Comprueba primero los requisitos previos
Verifica que el SMTP saliente, el DNS inverso y los puertos requeridos estén realmente soportados. KoalaVPS aún no garantiza la política del puerto 25 ni la reputación de IP. Elige el nombre de host y verifica sus registros directo e inverso.
Publica los registros de autenticación
Configura SPF para los remitentes autorizados, DKIM para la firma de mensajes y DMARC para la política y los informes. Revisa las protecciones de transporte de TLS compatibles con tu pila. Evita copiar una política que no entiendes, ya que un registro incorrecto puede bloquear correo legítimo.
Ejecuta una pila de correo completa
Una suite como Mailcow puede reunir varios servicios, pero sigue necesitando actualizaciones, monitorización del almacenamiento, controles de spam y una administración protegida. Mantén un canal de contacto alternativo para las caídas.
Cuenta con trabajo de entregabilidad
Un servidor técnicamente válido aún puede enfrentar el filtrado por parte de los destinatarios. Envía correo deseado, gestiona los rebotes y las quejas y supervisa la reputación. Mantén copias de seguridad de buzones coherentes y prueba la restauración de mensajes y configuración.
Empiece por el PTR y una prueba externa
Consulta sobre el DNS inverso antes de desplegar el stack. El PTR, el nombre de host y la búsqueda directa deben formar una configuración coherente. Prueba la entrega entrante y saliente con más de un proveedor externo, inspecciona los resultados de autenticación y supervisa los rebotes. Una puntuación de prueba de correo es información de diagnóstico, no una garantía de futura entrega en la bandeja de entrada.
Mantén una segunda ruta para la recuperación
Guarda la información de recuperación del registrador, de DNS y del servidor fuera del propio sistema de correo. Si todos los restablecimientos de cuenta llegan al servidor caído, una avería menor puede impedir su reparación. Haz copias de seguridad de los buzones y de la configuración de forma coherente y documenta cómo los usuarios recuperan el acceso tras una reconstrucción.
Convierte la elegibilidad SMTP en una condición previa al despliegue
Antes de instalar una suite de correo, confirme la política de SMTP entrante y saliente, el control del DNS inverso, un nombre de host estable y una IP adecuada para correo. KoalaVPS no ha verificado esas capacidades operativas para el lanzamiento. Un dominio con una zona DNS limpia no repara un puerto saliente bloqueado ni garantiza la confianza del destinatario. Elija un buzón de recuperación separado fuera de este servidor y decida si la entrega utiliza su propio MTA o un relay externo configurado correctamente.
- Comprueba la política de TCP25 y los puertos de envío/IMAP que requiere la pila seleccionada.
- Comprueba si el host y su red de contenedores son compatibles con la suite.
- Reserva espacio para buzones, índices, herramientas antispam/antivirus y copias de seguridad.
Documentación oficial: Requisitos del sistema de Mailcow
Elige la suite y luego publica DNS coherentes
Mailcow, Mail-in-a-Box e iRedMail tienen modelos de instalación y mantenimiento diferentes; siga el sistema operativo compatible y los requisitos de puertos del proyecto elegido en lugar de combinar sus recetas. Configure los registros A/AAAA del nombre de host de correo, el MX del dominio, el PTR correspondiente cuando proceda y el registro público DKIM real generado por la pila. Publique SPF para cada remitente legítimo e introduzca una política DMARC después de validar esas fuentes. Un registro AAAA sin usar o sin probar puede crear una ruta de entrega de IPv6 rota.
# Substitute your domain and the actual server address:
dig MX example.com
dig A mail.example.com
dig TXT example.com
dig TXT _dmarc.example.com
dig -x 192.0.2.10Documentación oficial: Requisitos de Mailcow DNS
Prueba por separado las restricciones de entrega y de retransmisión
Crea un buzón desechable y envía un mensaje de prueba deseado a más de un proveedor externo. Inspecciona las cabeceras de autenticación recibidas, envía una respuesta y comprueba el comportamiento de la cola/rebotes. Desde un cliente externo no autenticado, verifica que tu MTA rechaza retransmitir correo entre direcciones de terceros no relacionadas. Comprueba el envío autenticado, IMAP TLS, la recuperación de contraseña y la renovación del certificado. Un inicio de sesión correcto en el webmail dice poco sobre el SMTP saliente o la ubicación en la bandeja de entrada.
- Mantén los contactos de postmaster y abuso vigilados mediante una vía de recuperación independiente.
- Vigila las colas y los motivos de rechazo en lugar de reenviar fallos repetidamente.
- No trates una puntuación de diagnóstico como una promesa de entrega en la bandeja de entrada.
Recupere los mensajes sin perder el plano de control
Haz copia de seguridad del contenido del buzón, la base de datos, la configuración, las claves DKIM y los demás secretos necesarios de la suite mediante su procedimiento consistente. Prueba restaurar un buzón pequeño y una cuenta de usuario en un host aislado. Si falla el correo entrante, revisa los registros de MX, accesibilidad de direcciones, firewall y cola. Si falla el correo saliente, inspecciona la política de puertos, la autenticación, la reputación y el rechazo del destino. Mantén programadas las actualizaciones y las comprobaciones de crecimiento del buzón; la entregabilidad es una responsabilidad continua, no un hito de instalación.