Entregabilidad del correo

Cualquier servidor PlusPanel puede enviar su correo a través del relé de correo de PlusPanel: un servicio de envío gestionado por nosotros, en la UE, con direcciones dedicadas cuya reputación vigilamos en todo momento. Tus servidores no necesitan su propio puerto 25 ni la reputación de una IP propia, y un proveedor cloud que bloquea el puerto 25 deja de importar.

El recorrido de un mensaje

1. Un buzón de tu servidor envía un mensaje. El servicio de correo del servidor lo entrega al relé a través de la red cifrada de PlusPanel (WireGuard), autenticado con la identidad propia del servidor. El relé no tiene ningún puerto público de envío.
2. El relé lo comprueba: límites de envío, un filtro antispam (rspamd) y tu cuota diaria.
3. Añade una segunda firma DKIM (d=relay.pluspanel.net) sobre la de tu dominio y lo entrega desde una dirección del grupo de IP adecuado, por TLS, al servidor de correo del destinatario.
4. Los rebotes y las quejas de spam vuelven al relé, que los convierte en informes en tu panel y en un aviso para el remitente.

Autenticación: SPF, DKIM y DMARC

• DKIM: tu servidor firma con la clave de tu dominio; el relé añade su propia firma. Los destinatarios ven dos firmas válidas; DMARC se alinea con la de tu dominio.
• SPF: el registro SPF de tu dominio incluye _spf.pluspanel.net, que siempre enumera las direcciones actuales del relé. Cuando añadimos o cambiamos direcciones, no tienes que cambiar nada.
• DMARC: se cumple gracias a la firma DKIM alineada de tu dominio. El panel publica un registro DMARC con la política que elijas (none, quarantine, reject).
• Dirección de retorno: los rebotes vuelven a una dirección del relé (bounces.relay.pluspanel.net), de modo que cada rebote queda asociado al mensaje y al destinatario que lo causó.

Grupos de IP y calentamiento

Los remitentes se agrupan para que el comportamiento de uno no perjudique la entrega de los demás:

Grupo	Quién envía desde él
Calentamiento	Servidores y organizaciones nuevos, durante sus primeros 30 días, con un tope diario que crece cada día
Estándar	Todos, después del calentamiento
De confianza	Remitentes con 90 días de historial limpio: menos del 2 % de rebotes y ninguna queja de spam
Dedicado	Organizaciones Enterprise con su propia dirección

Los cambios de grupo son automáticos (cada noche) y también puede hacerlos nuestro equipo. Las direcciones nuevas del relé también se calientan: empiezan con un volumen diario pequeño durante 30 días.

TLS, siempre

El relé nunca entrega correo sin cifrar. Usa DANE cuando el dominio del destinatario lo publica (DNSSEC + TLSA) y respeta las políticas MTA-STS; los demás servidores reciben TLS cifrado sin comprobación del certificado, como permite el estándar. Un servidor de destino que no ofrece TLS no recibe correo del relé: el remitente recibe un aviso de no entrega.

Rebotes y quejas

• Los rebotes (dirección inexistente, buzón lleno, mensaje rechazado) aparecen en Correo → Entregabilidad, por dominio, con el motivo que dio el servidor del destinatario. El remitente también recibe el aviso habitual de correo no entregado.
• Las quejas: cuando un destinatario marca un mensaje como spam en un proveedor con bucle de retroalimentación, el relé la registra. Una queja suspende el envío desde esa dirección y avisa a tus administradores; un administrador de la organización puede levantar la primera suspensión tras revisar el buzón (la causa habitual es una contraseña robada). Una segunda suspensión en 7 días la levanta nuestro equipo.
• También cuentan los mensajes que el filtro del relé rechaza como spam: varios en una hora suspenden la dirección de la misma manera.

Vigilancia de listas negras

Cada dirección del relé se comprueba cada hora en las principales listas negras (Spamhaus, SpamCop, Barracuda, UCEPROTECT, PSBL, Mailspike y otras). Una dirección listada sale de la rotación de inmediato — tu correo sigue saliendo desde las demás direcciones de su grupo — y solo vuelve cuando está limpia de nuevo.

Cuota diaria de envío

Edición	Mensajes por servidor y día a través del relé
Free	200
Pro	5.000
Enterprise	personalizada

Por encima de la cuota no se pierde nada: los mensajes de más esperan en la cola del relé hasta el día siguiente (UTC) y el panel te avisa. Cada buzón mantiene además su propio límite por hora (200 por defecto), configurable en el panel.

Lo que puedes hacer

• Mantén los registros SPF, DKIM y DMARC que muestra el panel (con el DNS de PlusPanel es automático).
• Envía solo a personas que pidieron tus mensajes y elimina las direcciones que rebotan.
• Revisa Correo → Entregabilidad: tasa de rebote, quejas y motivos, por dominio.
• Usa contraseñas fuertes en los buzones: un buzón comprometido es la causa más frecuente de quejas de spam.