Cómo instalar y configurar Mail-in-a-Box en linux

 Le pedimos a Gemini, la inteligencia artificial de Google, nos explique cómo instalar y configurar Mail-in-a-Box en linux

Explicanos detalladamente cómo instalar y configurar Mail-in-a-Box en linux

Mail-in-a-Box es una de las soluciones más sencillas y radicales para auto-alojar correo electrónico en Linux. A diferencia de iRedMail o despliegues basados en Docker (como Mailcow), Mail-in-a-Box está diseñado como un electrodoméstico de software (appliance). Esto significa que se adueña por completo del sistema operativo y automatiza absolutamente todo: desde el servidor SMTP hasta la gestión de DNS, las firmas criptográficas (DKIM, DNSSEC) y la renovación de certificados SSL con Let's Encrypt.

Debido a este enfoque tan estricto, la instalación tiene una regla de oro inquebrantable: debe ejecutarse en una máquina virtual completamente limpia, dedicada en exclusiva a este propósito.

Requisitos Previos

Antes de lanzar una sola línea de comandos, asegúrate de cumplir con este checklist de infraestructura:

Sistema Operativo: Únicamente Ubuntu 22.04 LTS (64-bit) limpio. No intentes instalarlo en Ubuntu 24.04 ni en Debian; el script fallará deliberadamente al comprobar la versión.

Recursos Mínimos: Al menos 1 GB de RAM (se recomiendan 2 GB para un rendimiento fluido del antispam) y 20 GB de almacenamiento.

Puerto 25 Abierto: Tu proveedor de VPS (Hetzner, DigitalOcean, Linode, etc.) debe permitir tráfico saliente y entrante por el puerto 25.Un Dominio Propio: Necesitarás acceso al panel de control donde compraste tu dominio para delegar las funciones de DNS.

1. Preparación del Entorno y FQDN

Al igual que en otros servidores de correo, la resolución de nombres local es crítica. Configuraremos la máquina para que responda a un subdominio especializado (usualmente box.tudominio.com).

Modifica el nombre de host del sistema:

Bash

sudo hostnamectl set-hostname box.tudominio.com

Edita el archivo de resolución local:

Bash

sudo nano /etc/hosts

Asegúrate de asociar tu IP pública al FQDN configurado. Debe verse similar a esto:

Plaintext

127.0.0.1 localhost

12.34.56.78 box.tudominio.com box

(Reemplaza 12.34.56.78 por tu IP pública real).

2. Ejecución del Instalador Automatizado

Mail-in-a-Box reduce todo el proceso de despliegue de paquetes (Postfix, Dovecot, Nextcloud para contactos/calendario, Roundcube y NSD para DNS) a un comando simplificado que descarga y arranca el script oficial de instalación.Ejecuta el siguiente comando en tu terminal:

Bash

curl -s https://mailinabox.email/bootstrap.sh | sudo bash

3. Asistente de Configuración (Interactiva)

El script comenzará a descargar dependencias y abrirá una pantalla azul en la terminal con una serie de preguntas esenciales:

Dirección de Correo del Administrador: Te pedirá tu primera cuenta de correo (ej. contacto@tudominio.com). Esta cuenta se creará automáticamente y actuará como el usuario administrador principal para acceder al panel web.

Hostname ( Nombre de host ): Confirmará el nombre que configuramos previamente (box.tudominio.com). Verifica que sea correcto y presiona Enter.

Configuración de Zona Horaria: Selecciona tu ubicación geográfica para asegurar que los logs y las cabeceras de los correos registren la hora exacta.

Contraseña de Administrador: Introduce una contraseña altamente segura para tu nueva cuenta de correo administradora.

A partir de este punto, el instalador configurará de forma automatizada las reglas del firewall (UFW), generará los parámetros criptográficos Diffie-Hellman y levantará todos los demonios necesarios. Este proceso suele demorar entre 5 y 10 minutos.

4. El Secreto de Mail-in-a-Box: La Delegación de DNS

Cuando el instalador termine, verás un mensaje de éxito en la terminal con la URL de tu panel de administración: https://box.tudominio.com/admin.

Sin embargo, si intentas entrar de inmediato, es probable que no cargue. Esto sucede porque Mail-in-a-Box actúa como su propio servidor de nombres (DNS Name Server). Para que internet sepa llegar a tu servidor, debes realizar la configuración final en tu registrador de dominios (donde compraste el dominio):

Configurar los "Glue Records" (Registros de Vinculación)

Ve al panel de control de tu registrador de dominios y busca la sección de Glue Records o Registered Nameservers y añade:

ns1.box.tudominio.com ➔ Apuntando a la IP de tu servidor.

ns2.box.tudominio.com ➔ Apuntando a la IP de tu servidor.

Cambiar los Servidores de Nombres (Nameservers)

Una vez creados los Glue Records, cambia los servidores de nombres principales de tu dominio para que apunten a tu caja:

Nameserver 1: ns1.box.tudominio.com

Nameserver 2: ns2.box.tudominio.com

⚠️ Nota de Transición: Una vez que cambies los Nameservers, Mail-in-a-Box tomará el control total de los registros DNS de tu dominio (registros Web A, registros MX, registros SPF/DKIM). Si tenías una página web alojada en otro servidor, tendrás que ir al panel web de Mail-in-a-Box (System -> Custom DNS) y añadir manualmente el registro A que apunte hacia el servidor de tu web.

