El correo electrónico es uno de los pocos protocolos de internet en los que todavía es perfectamente posible tener servidor propio, y uno de los pocos en los que hacerlo mal se castiga con dureza. El software es la parte fácil. La dificultad está en todo lo que lo rodea: la reputación, el DNS y el hecho de que el resto de internet presupone que un servidor de correo nuevo es culpable hasta que demuestre lo contrario.
Esta es una mirada honesta a lo que hace difícil alojar correo por cuenta propia, y a dónde traza una instalación gestionada como cripta.to la línea entre lo que es suyo y lo que no debería tener que vigilar.
La entregabilidad es el problema difícil
Puede instalar un servidor de correo en diez minutos. Conseguir que el correo que envía llegue a la bandeja de entrada de los demás es la parte que exige trabajo de verdad.
Los grandes proveedores (Gmail, Outlook, Yahoo) puntúan cada mensaje entrante según la reputación del servidor que lo envía. Un servidor recién creado no tiene ninguna, así que sus primeros mensajes se tratan con desconfianza y pueden acabar en spam o ser rechazados de plano. La reputación se gana despacio, mediante un envío constante, de bajo volumen y autenticado, y se puede perder deprisa.
Tres estándares basados en DNS deciden si los receptores llegan siquiera a considerar legítimo su correo:
- SPF declara qué servidores pueden enviar en nombre de su dominio.
- DKIM firma criptográficamente cada mensaje para que los receptores puedan verificar que no se ha falsificado ni alterado.
- DMARC enlaza los dos anteriores e indica a los receptores qué hacer cuando un mensaje no supera la comprobación.
Basta con equivocarse sutilmente en cualquiera de ellos — una errata en un registro TXT, una clave que falta — para que su correo falle la autenticación en silencio.
La dirección IP importa tanto como el dominio
Los receptores juzgan también la dirección IP del servidor emisor. Aquí muerden dos cosas:
- DNS inverso (PTR). La IP debe resolver de vuelta al nombre de host de su correo. Muchos receptores rechazan el correo procedente de IP sin un registro PTR coincidente. Configurarlo exige control a nivel de alojamiento o de red, no solo sobre su dominio.
- Historial en listas de bloqueo. Las IP de la nube se reciclan. La dirección que le asignen puede arrastrar los pecados de un inquilino anterior, y puede empezar ya incluido en una lista de bloqueo sin ninguna culpa por su parte.
Las partes que no terminan nunca
El autoalojamiento no es una configuración de una sola vez. Un servidor de correo está expuesto a internet, custodia su correspondencia y funciona sin parar, lo que significa:
- Aplicar parches al software de correo y al sistema operativo del host a medida que se publican vulnerabilidades.
- Certificados TLS que se renueven antes de caducar, o los clientes empezarán a negarse a conectar.
- Copias de seguridad cuya restauración haya probado de verdad: una copia que nunca ha restaurado es una esperanza, no una copia de seguridad.
- Filtrado de spam en ambos sentidos, ajustado para que ni le inunde ni descarte correo legítimo.
Dónde traza cripta.to la línea
La postura de cripta.to es que usted debe ser dueño del servidor y de los datos, pero sin tener que convertirse en administrador de correo a tiempo completo. Por eso automatiza las partes delicadas, estandarizadas y poco indulgentes:
- El servidor de correo se despliega sobre infraestructura que es suya, de modo que los datos y la máquina le pertenecen.
- SPF, DKIM, DMARC, PTR, la autoconfiguración y el TLS se configuran y se mantienen al día por usted, ya sea cediendo la zona DNS completa (Full DNS) o delegando solo el subdominio de correo (Split DNS).
- El mantenimiento del software y de los certificados ocurre sin que usted tenga que programar ventanas de mantenimiento.
Lo que sigue siendo suyo es lo importante: el servidor, los buzones y la decisión de marcharse con sus datos cuando le apetezca. Alojar correo por cuenta propia es genuinamente difícil, pero la mayoría de las partes difíciles son las repetibles y mecánicas, y esas son justamente las que merece la pena automatizar.