Caso de uso · Servidor de correo y puerto 25
Qué funciona con el puerto saliente 25 cerrado, cómo enviar a través de un relay y los registros SPF, DKIM y DMARC que necesita todo dominio remitente.
Respuesta rápida
¿Puedo alojar un servidor de correo en un servidor dedicado offshore?
Sí, puedes alojar un servidor de correo en un servidor dedicado offshore en Ironatoll, con una limitación. El puerto saliente 25 está cerrado, así que el servidor no puede entregar correo directamente a otros servidores. Recibe correo, almacena buzones y envía a través de un relay (smarthost) en el puerto 587 o el 465. Los servidores cuestan desde 63,68 US$ por 30 días, sin KYC, pagados con criptomonedas. El correo masivo está prohibido.
| Puerto saliente 25 | El puerto 25 (SMTP) está bloqueado para el tráfico saliente en todos los servidores como medida antispam, y el bloqueo es permanente. Las conexiones salientes a proveedores de correo por los puertos 465 y 587 funcionan con normalidad |
|---|---|
| Recepción de correo (MX) | Funciona: el bloqueo afecta a las conexiones salientes, así que otros servidores pueden entregar en el tuyo |
| Envío de correo | A través de un relay (smarthost) al que te conectas, en el puerto 587 (STARTTLS) o el 465 (TLS implícito) |
| Entrega directa a otros servidores | No es posible: necesita el puerto saliente 25 |
| Buzones e IMAP | Funcionan: tus usuarios leen su correo desde tu servidor |
| DNS inverso | No figura entre las promesas publicadas de Ironatoll; con un relay, los receptores comprueban la dirección del relay |
| Copias de seguridad | No hay copias de seguridad automáticas, así que cada archivo que necesites conservar debería estar también en un lugar que tú controles |
| Correo masivo | Prohibido en todos los planes, a través de cualquier puerto o relay |
Para evitar que el spam salga de la red. El puerto 25 (SMTP) está bloqueado para el tráfico saliente en todos los servidores como medida antispam, y el bloqueo es permanente. Las conexiones salientes a proveedores de correo por los puertos 465 y 587 funcionan con normalidad.
El puerto 25 es donde los servidores de correo se entregan el correo entre sí; los puertos 587 y 465 son donde los remitentes inician sesión en su proveedor. La RFC 6409 mantiene el relay de servidor a servidor en el puerto 25 y reserva el puerto 587 para el envío (submission), con inicio de sesión obligatorio por defecto. La RFC 8314 asigna el puerto 465 al envío con TLS implícito: el cifrado empieza en cuanto se abre la conexión.
El spam de servidores alquilados sale por el puerto 25. Cerrarlo protege la reputación de todas las direcciones de la red, incluida la tuya. La regla es la misma para todos los servidores y todos los planes.
Sí. El bloqueo se aplica a las conexiones que abre tu servidor, no a las conexiones que otros servidores abren hacia él. Apunta el registro MX de tu dominio a tu servidor y otros servidores de correo le entregarán correo por el puerto 25.
Un stack típico en Debian o Ubuntu:
El correo son datos que no puedes reconstruir. No hay copias de seguridad automáticas, así que cada archivo que necesites conservar debería estar también en un lugar que tú controles.
Configura tu servidor de correo para entregar cada mensaje saliente a un relay en el que inicies sesión. El relay lo entrega luego por su propio puerto 25. Ironatoll mantiene abiertos los puertos 465 y 587 hacia los proveedores de correo para esto.
Usa el servicio de envío SMTP de tu proveedor de correo, o un relay transaccional que acepte tu dominio. En Postfix, la guía oficial de SASL lo configura en unas pocas líneas:
# /etc/postfix/main.cf
relayhost = [smtp.relay.example]:587
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = lmdb:/etc/postfix/sasl_passwd
smtp_sasl_tls_security_options = noanonymous
smtp_tls_security_level = encrypt
# Port 465 instead: relayhost = [smtp.relay.example]:465
# plus smtp_tls_wrappermode = yes (Postfix 3.0 and later)
# /etc/postfix/sasl_passwd (owned by root, mode 600)
[smtp.relay.example]:587 username:password
# Then: postmap /etc/postfix/sasl_passwd && systemctl reload postfix
# Some systems use hash: or cdb: instead of lmdb:Los corchetes impiden que Postfix busque registros MX para el nombre del relay. Con smtp_tls_security_level = encrypt, tu contraseña nunca cruza un enlace sin cifrar.