5. Verificación Final en el Panel Web

Una vez que la propagación DNS termine (puede tomar desde unos minutos hasta pocas horas), accede al panel con las credenciales creadas:

Panel de Administración: https://box.tudominio.com/admin

Webmail (Roundcube): https://box.tudominio.com/mail

Al entrar al panel de administración, dirígete a la pestaña System -> Status Checks. Mail-in-a-Box realizará un escaneo exhaustivo en tiempo real y te mostrará en verde todo lo que está funcionando correctamente, o en rojo si te falta algún ajuste DNS o si tu IP pública se encuentra listada en alguna lista negra de spam. Mail-in-a-Box 

¿Quieres saber cómo migrar tus registros DNS existentes si no deseas delegarle el control total a Mail-in-a-Box?

Cómo resolver problemas de iRedMail en linux

Le preguntamos a Gemini, la inteligencia artificial de Google, nos explique cómo resolver problemas de iRedMail en linux

Explicanos detalladamente Cómo resolver problemas de iRedMail en linux

Resolver problemas en iRedMail es un ejercicio de disección. Al ser un ecosistema compuesto por múltiples servicios (Postfix, Dovecot, Nginx, MariaDB, SpamAssassin), no existe un único botón de "reparar". Cuando algo falla, tu principal misión es descubrir qué pieza exacta de la orquesta está desafinada.

Aquí tienes el manual táctico para diagnosticar y solucionar los fallos más críticos en la arquitectura de iRedMail.

1. El Mapa del Tesoro: Dónde leer los Logs

En Linux, la respuesta a casi cualquier fallo de servidor está en los registros. Antes de reiniciar servicios a ciegas, mantén una terminal abierta monitorizando el archivo correspondiente.

Componente	Archivo de Log Principal	¿Qué buscar aquí?
Postfix (Envío/Recepción SMTP)	/var/log/mail.log o maillog	Correos rechazados, errores de enrutamiento, problemas de conexión en el puerto 25.
Dovecot (Lectura IMAP/POP3)	/var/log/dovecot/dovecot.log	Usuarios que no pueden iniciar sesión, errores de contraseña o buzones corruptos.
Nginx (Panel Web/Webmail)	/var/log/nginx/error.log	Pantallas blancas, errores 502 Bad Gateway en Roundcube o iRedAdmin.
Amavis / Antispam	/var/log/mail.log	Correos bloqueados por contener virus o clasificados como SPAM antes de entregarse.

Comando útil para ver el flujo en tiempo real:

Bash

sudo tail -f /var/log/mail.log

2. El Enemigo Silencioso: Bloqueos por Fail2ban

Si un usuario se queja de que de repente "el servidor web no carga" o "Outlook no conecta", pero para los demás funciona perfectamente, Fail2ban lo ha bloqueado. iRedMail viene con reglas muy estrictas de fábrica para evitar ataques de fuerza bruta.

Cómo diagnosticar y desbanear:

Revisar el estado general de las jaulas (jails):

Bash

sudo fail2ban-client status

Ver si una IP específica está bloqueada en un servicio (ej. Dovecot):

Bash

sudo fail2ban-client status dovecot

Desbanear la IP (reemplaza por la dirección real):

Bash

sudo fail2ban-client set dovecot unbanip <IP>

sudo fail2ban-client set postfix unbanip <IP>

sudo fail2ban-client set roundcube unbanip <IP>

3. Atascos en la Cola de Correos (Postfix Queue)

Cuando los correos no logran salir de tu servidor hacia internet (ya sea porque el destino está caído o Gmail está limitando tus envíos), se acumulan en la cola de Postfix.

Ver cuántos correos hay atascados y sus IDs:

Bash

sudo mailq

# o también: postqueue -p

Leer el motivo exacto por el que un correo no sale:

Copia el ID alfanumérico que te da el comando anterior y usa:

Bash

sudo postcat -q <ID_DEL_MENSAJE>

Forzar el reintento de envío de toda la cola:

Bash

sudo postqueue -f

Limpiar la cola (eliminar todos los correos atascados - ¡Peligro!):

Bash

sudo postsuper -d ALL

4. Problemas de Red y Puertos Cerrados

Si los correos externos no entran en absoluto, o los tuyos no salen y el log muestra Connection timed out, el problema está a nivel de red o firewall. Puedes usar utilidades de red como nc (NetCat) para comprobar rápidamente la conectividad bidireccional sin depender de resoluciones complejas.

Prueba de salida (Desde tu servidor hacia fuera):

Bash

nc -vz smtp.gmail.com 25

Si esto falla, tu proveedor de nube (AWS, DigitalOcean, etc.) te tiene bloqueado el puerto 25 de salida. Tendrás que pedirles que lo abran o configurar un Relay SMTP externo.

Prueba de entrada (Desde tu PC hacia tu servidor):

Bash

nc -vz mail.tudominio.com 25

Si esto falla, el firewall de tu servidor (UFW o iptables) o el firewall perimetral de tu proveedor está bloqueando el tráfico entrante.

