Sua caixa de entrada.
Na porta 25. Aberta por padrão. KYC-free.

Porta 25 de saída é o vetor de ataque histórico de botnets relayando spam. Hyperscalers (AWS, GCP, Azure) e a maioria dos hosts VPS a fecham por padrão e ou se recusam a abri-la ou exigem um AUP assinado e conta corporativa com KYC verificado antes. A combinação de "vendemos um VPS, mas você não pode enviar mail dele" é agora a norma não-escrita do setor, e é por isso que "qual é sua política de porta 25" é a primeira pergunta de todo aspirante a self-hoster de mail. A NordBastion abre a porta 25 por padrão em todo tier — sem ticket necessário.

Um IP de VPS recém-alocado não tem reputação de remetente nos grandes provedores de inbox (Gmail, Outlook365, Yahoo). As primeiras milhares de mensagens enviadas são tratadas como culpadas até prova em contrário — provisoriamente aceitas com pontuação de baixa confiança, deliverabilidade flutuando entre inbox e spam. A reputação se constrói em 2–4 semanas de envio consistente, em baixo volume e bem autenticado. Os aceleradores são: SPF + DKIM + DMARC + MTA-STS todos verdes em cada mensagem; PTR/rDNS combinando com o HELO; domínio FROM consistente; sinais de engajamento (pessoas realmente abrindo seu mail, não apenas recebendo).

Sim — abra um ticket pelo seu painel com o PTR desejado e nós o configuramos no bloco de IP upstream. A convenção é que o PTR do IP combine com o hostname HELO/EHLO do servidor de mail (mail.example.org). Sem um PTR correto, tanto o Gmail quanto o Outlook365 penalizam o remetente fortemente — então essa é uma das primeiras coisas a resolver, idealmente antes da primeira mensagem de saída. O retorno do ticket costuma ser de algumas horas.

Mailcow é a opção moderna nativa em docker-compose — ativamente desenvolvida, rica em web UI, vem com rspamd, ClamAV, webmail Sogo e Z-Push out of the box. Mail-in-a-Box é a opção "tudo numa máquina, opinativa, configuração mínima" — ideal para uma caixa pessoal + alguns aliases. iRedMail é a opção clássica estilo LAMP — configuração granular, compatibilidade mais ampla com estabelecimentos não-Docker. Para a maioria dos novos self-hosters em 2026 a resposta é Mailcow em um Garrison; tudo abaixo assume esse caminho.

Sim — mas só com higiene completa de autenticação (SPF + DKIM + DMARC + MTA-STS), PTR correto, padrão de envio limpo e paciência durante o warm-up. O Gmail em particular pesa muito o engajamento — pessoas não apagando seu mail, respondendo, marcando como não-spam — e um remetente novinho em um domínio novinho leva semanas para sair do purgatório "promocional". Operadores self-hosted relatam deliverabilidade estável para ambos os inboxes em 4–8 semanas de operação consistente; o caminho exige disciplina, não mágica.

Menos do que você imagina. Remetentes modernos (Gmail, Outlook365, etc.) tentam novamente em caso de falha de conexão por vários dias, então um MX primário fora do ar por uma hora durante um reboot é invisível para todo mundo. Servidores MX de backup existem majoritariamente para lidar com o caso raro de quedas de vários dias, e eles mesmos são ímãs de spam (spambots miram especificamente em MXes de backup mais fracos que o primário). Se uptime importa, a jogada certa é monitoramento + um plano rápido de restore, não um MX de backup mal mantido.

Mailcow entrega Sogo para webmail e CalDAV/CardDAV, dovecot-sieve para filtragem server-side (a forma canônica de ordenar mail no momento da entrega, funciona com qualquer cliente IMAP), e suporta Z-Push para Exchange ActiveSync — que é o que dá ao iOS Mail notificações push nativas sem subir um backend push-IMAP separado. No Android, os clientes FairEmail e K-9 Mail funcionam nativamente com IMAP IDLE para push quase em tempo real. A stack cobre as expectativas modernas de mobile-mail.

Mailcow vem com rspamd por padrão e esse é o default moderno certo — escrito em C, scriptável em Lua, aumentado com machine learning, mais rápido e mais eficiente em memória que o SpamAssassin para a mesma taxa de falso-positivo. SpamAssassin continua sendo a lingua franca de stacks de mail legadas e é o default do iRedMail; funciona, mas você gastará mais tempo tunando regras. Rode rspamd a menos que uma restrição de integração force SpamAssassin.