NoctisNode
GuidesMail25 min

Relé de correo privado con Postfix y DKIM

Relé solo saliente en tu propia IP con SPF, DKIM y DMARC — un rDNS que no grita «VPS».

Enviar correo desde una IP limpia y estática bajo tu control — con rDNS que tú fijas — es la diferencia entre la bandeja de entrada y spam. NoctisNode te da ambas cosas: espacio IP limpio y control de rDNS desde el panel.

Postfix solo salida

Ligarlo a loopback significa que nadie en internet puede usar tu servidor como open relay. Los servicios locales entregan correo en 127.0.0.1:25.

# /etc/postfix/main.cf
myhostname = mail.example.com
myorigin = example.com
inet_interfaces = loopback-only
mydestination =
relayhost =

DKIM con OpenDKIM

opendkim-genkey -b 2048 -d example.com -s mail
# publish mail._domainkey.example.com TXT record, then:
systemctl enable --now opendkim

Registros DNS

  • SPF: v=spf1 ip4:<tu-ip> -all
  • DMARC: v=DMARC1; p=quarantine; rua=mailto:[email protected]
  • rDNS: fija el PTR a mail.example.com en el panel NoctisNode — coincidir DNS directo e inverso es lo primero que comprueban los grandes proveedores.