5. El Panel Web o Webmail dan Error 502 (Bad Gateway)

iRedAdmin y Roundcube no corren directamente sobre Nginx; usan intérpretes intermedios (uWSGI y PHP-FPM, respectivamente). Si estos servicios se caen o pierden conexión con la base de datos MariaDB, Nginx mostrará un error 502.

Solución rápida: Reinicia los servicios de la capa de aplicación web.

Bash

sudo systemctl restart php8.1-fpm # La versión puede variar según tu SO

sudo systemctl restart uwsgi

sudo systemctl restart nginx

6. Problemas de Entregabilidad (Tus correos llegan a SPAM)

Este es un fallo de configuración de DNS, no del servidor Linux en sí. Si tus correos salen pero caen en la carpeta de correo no deseado del destinatario, debes verificar que Amavis esté firmando los correos y que tus DNS estén correctos.

Verificar que el servicio Amavis esté inyectando la firma DKIM:

Bash

sudo amavisd-new testkeys

Debe responder pass para tu dominio.

Si dice "fail" o no está configurado:

Vuelve a extraer tu llave pública y asegúrate de que el registro TXT en tu panel DNS coincida exactamente.

Bash

sudo amavisd-new showkeys

Dado que iRedMail integra tantas capas de seguridad perimetral e interna, ¿estás enfrentando actualmente algún bloqueo silencioso donde los correos son rechazados sin un mensaje de error claro, o tu problema principal está en el acceso de los usuarios a los servicios web y protocolos IMAP?

Cómo instalar y configurar iRedMail en linux

 Le preguntamos a Gemini, la inteligenia artificial de Google, cómo instalar y configurar iRedMail en linux

Explicanos detalladamente cómo instalar y configurar iRedMail en linux

iRedMail es, sin duda, la solución definitiva si necesitas montar un servidor de correo en Linux sin tener que configurar Postfix, Dovecot y bases de datos a mano desde cero. Es un script automatizado que toma un sistema operativo limpio y despliega toda la arquitectura de correo (incluyendo seguridad, antispam y webmail) en unos 15 minutos.

A diferencia de lidiar con dependencias heredadas, iRedMail despliega componentes modernos. Instala automáticamente Roundcube o SOGo (las alternativas modernas que mencionamos antes), y blinda el sistema configurando reglas de firewall y Fail2ban por defecto, lo cual te ahorrará mucho trabajo manual si acostumbras gestionar la seguridad perimetral de tus servidores.

Aquí tienes la guía de despliegue paso a paso.

Requisitos Previos (Estrictos)

iRedMail es muy exigente con su entorno inicial:

Un servidor completamente limpio (Fresh Install): No lo instales en un servidor que ya tenga Apache, MySQL o Postfix corriendo. iRedMail necesita apoderarse del servidor. Ubuntu 22.04/24.04 LTS o Debian 12 son ideales.

Al menos 4 GB de RAM: SpamAssassin y ClamAV (el antivirus) consumen bastante memoria.

Un dominio registrado.

1. Preparar el FQDN (Nombre de Dominio Completamente Calificado)

El servidor debe saber quién es antes de instalar nada. Supongamos que tu servidor se llamará mail.tuempresa.com.

Abre el archivo de hostname:

Bash

sudo nano /etc/hostname

Escribe solo el nombre corto: mail y guarda.

Abre el archivo de hosts:

Bash

sudo nano /etc/hosts

Añade tu IP pública y el FQDN en la primera línea. Debe quedar exactamente así (reemplaza 12.34.56.78 por la IP de tu servidor):

Plaintext

127.0.0.1 localhost

12.34.56.78 mail.tuempresa.com mail

Reinicia el servidor para aplicar los cambios:

Bash

sudo reboot

(Verifica ejecutando hostname -f, debe devolver mail.tuempresa.com).

2. Descargar y Ejecutar el Instalador

Una vez reiniciado, descarga la última versión del script.

Bash

# Navega al directorio root

sudo su -

cd /root

# Descarga la última versión (verifica la web oficial para el link más reciente)

wget https://github.com/iredmail/iRedMail/archive/refs/tags/1.6.8.tar.gz

# Descomprime

tar xvf 1.6.8.tar.gz

cd iRedMail-1.6.8/

# Ejecuta el instalador

bash iRedMail.sh

3. El Asistente de Instalación

El script abrirá una interfaz interactiva en la terminal (tipo ncurses). Estas son las decisiones clave que deberás tomar:

Directorio de almacenamiento : Deja el por defecto (/var/vmail). Aquí irán a parar todos los correos.

Servidor Web : Selecciona Nginx. iRedMail está ultra-optimizado para usar Nginx en lugar de Apache.

Backend de Base de Datos : Puedes elegir MariaDB, PostgreSQL o OpenLDAP. Si no tienes un directorio activo existente, MariaDB es la opción más sencilla de administrar.

Contraseña del Backend : Crea una contraseña fuerte para el usuario root de MariaDB.

Tu primer dominio de correo: Escribe tu dominio real (ej. tuempresa.com). No pongas mail.tuempresa.com aquí.