Sí: los receptores usan los tres para decidir si el correo viene realmente de tu dominio. Cada uno es un registro DNS.
v=spf1. Una comprobación puede usar como máximo 10 búsquedas DNS. Con un relay, enumera los hosts del relay: tu servidor nunca entrega directamente.selector._domainkey.yourdomain. Firma en tu servidor o deja que el relay firme.p=none, quarantine o reject. El correo pasa cuando SPF o DKIM coincide con el dominio de la cabecera From.DMARC se convirtió en RFC de Standards Track en mayo de 2026: la RFC 9989 sustituye a la RFC 7489, y los registros siguen empezando por v=DMARC1.
example.com. MX 10 mail.example.com.
example.com. TXT "v=spf1 include:_spf.relay.example -all"
mail2026._domainkey.example.com. TXT "v=DKIM1; k=rsa; p=<public key>"
_dmarc.example.com. TXT "v=DMARC1; p=quarantine; rua=mailto:[email protected]"El correo masivo y no solicitado no está permitido en ningún servidor de Ironatoll, a través de ningún puerto ni relay. Nuestras normas de uso enumeran todo lo prohibido: Están prohibidos el spam y el correo masivo, el phishing, el malware y el control de botnets, el DDoS y otros ataques, el escaneo o la fuerza bruta contra sistemas ajenos, los servicios de booter y stresser, el carding y el fraude, el material de abuso sexual infantil, la minería de criptomonedas y cualquier servicio a personas o empresas sancionadas.
Los buzones personales y de empresa encajan, y también el correo que tus propias apps envían a sus usuarios, por ejemplo confirmaciones de registro o facturas. La política de uso aceptable recoge las normas completas.
Mantiene tus buzones en una máquina que tú controlas, pero no tu correo en tránsito. El correo almacenado está en tus propios discos, que puedes cifrar.
Cada mensaje que envías pasa por el relay, que puede leerlo a menos que esté cifrado de extremo a extremo. El servidor de cada receptor guarda su propia copia. TLS en los puertos 465 y 587 protege el salto hasta el relay, no lo que el relay almacena. Ironatoll está gestionado por DomaineGoat LLC, una empresa registrada en Panamá, y responde únicamente a la ley panameña. El centro de datos de cada servidor, por su parte, está sujeto a la ley del país en el que se encuentra.
Consulta si tu proveedor de hosting puede ver los datos de tu servidor, y qué es un servidor dedicado offshore.
Según la comprobación de Ironatoll del 30 de octubre de 2026, los servidores dedicados comparables cuestan una mediana de $180.00 en 17 hosts; Atoll 16 cuesta 65% menos. Un solo servidor puede alojar el correo de una empresa y sus demás servicios, como máquinas virtuales: consulta cómo instalar Proxmox en un servidor dedicado. Precios de los cinco planes: cuánto cuesta un servidor dedicado Ironatoll.
6 núcleos · 16 GB de RAM
63,68 US$
3 months 171,93 US$ (−10%)6 months 305,66 US$ (−20%)1 year 534,91 US$ (−30%)
6 núcleos · 32 GB de RAM
72,15 US$
3 months 194,80 US$ (−10%)6 months 346,32 US$ (−20%)1 year 606,06 US$ (−30%)
Mejor relación calidad-precio
8 núcleos · 64 GB de RAM
72,62 US$
3 months 196,07 US$ (−10%)6 months 348,57 US$ (−20%)1 year 610 US$ (−30%)
En todos los planes: Máquina entera · Acceso root · RAID 1 en dos discos · IPv4 dedicada · Sin registros · Sin KYC
Ironatoll bloquea el puerto 25 de salida en todos los servidores, de forma permanente, como norma antispam. Envía a través de un relay por el puerto 587 o 465; el relay entrega por su propio puerto 25.
No. La regla es la misma para todos los servidores y todos los planes. Un relay en el puerto 587 o 465 entrega el correo legítimo igual de bien.
Los receptores comprueban el DNS inverso de la dirección que se conecta a ellos. Cuando envías a través de un relay, esa es la dirección del relay, y el relay la configura. El DNS inverso personalizado para tu propio servidor no figura entre las promesas publicadas de Ironatoll.
En Ironatoll no: el correo masivo no está permitido en ningún plan. El correo de tus propias apps a tus propios usuarios, enviado a través de un relay, sí está bien.
Un agente de transferencia de correo como Postfix, un servidor IMAP como Dovecot, un filtro antispam y un firmante DKIM. Añade webmail si tus usuarios lo quieren, y tus propias copias de seguridad, ya que Ironatoll no incluye ninguna.
Aloja tus buzones en tu propia máquina
Atoll 16: Intel Xeon E-2236 (6 núcleos / 12 hilos), 16 GB de RAM, 2 × 480 GB SSD en RAID 1, 30 TB al mes a 1 Gbit/s, 1 IPv4 y una IPv6 /64, por 63,68 US$ cada 30 días. Listo para un relay: los puertos 465 y 587 llegan a los proveedores de correo. Paga con criptomonedas; sin KYC.
Desde 63,68 $/30 días · sin KYC
Obtener un servidor dedicado