🚧Servidor de correo con relay SMTP

Paso 1: Elegir y configurar el dominio

Lo primero que debes tener en cuenta es tener un dominio susceptible de conectarse a cloudflare que nos hará de DNS público.

Dónde comprar el dominio

Proveedores recomendados para España:[godaddy]​

• Namecheap: Económico, privacidad WHOIS gratuita, buen soporte DNS

• IONOS: Proveedor español, incluye email y SSL, atención 24/7

• GoDaddy: Interfaz simple, renovaciones automáticas

• Porkbun: Muy económico, gestión DNS sencilla

Recomendación: Usa Namecheap (8-12€/año para .com) o Porkbun (7-10€/año) por precio y control DNS. Si no quieres un .com puedes usar otro TLD más barato.

Configurar DNS en Cloudflare

Con el dominio comprado (ej: asir2lab.com):

1. Crea cuenta gratuita en Cloudflare y añade el dominio

2. Cambia los nameservers en tu registrador por los de Cloudflare

3. Espera 24-48h a propagación DNS

Paso 2: Elegir servicio relay SMTP

Opciones gratuitas para educación:

• SendGrid: 100 emails/día gratis, ideal para prácticas[dev]​

• Mailgun: 5,000 emails/mes primeros 3 meses

• Gmail SMTP: 500 emails/día con cuenta Google Workspace educativa

Recomendación: Usa SendGrid porque tiene mejor documentación educativa y límite diario suficiente.[dev]​

Configurar SendGrid

1. Registra cuenta en https://sendgrid.com

2. Ve a Settings → API Keys → Create API Key

3. Guarda la clave (ej: SG.xxxxxxxxxxxxx)

4. Verifica el dominio en SendGrid: Settings → Sender Authentication → Authenticate Domain

Paso 3: Instalar Postfix y Dovecot en Ubuntu

Conéctate a tu VM Ubuntu en Proxmox y ejecuta:

bash# Actualizar sistema
sudo apt update && sudo apt upgrade -y

# Instalar paquetes necesarios
sudo apt install -y postfix dovecot-core dovecot-imapd dovecot-pop3d \
                    mailutils libsasl2-modules certbot

Durante la instalación de Postfix, selecciona:

• Internet Site

• System mail name: asir2lab.com (tu dominio)[hackmd]​[youtube]​

Paso 4: Configurar Postfix con relay SendGrid

Edita el archivo principal de Postfix:[sendunlimitedemail]​

bashsudo nano /etc/postfix/main.cf

Busca y modifica estas líneas (o añádelas al final):[dev]​

text# Configuración básica
myhostname = mail.asir2lab.com
mydomain = asir2lab.com
myorigin = $mydomain
inet_interfaces = all
inet_protocols = ipv4
mydestination = $myhostname, localhost.$mydomain, localhost

# Configuración relay SendGrid
relayhost = [smtp.sendgrid.net]:587
smtp_use_tls = yes
smtp_sasl_auth_enable = yes
smtp_sasl_security_options = noanonymous
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt

# Reescritura de remitente
smtp_header_checks = regexp:/etc/postfix/header_check
sender_canonical_maps = hash:/etc/postfix/sender_canonical

Configurar credenciales SendGrid[dev]​

bash# Crear archivo de contraseñas
sudo nano /etc/postfix/sasl_passwd

Añade esta línea (sustituye por tu API key de SendGrid):

text[smtp.sendgrid.net]:587 apikey:SG.xxxxxxxxxxxxx

Protege y genera el archivo hash:

bashsudo chmod 600 /etc/postfix/sasl_passwd
sudo postmap /etc/postfix/sasl_passwd

Configurar reescritura de remitente[dev]​

bashsudo nano /etc/postfix/sender_canonical

Añade (usa un email verificado en SendGrid):

[e-mail] [e-mail]
@asir2lab.com [e-mail]

Genera el hash:

bashsudo postmap /etc/postfix/sender_canonical

Reinicia Postfix:

bashsudo systemctl restart postfix

Paso 5: Configurar Dovecot para IMAP/POP3

Edita la configuración principal:[hackmd]​

bashsudo nano /etc/dovecot/dovecot.conf

Asegúrate de tener:

textprotocols = imap pop3
listen = *

Configura autenticación:

bashsudo nano /etc/dovecot/conf.d/10-auth.conf

Verifica:

textdisable_plaintext_auth = no
auth_mechanisms = plain login

Configura buzones:

bashsudo nano /etc/dovecot/conf.d/10-mail.conf

Añade:

textmail_location = maildir:~/Maildir

Reinicia Dovecot:

bashsudo systemctl restart dovecot
sudo systemctl enable dovecot

Paso 6: Probar el servidor

Enviar email de prueba[youtube]​[dev]​

bashecho "Esto es una prueba desde ASIR2" | mail -s "Test desde Postfix" [e-mail]

Revisa logs si hay errores:

bashsudo tail -f /var/log/mail.log

Probar IMAP con Thunderbird

Configura cliente de correo con:

• Servidor entrante: mail.asir2lab.com, puerto 143 (IMAP) o 110 (POP3)

• Servidor saliente: mail.asir2lab.com, puerto 587 (con relay a SendGrid)

• Usuario: tu usuario Linux

• Contraseña: contraseña del usuario Linux

Notas importantes para entorno educativo

Limitaciones con NAT de Movistar: No podrás recibir correos externos directamente porque otros servidores no pueden conectar a tu puerto 25. Los alumnos solo podrán enviar correos y recibir internamente entre usuarios del mismo servidor.[cloudflare]​

Para recepción externa: Necesitarías configurar Email Routing en Cloudflare (gratis) que reenvíe correos recibidos a tu servidor, pero requiere configuración webhook HTTP que añade complejidad.[apuntes-alex.gitbook]​