Contraseña del Administrador: Esta será la clave para el usuario postmaster@tuempresa.com, que usarás para entrar al panel de control web.

Componentes Opcionales: Te preguntará qué quieres instalar. Te recomiendo marcar:

Roundcubemail (Cliente webmail ligero).

SOGo (Webmail avanzado con calendarios y ActiveSync para móviles).

Netdata (Monitorización del sistema en tiempo real).

iRedAdmin (El panel web para crear cuentas de correo).

Fail2ban (Obligatorio para banear IPs que intenten ataques de fuerza bruta).

Una vez confirmes, el script descargará e instalará todos los paquetes. Presiona y a todas las preguntas finales sobre si deseas que iRedMail aplique las reglas del firewall.

4. Post-Instalación y Panel de Control

Cuando termine, la terminal te imprimirá un resumen con URLs y contraseñas. Guarda esa salida de texto de forma segura.

Para empezar a crear usuarios, ve a tu navegador e ingresa al panel de administración (reemplaza por tu IP o dominio):

URL: https://mail.tuempresa.com/iredadmin/

Usuario: postmaster@tuempresa.com

Contraseña: La que definiste en el paso 3.

Tus usuarios podrán leer su correo en: https://mail.tuempresa.com/mail/ (Roundcube) o https://mail.tuempresa.com/SOGo/.

5. El Desafío Final: Registros DNS

Tu servidor ya funciona localmente, pero para que Gmail o Microsoft no rechacen tus correos, debes ir al panel de tu proveedor de dominio (Cloudflare, GoDaddy, etc.) y configurar los siguientes registros DNS apuntando a la IP de tu servidor:

Tipo	Nombre	Valor	Propósito
A	mail	Tu_IP_Pública	Resuelve el nombre del servidor.
MX	@	mail.tuempresa.com	Dice a internet dónde enviar el correo.
TXT (SPF)	@	v=spf1 mx a -all	Autoriza a tu servidor a enviar.

La clave maestra: El registro DKIM

iRedMail genera automáticamente una llave criptográfica para firmar tus correos. Para verla y añadirla a tus DNS, ejecuta en el servidor:

Bash

sudo amavisd-new showkeys

Copia la llave pública que aparece (quitando las comillas) y crea un registro TXT en tu DNS llamado dkim._domainkey.

Dado que estás montando una infraestructura crítica que almacena todos los correos de los usuarios en el directorio /var/vmail, ¿te gustaría que revisemos cómo configurar una estrategia de respaldos automatizados en Linux (quizás usando herramientas como Deja Dup o rsync) para asegurar esa carpeta y las bases de datos de iRedMail?

Cómo instalar y configurar Horde en linux

 Le pedimos a Gemini, la inteligencia artificial de Google, nos explique cómo instalar y configurar Horde en linux

Explicanos detalladamente cómo instalar y configurar Horde en linux

Instalar Horde (Horde Groupware Webmail Edition) en un servidor Linux moderno requiere una advertencia técnica importante antes de empezar: Horde 5 (la versión estable más extendida) fue diseñada para versiones antiguas de PHP y depende del gestor de paquetes PEAR, el cual está obsoleto y eliminado de las distribuciones Linux actuales (como Ubuntu 24.04 o Debian 12).

Para instalarlo hoy, tienes que forzar la instalación de una versión antigua de PHP (específicamente PHP 7.4) y lidiar con dependencias heredadas. Si estás montando un servidor nuevo para producción, te recomiendo encarecidamente evaluar alternativas modernas como Roundcube (solo webmail) o SOGo (Groupware completo).

Si por requisitos de tu proyecto o empresa necesitas instalar Horde obligatoriamente, aquí tienes la guía detallada de cómo lograrlo usando el método clásico en un entorno basado en Debian/Ubuntu.

1. Preparar el Entorno (Instalar PHP 7.4)

Como las versiones modernas de Linux traen PHP 8.x, primero debemos añadir un repositorio de terceros para instalar PHP 7.4 y PEAR.

Bash

# Instalar dependencias previas

sudo apt update

sudo apt install software-properties-common ca-certificates lsb-release apt-transport-https

# Añadir el repositorio de Ondřej Surý (estándar para versiones antiguas de PHP en Ubuntu/Debian)

sudo add-apt-repository ppa:ondrej/php

sudo apt update

# Instalar Apache, MariaDB y la suite de PHP 7.4 con PEAR

sudo apt install apache2 mariadb-server \

php7.4 php7.4-cli php7.4-mysql php7.4-xml php7.4-mbstring \

php7.4-curl php7.4-gd php7.4-intl php7.4-ldap php-pear

2. Configurar la Base de Datos

Horde necesita un lugar para almacenar las preferencias de los usuarios, contactos y calendarios. Entraremos a MariaDB para crear su base de datos.

Bash

sudo mysql -u root

Dentro de la consola de MariaDB, ejecuta estos comandos (cambia tu_contraseña_segura por una clave real):

SQL

CREATE DATABASE horde_db;

CREATE USER 'horde_user'@'localhost' IDENTIFIED BY 'tu_contraseña_segura';

GRANT ALL PRIVILEGES ON horde_db.* TO 'horde_user'@'localhost';

FLUSH PRIVILEGES;

EXIT;

3. Instalar Horde mediante PEAR

Este es el proceso central. Usaremos PEAR, el antiguo gestor de librerías de PHP, para descargar e instalar los módulos de Horde.

