Pilo Mail: correo autoalojado con gateway de relevo
Mailu en un solo VPS para más de 20 dominios, más un gateway SMTP autenticado que permite a las aplicaciones enviar por Brevo o directo, sin ver nunca al proveedor.
El correo parece un problema resuelto hasta que hay que operarlo. Una IP nueva de VPS no tiene reputación de envío. El puerto 25 decide si el servidor puede recibir algo. Un registro DNS faltante convierte correo legítimo en spam. Y las aplicaciones que necesitan enviar notificaciones no deberían cargar nunca una llave de API del proveedor.
Pilo Mail es la plataforma construida para esa realidad: Mailu 2024.06 en Docker sobre un solo VPS de Contabo, configurado para muchos dominios, más un gateway de relevo que aísla el envío de las aplicaciones del servidor de correo.
El problema
Tres requisitos chocaron. Los buzones de cliente necesitaban IMAP, SMTP, filtrado de spam y TLS estándar. El correo de las aplicaciones necesitaba una ruta autenticada y estable que un desarrollador pudiera adoptar en minutos. Y la cuenta del proveedor necesitaba protección: una llave filtrada o un tope diario compartido puede detener todos los dominios a la vez.
Una instalación de Mailu por defecto resuelve el primer requisito y ninguno de los otros.
El enfoque
Mailu aporta Postfix, Dovecot, Rspamd y la superficie de administración en ocho servicios. El correo entrante llega directo por el puerto 25. La sumisión es por el 465 con TLS implícito. La salida pasa por Brevo como smarthost por reputación, con SPF, DKIM, DMARC, MTA-STS y rDNS configurados por dominio.
El gateway de relevo es un servicio de sumisión autenticado aparte en smtp.iterwire.com:2525. Cada integración recibe cuatro valores: host, puerto, usuario y contraseña, más una lista de remitentes permitidos. Los remitentes no mapeados se rechazan, nunca se reescriben en silencio. La aplicación nunca ve un hostname, una llave ni una IP del proveedor. Agregar o cambiar de proveedor es un cambio del lado del proxy.
Ambas vías están en producción: directa por Mailu y relevo por el gateway. El primer dominio de cliente externo usa las dos.
El resultado
En producción para dos dominios propios, iterwire.com y logicbison.com, más el primer dominio de cliente. La plataforma está diseñada para más de 20 dominios y de 50 a 200 buzones. El puerto 25 se verificó con un handshake TLS 1.3, el simulacro de respaldo y restauración pasó, y tanto el gateway como la vía directa están en producción.
La superficie operativa es aburrida a propósito: un panel de control, un chequeo de salud, una vista de cola y un script de respaldo que valida antes de sobrescribir.
Abrir Pilo Mail
Host de correo en producción. La interfaz de administración requiere una cuenta de operador; los buzones de cliente usan IMAP y SMTP estándar.
Conclusión clave
El correo es un sistema de reputación disfrazado de protocolo. El código es la parte fácil; el DNS, el puerto y el tope del proveedor deciden si el mensaje llega.
¿Listo para construir su plataforma?
Una llamada de 30 minutos para ver si soy el aliado correcto. Sin discurso de venta. Sin presión. En español o inglés, solo una conversación sobre lo que necesita construir.
Cada proyecto se define y se cotiza de forma individual. No hay tarifario y no hay precio antes de entender el sistema. El primer paso es una llamada de 30 minutos, en español o inglés; de ahí sale una lectura clara del alcance, la secuencia y lo que requiere el trabajo.