodo y la posibilidad de escalabilidad, se recomienda tener 4 núcleos de CPU, 8 GB de RAM y 100-200 GB de SSD. Siempre elija un proveedor con buena reputación y la posibilidad de obtener una dirección IP "limpia".

¿Qué elegir: VPS o dedicado para esta tarea?

La elección entre un VPS y un servidor dedicado depende de la escala de su tarea. Para la mayoría de los usuarios individuales, equipos pequeños (hasta 20-30 personas) o proyectos SaaS pequeños, un VPS con las características recomendadas será más que suficiente y económicamente ventajoso. Un servidor dedicado se vuelve necesario si planea atender a un gran número de usuarios (más de 50-100), procesar un volumen muy alto de correo, tiene requisitos estrictos de rendimiento y aislamiento completo de recursos, o necesita almacenar terabytes de datos de correo. Un servidor dedicado ofrece el máximo rendimiento y control, pero conlleva un costo más alto y la necesidad de una gestión completa del hardware.

¿Cómo actualizar Mailcow?

La actualización de Mailcow se realiza en tres pasos: git pull en el directorio de Mailcow para obtener los últimos scripts y configuraciones, docker compose pull para descargar nuevas imágenes Docker, y docker compose up -d para desplegarlas. Se recomienda hacerlo regularmente para recibir actualizaciones de seguridad y nuevas funciones. Siempre haga una copia de seguridad antes de actualizar.

¿Cómo agregar un nuevo usuario o dominio?

Toda la gestión de usuarios, dominios, alias y grupos de distribución se realiza a través de la interfaz web de Mailcow. Después de iniciar sesión como administrador, vaya a Configuration > Mail Setup. Allí encontrará las secciones Domains para agregar nuevos dominios y Mailboxes para crear nuevos buzones de correo. Para cada nuevo dominio, asegúrese de configurar todos los registros DNS necesarios (A, AAAA, MX, SPF, DKIM, DMARC).

Conclusiones y próximos pasos

¡Felicidades! Ha instalado y configurado Mailcow con éxito en su VPS, obteniendo un potente y seguro servidor de correo autoalojado a su entera disposición. Ahora tiene control total sobre su correo electrónico, lo que le proporciona privacidad, independencia y flexibilidad, características no disponibles en las soluciones en la nube. Ha dominado no solo la instalación, sino también la configuración básica, así como los principios de copia de seguridad y mantenimiento.

Para aprovechar al máximo su nuevo servidor de correo, le recomendamos los siguientes pasos:

• Optimización antispam: Explore la configuración de Rspamd en la interfaz web de Mailcow. Puede configurar listas negras/blancas, establecer reglas de filtrado más agresivas o integrar fuentes de datos adicionales para mejorar la eficacia de la lucha contra el spam.
• Monitoreo del servidor: Configure un monitoreo básico de su VPS (por ejemplo, con Prometheus/Grafana o Zabbix) para rastrear la carga de CPU, RAM, disco y tráfico de red. Esto ayudará a identificar posibles problemas antes de que afecten el funcionamiento del correo.
• Dominios y usuarios adicionales: Si planea usar Mailcow para varios proyectos o equipos, agregue nuevos dominios y cree los buzones de correo correspondientes. Asegúrese de que todos los registros DNS estén configurados correctamente para cada nuevo dominio.
• Estudio de la documentación de Mailcow: La documentación oficial de Mailcow contiene mucha información útil sobre funciones avanzadas, integraciones y resolución de problemas específicos. Es un excelente recurso para seguir dominando el sistema.