Bash

# Registrar el canal oficial de Horde en PEAR

sudo pear channel-discover pear.horde.org

# Configurar el directorio donde se instalará Horde (usualmente en /var/www/horde)

sudo pear install horde/horde_role

sudo pear run-scripts horde/horde_role

(Cuando el script te pregunte por el directorio base para Horde, escribe: /var/www/horde y presiona Enter).

Ahora instalamos la suite completa de Webmail:

Bash

sudo pear install -a -B horde/webmail

(Este proceso tomará varios minutos, ya que descargará docenas de dependencias).

4. Configuración Inicial de Horde

Una vez descargados los archivos, debemos ejecutar el script de instalación de la aplicación para conectarla con la base de datos que creamos.

Bash

# Ejecutar el asistente de instalación

sudo webmail-install

El asistente te hará varias preguntas interactivas en la consola:

Database driver: Selecciona MySQL / PDO.

Database username: horde_user.

Database password: La contraseña que definiste en el paso 2.

Database host: localhost.

Database name: horde_db.

Administrator user: Define el nombre de un usuario administrador (ej. admin_horde).

Nota: Horde no autentica contraseñas por sí mismo por defecto; deberás iniciar sesión usando las credenciales reales de tu servidor de correo (IMAP), pero el usuario que nombres aquí tendrá permisos de administrador en la interfaz web.

5. Ajustar Permisos y Servidor Web (Apache)

Horde está instalado en /var/www/horde, pero Apache necesita permisos para leerlo y un archivo de configuración (VirtualHost) para mostrarlo en internet.

A. Permisos

Bash

sudo chown -R www-data:www-data /var/www/horde

sudo chmod -R 770 /var/www/horde

B. Archivo VirtualHost

Crea un nuevo archivo de configuración para Apache:

Bash

sudo nano /etc/apache2/sites-available/horde.conf

Pega esta configuración básica (cambia correo.tudominio.com por tu dominio real):

Apache

<VirtualHost *:80>

       ServerName correo.tudominio.com

       DocumentRoot /var/www/horde

       

       <Directory /var/www/horde>

       Options FollowSymLinks

       AllowOverride Limit FileInfo

       Require all granted

       php_admin_flag safe_mode off

       </Directory>

      ErrorLog ${APACHE_LOG_DIR}/horde_error.log

      CustomLog ${APACHE_LOG_DIR}/horde_access.log combined

<?VirtualHost>

Habilita el sitio y reinicia Apache:

Bash

sudo a2ensite horde.conf

sudo a2enmod rewrite

sudo systemctl restart apache2

6. Siguientes Pasos (Autenticación IMAP)

En este punto, si entras a [http://correo.tudominio.com](http://correo.tudominio.com), verás la pantalla de inicio de sesión de Horde.

Para que puedas entrar, Horde asume que ya tienes un servidor de correo funcionando (Postifx + Dovecot) en esa misma máquina o en otra. Horde intentará validar el usuario y contraseña que introduzcas contra el servidor IMAP en localhost.

Si tu servidor IMAP está en otra máquina, deberás entrar al archivo de configuración de Horde (/var/www/horde/imp/config/backends.local.php) y modificar el host hacia la IP de tu servidor de correo real.

¿Quieres que te explique cómo desplegar un servidor Webmail moderno en su lugar?

Cómo resolver problemas de HMailServer

 Le pedimos a Gemini, la inteligencia artificial de Google, nos explique cómo resolver problemas de HMailServer

Explicanos detalladamente cómo resolver problemas de HMailServer

Resolver problemas en hMailServer es, afortunadamente, mucho más visual y menos críptico que en los sistemas Linux puros. Al estar integrado en Windows, no tienes que pelear tanto con permisos de archivos, pero sí debes vigilar de cerca el Firewall, el enrutamiento de red y la base de datos.

Aquí tienes el manual de operaciones tácticas para diagnosticar y solucionar los fallos más comunes en hMailServer.

1. El Oráculo: Activar y Leer los Logs

Si hMailServer falla y no estás mirando los logs, estás volando a ciegas. Por defecto, hMailServer no registra todo para ahorrar espacio en disco. Si tienes un problema, lo primero es encender el radar.

Cómo activarlos

Abre hMailServer Administrator.

Ve a Settings -> Logging.

Marca la casilla Enabled.

Selecciona al menos: Application, SMTP, POP3, IMAP y TCP/IP.

Haz clic en Save.

Dónde leerlos

Puedes ir a Status -> Logging en el panel izquierdo y ver el tráfico en vivo pulsando Start.

O puedes abrir los archivos de texto en la ruta de instalación (usualmente C:\Program Files (x86)\hMailServer\Logs).

(Nota: Una vez que resuelvas el problema, recuerda desactivar el log detallado o tu disco duro se llenará de archivos de texto con el tiempo).

