Su bandeja de entrada.
En el puerto 25. Abierto por defecto. Sin KYC.

El puerto 25 saliente es el vector de ataque histórico para botnets que retransmiten spam. Los hiperescaladores (AWS, GCP, Azure) y la mayoría de proveedores de VPS lo cierran por defecto y o se niegan a abrirlo en absoluto o requieren primero un AUP firmado y una cuenta empresarial verificada con KYC. La combinación de «le venderemos un VPS pero no puede enviar correo desde él» es ahora la norma no escrita del sector, por lo que «¿cuál es su política de puerto 25?» es la primera pregunta que hace todo aspirante a autohospedador de servidor de correo. NordBastion abre el puerto 25 por defecto en cada nivel — sin ticket requerido.

Una IP de VPS recién asignada no tiene reputación de remitente con los grandes proveedores de bandeja de entrada (Gmail, Outlook365, Yahoo). Los primeros miles de mensajes que envía se tratan como culpables-hasta-que-se-demuestre-lo-contrario — provisionalmente aceptados con una puntuación de baja confianza, la entregabilidad fluctuando entre la bandeja de entrada y el correo no deseado. La reputación se construye durante 2–4 semanas de envío consistente, de bajo volumen, bien autenticado. Los aceleradores son: SPF + DKIM + DMARC + MTA-STS todos en verde en cada mensaje; PTR/rDNS que coincide con el HELO; dominio FROM consistente; señales de compromiso (la gente realmente abriendo su correo, no solo recibiéndolo).

Sí — abra un ticket desde su panel con el PTR deseado y lo configuramos en el bloque IP upstream. La convención es que el PTR de la IP coincida con el nombre de host HELO/EHLO del servidor de correo (mail.example.org). Sin un PTR correcto, tanto Gmail como Outlook365 penalizan fuertemente al remitente — por lo que esta es una de las primeras cosas a resolver, idealmente antes del primer mensaje saliente. El tiempo de respuesta del ticket suele ser de unas pocas horas.

Mailcow es la opción moderna nativa docker-compose — desarrollada activamente, rica en UI web, viene con rspamd, ClamAV, webmail Sogo y Z-Push de fábrica. Mail-in-a-Box es la opción «todo en una máquina, con opinión, configuración mínima» — ideal para un buzón personal + unos pocos alias. iRedMail es la opción clásica al estilo de pila LAMP — configuración granular, mayor compatibilidad con instalaciones no-Docker. Para la mayoría de los nuevos autohospedadores en 2026 la respuesta es Mailcow en un Garrison; todo lo de abajo asume esa vía.

Sí — pero solo con higiene completa de autenticación (SPF + DKIM + DMARC + MTA-STS), PTR correcto, un patrón de envío limpio, y paciencia durante el calentamiento. Gmail en particular pondera fuertemente el compromiso — gente que no borra su correo, que responde, que lo marca como no-spam — y un remitente totalmente nuevo en un dominio totalmente nuevo tarda semanas en salir del purgatorio «promocional». Los operadores autohospedados reportan entregabilidad estable a ambas bandejas de entrada dentro de 4–8 semanas de operación consistente; la vía requiere disciplina, no magia.

Menos de lo que pensaría. Los remitentes modernos (Gmail, Outlook365, etc.) reintentan ante fallos de conexión durante varios días, por lo que un MX primario caído por una hora durante un reinicio es invisible para cualquiera. Los servidores MX de respaldo existen principalmente para manejar el caso raro de cortes de varios días, y son ellos mismos imanes de spam (los spambots apuntan específicamente a los MX de respaldo más débiles que el primario). Si el tiempo de actividad importa, la jugada correcta es monitorización + un plan de restauración rápido, no un MX de respaldo que mantenga mal.

Mailcow incluye Sogo para webmail y CalDAV/CardDAV, dovecot-sieve para el filtrado del lado del servidor (la vía canónica para ordenar el correo en el momento de la entrega, funciona con cualquier cliente IMAP), y soporta Z-Push para Exchange ActiveSync — que es lo que da a iOS Mail notificaciones push nativas sin levantar un backend push-IMAP separado. Para Android, los clientes FairEmail y K-9 Mail funcionan nativamente con IMAP IDLE para push casi en tiempo real. La pila cubre las expectativas modernas de correo móvil.

Mailcow incluye rspamd por defecto y es el predeterminado moderno correcto — escrito en C, scriptable en Lua, aumentado por aprendizaje automático, más rápido y más eficiente en memoria que SpamAssassin para la misma tasa de falsos positivos. SpamAssassin sigue siendo la lingua franca de las pilas de correo heredadas y es a lo que iRedMail tiene por defecto; funciona, pero pasará más tiempo afinando reglas. Ejecute rspamd a menos que una restricción de integración obligue a SpamAssassin.