2. Problema Crítico: El servicio no arranca o no puedes iniciar sesión

Si intentas abrir hMailServer Administrator, pones tu contraseña maestra y te da un error de conexión (o el servicio de Windows se detiene solo), el culpable es casi siempre la Base de Datos.

Diagnóstico: hMailServer perdió la conexión con MySQL/PostgreSQL/SQL Server (quizás cambiaste la contraseña de la base de datos o el motor de base de datos no está iniciado).

La Solución Mágica (DBSetup.exe)

Ve a la carpeta C:\Program Files (x86)\hMailServer\Bin.

Ejecuta DBSetup.exe.

Sigue el asistente, selecciona tu motor de base de datos y vuelve a introducir las credenciales correctas de la base de datos. Esto reescribirá el archivo de configuración oculto (hMailServer.ini) cifrando la nueva contraseña correctamente.

3. Problemas de Envío: "Los correos no salen"

El escenario clásico: recibes correos sin problema, pero cuando intentas enviar a Gmail o Outlook, se quedan en la cola o fallan.

Causa 1: El puerto 25 está bloqueado.

La inmensa mayoría de los proveedores de internet residenciales y servicios Cloud (AWS, Azure) bloquean el puerto 25 de salida.

Prueba: Abre PowerShell y escribe Test-NetConnection smtp.gmail.com -Port 25. Si falla, estás bloqueado.

Solución: Configura un "Smarthost" (SMTP Relay). Ve a Settings -> Protocols -> SMTP -> Delivery of e-mail y configura las credenciales de un servicio como SendGrid, Mailjet o Amazon SES para que ellos entreguen el correo por ti.

Causa 2: Fallo en la resolución DNS.

Ve a Settings -> Protocols -> SMTP y asegúrate de que el servidor está usando tus adaptadores de red correctamente. Opcionalmente, puedes forzar DNS públicos (como 8.8.8.8) si el DNS de tu Windows Server está fallando.

4. Problemas de Recepción: "Nadie se puede conectar" o "No entran correos"

El Auto-Ban atacó de nuevo: Si un usuario (o tú mismo) metió mal la contraseña varias veces en su móvil, hMailServer bloquea su IP para protegerte de hackers.

Solución: Ve a Settings -> Advanced -> Auto-ban. Revisa la lista, selecciona la IP bloqueada y elimínala.

El Firewall de Windows: Asegúrate de que las reglas de entrada del Windows Defender Firewall (y las reglas de red de tu proveedor Cloud) tengan abiertos los puertos 25, 143, 587 y 993.

Registros MX: Si los correos rebotan desde fuera, usa una herramienta como MxToolbox en internet y escribe tu dominio. Si el registro MX no apunta a la IP pública de tu servidor hMailServer, los correos se perderán en internet.

5. El Problema Fantasma: "Mis correos llegan a la carpeta de SPAM"

Este no es un fallo de hMailServer, sino de la reputación de tu dominio. Los gigantes como Gmail o Microsoft son despiadados. Si quieres llegar a la bandeja de entrada, debes configurar tres cosas en los registros DNS de tu dominio:

SPF : Un registro TXT que dice "La IP de mi servidor está autorizada a enviar correos a nombre de mi empresa".

DKIM : Una firma criptográfica. En hMailServer, puedes generar esto yendo a tu Domain -> DKIM Signature. Genera la llave, pon la privada en hMailServer y publica la pública en tu panel de DNS.

Reverse DNS ( PTR ): Debes pedirle al proveedor de tu IP pública que asigne el nombre de tu servidor (ej. mail.tuempresa.com) a tu dirección IP.

Tabla de Diagnóstico Rápido

Síntoma en hMailServer	Dónde mirar	Acción a tomar
Administrador no conecta (Error DB)	DBSetup.exe en la carpeta bin	Reconfigurar credenciales de la base de datos.
Cuenta da "Contraseña incorrecta"	Log de "Application" o "Auto-ban"	Desbloquear IP o resetear clave en la cuenta.
Correos atrapados en la "Delivery queue"	Log de "SMTP"	Revisar bloqueo del puerto 25 o problemas de DNS local.
Errores de Certificado SSL	Settings -> Advanced -> SSL Certificates	Renovar certificado y reasignarlo a los puertos TCP/IP.
El servidor consume 100% de CPU	Log de "SMTP"	Revisar si estás bajo un ataque de fuerza bruta o de Relay.

¿Qué problema específico estás experimentando ahora mismo con tu servidor? ¿Tus correos rebotan al enviarlos hacia el exterior, o tus usuarios ni siquiera pueden conectarse con sus clientes de correo?

Cómo instalar y configurar HMailServer en windows

Le pedimos a Gemini, la inteligencia artifiial de Google, que nos explique cómo instalar y configurar HMailServer en windows 

Explicanos detalladamente cómo instalar y configurar HMailServer en windows

¡Ahora sí estamos en su ecosistema natural! hMailServer es una de las joyas más preciadas para alojar correo en entornos Windows: es gratuito, de código abierto, consume poquísimos recursos y su panel de administración gráfico te ahorra horas de lidiar con archivos de texto en la consola.

Aquí tienes la guía definitiva, paso a paso, para instalar y dejar configurado hMailServer en Windows (aplica tanto para Windows 10/11 como para Windows Server).

1. Preparativos: La decisión de la Base de Datos

Antes de descargar nada, debes saber que hMailServer necesita una base de datos para guardar su configuración, las cuentas y el índice de los mensajes (los correos en sí se guardan como archivos .eml en el disco duro). Tienes dos caminos:

Opción A (Pruebas o redes muy pequeñas): Usar la base de datos integrada (Microsoft SQL Server Compact). Es la opción por defecto, se instala con un clic, pero no está diseñada para manejar miles de correos diarios ni tráfico pesado.

Opción B (Entornos de Producción): Instalar previamente MySQL/MariaDB, PostgreSQL o Microsoft SQL Server. Si eliges esto, asegúrate de tener el motor de base de datos ya corriendo en tu servidor antes de instalar hMailServer.

2. Descarga e Instalación

Ve a la página oficial (hmailserver.com) y descarga la última versión estable (suele ser un archivo .exe).

Ejecuta el instalador como Administrador.

En la pantalla de selección de componentes, asegúrate de marcar ambas opciones:

Server: El motor que funciona en segundo plano.

Administrative tools: La interfaz gráfica para gestionarlo.

Selección de Base de Datos: Elige Built-in database (si tomaste la Opción A) o External database (si tomaste la Opción B y ya tienes MySQL/PostgreSQL listo).

La Contraseña Maestra (Master Password): El instalador te pedirá que crees una contraseña. Anótala y no la pierdas. Es la llave maestra para abrir el panel de control gráfico; sin ella, quedarás fuera de tu propio servidor.

Finaliza la instalación. hMailServer se iniciará automáticamente como un servicio de Windows.

3. Configuración Inicial (Creando tu dominio y cuentas)

Busca en tu menú de inicio el programa hMailServer Administrator y ábrelo.

Conexión: Verás una ventana pequeña que dice "localhost". Haz clic en Connect e introduce tu Contraseña Maestra.

Añadir el Dominio

En el árbol de la izquierda, haz clic en Domains.

Haz clic en el botón Add... en la parte derecha.

En el campo Domain, escribe tu dominio de correo (por ejemplo, tuempresa.com).

Haz clic en Save.

Añadir Cuentas de Correo

Despliega el dominio que acabas de crear haciendo clic en el signo + a su izquierda.

Haz clic en la carpeta Accounts.

Haz clic en Add....

Rellena los datos: En Address pon el nombre de la cuenta (ej. info), en Password asigna la clave para ese usuario, y en Maximum size (MB) puedes limitar el tamaño del buzón (pon 0 para ilimitado).

Haz clic en Save. ¡Felicidades! A nivel interno, el servidor ya funciona y tiene cuentas. Pero aún no puede comunicarse con el mundo exterior.

4. Configuración de Red y Firewall (El paso crítico)

El 90% de los problemas de hMailServer vienen de un Firewall mal configurado. Para que los correos entren y salgan, y para que tus usuarios puedan conectar sus teléfonos o clientes (Outlook, Thunderbird), debes abrir puertos.

Puertos a abrir en el Firewall de Windows (y en tu router/proveedor de nube):

25 ( TCP ): SMTP estándar (Obligatorio para recibir correos de otros servidores como Gmail o Outlook).

143 ( TCP ): IMAP (Para que los usuarios lean su correo sincronizado).

587 ( TCP ): SMTP Submission (Para que tus usuarios envíen correos desde sus dispositivos de forma segura).

993 ( TCP ): IMAPS (IMAP cifrado mediante SSL/TLS).

Nota de infraestructura: Si tu servidor está en una nube (AWS, Azure, Google Cloud), ten en cuenta que muchos proveedores bloquean el puerto 25 por defecto para evitar el spam. Tendrás que pedirles soporte para que te lo abran o configurar un SMTP Relay externo dentro de hMailServer (en Settings -> Protocols -> SMTP -> pestaña Delivery of e-mail).

5. Asegurando el Servidor (Buenas prácticas)

Una vez conectado a internet, los bots intentarán adivinar tus contraseñas en cuestión de minutos. Ve a tu hMailServer Administrator y ajusta esto:

Activar Auto-Ban

Ve a Settings -> Advanced -> Auto-ban.

Asegúrate de que la casilla Enabled esté marcada. Esto bloqueará automáticamente las direcciones IP que fallen la contraseña varias veces seguidas, protegiéndote de ataques de fuerza bruta.

Configurar el Nombre del Host

Ve a Settings -> Protocols -> SMTP.

En la pestaña Delivery of e-mail, busca el campo Local host name. Escribe allí el nombre completo de tu servidor (ej. mail.tuempresa.com). Esto es vital para que otros servidores no rechacen tus correos creyendo que eres spam.

Certificados SSL/TLS

Ve a Settings -> Advanced -> SSL certificates.

Aquí debes importar tu certificado (por ejemplo, los gratuitos de Let's Encrypt generados con herramientas como Certify The Web u win-acme).

Una vez importados, ve a Settings -> Advanced -> TCP/IP ports, selecciona cada puerto (ej. 143, 587) y asígnale el certificado para cifrar las conexiones.

6. Prueba Final

Conecta un cliente de correo externo (como Thunderbird o el gestor de correo de tu teléfono) usando la IP pública de tu servidor o tu dominio, el correo que creaste (info@tuempresa.com) y su contraseña. Intenta enviarte un correo a una dirección de Gmail y responderlo para verificar el flujo de entrada y salida.

Cómo instalar y configurar HMailServer en linux

 Le preguntamos a Google, la inteligencia artificial de Google cómo instalar y configurar HMailServer en linux

Explicanos detalladamente cómo instalar y configurar HMailServer en linux

Aquí tenemos que hacer una pequeña pero crucial corrección de ruta antes de empezar: hMailServer es un servidor de correo diseñado exclusivamente para Microsoft Windows.

A pesar de ser gratuito y de código abierto (lo que a menudo hace que se asuma que es para Linux), su código y su arquitectura están profundamente arraigados en los servicios de Windows, el registro del sistema y tecnologías COM. Por lo tanto, no existe una versión nativa ni un instalador de hMailServer para Linux.

Sin embargo, para que puedas avanzar con tu proyecto, aquí tienes las tres vías reales que puedes tomar para solucionar esto.

Vía 1: El camino correcto en Linux (Alternativas Nativas)

Si tu servidor ya tiene Linux y necesitas montar un sistema de correo robusto, el ecosistema de este sistema operativo es en realidad el estándar de la industria. En lugar de un solo programa monolítico, Linux utiliza una arquitectura modular.

Si buscabas hMailServer por su interfaz gráfica fácil de usar, configurar todo desde la terminal puede ser tedioso. La mejor alternativa en Linux es usar soluciones "Todo en Uno" que instalan el motor de correo y te dan un panel web de administración intuitivo (similar al administrador de hMailServer):

iRedMail: Es el equivalente más cercano. Instala Postfix, Dovecot, bases de datos, antivirus (ClamAV), antispam (SpamAssassin) y un panel de control web muy completo. Funciona de maravilla en Ubuntu, Debian y CentOS.

Mail-in-a-Box: Convierte un servidor Ubuntu limpio en un servidor de correo totalmente funcional en unos 15 minutos, con un enfoque casi obsesivo en la configuración de seguridad (DNS, DNSSEC, DKIM, DMARC).

Modo manual (Para expertos): Instalar y configurar Postfix o Exim (para el envío y recepción) junto con Dovecot (para que los usuarios lean su correo) desde cero en la terminal.

Vía 2: Instalar hMailServer en su entorno natural (Windows)

Si prefieres la simplicidad de hMailServer y estás dispuesto a cambiar el sistema operativo a Windows (Windows 10/11 o Windows Server), el proceso es extremadamente directo:

1. Preparación de la Base de Datos

hMailServer incluye una base de datos interna (Microsoft SQL Server Compact) que está bien para pruebas o entornos muy pequeños. Para producción, debes instalar previamente MySQL/MariaDB, PostgreSQL o MS SQL Server.

2. Instalación

Descarga el instalador oficial .exe desde la web de hMailServer.

Ejecuta el instalador. Te preguntará si quieres instalar el servidor y las herramientas de administración (marca ambas).

Selecciona el tipo de base de datos que preparaste en el paso anterior.

El sistema te pedirá crear una Contraseña maestra (Master password). Guárdala bien, la necesitarás para administrar el servidor.

3. Configuración Inicial (hMailServer Administrator)

Abre el programa hMailServer Administrator y conéctate a localhost usando tu contraseña maestra.

Ve a Domains > Add y escribe el nombre de tu dominio (ej. tuempresa.com). Guárdalo.

Despliega el dominio que acabas de crear en el árbol de la izquierda, haz clic en Accounts > Add.

Crea tu primera cuenta (ej. info@tuempresa.com), asígnale una contraseña y define el límite de tamaño del buzón si lo deseas.

4. Seguridad Básica y Puertos

Ve a Settings > Advanced > Auto-ban para asegurarte de que el bloqueo automático de intentos de inicio de sesión fallidos esté activado.

Asegúrate de abrir los puertos 25 (SMTP), 143 (IMAP) y 587 (SMTP seguro) en el Firewall de Windows y en tu router o proveedor en la nube.

Vía 3: Forzar hMailServer en Linux mediante WINE (Altamente desaconsejado)

Técnicamente, algunos usuarios experimentales intentan ejecutar hMailServer en Linux utilizando WINE (la capa de compatibilidad de Windows).

Por qué no deberías hacer esto en un entorno real:

Estabilidad: Un servidor de correo requiere un tiempo de actividad casi perfecto. WINE no está diseñado para mantener demonios de red de Windows corriendo perpetuamente sin fallos.

Seguridad: Estarías ejecutando binarios de Windows a través de una capa de traducción expuesta directamente a internet, lo cual es un riesgo crítico.

Rendimiento: Las llamadas a la base de datos y al sistema de archivos perderán mucha eficiencia.

En resumen: si tu infraestructura debe ser Linux, lo más inteligente y estable es optar por un script automatizado como iRedMail. Si hMailServer es innegociable, necesitarás desplegar una máquina virtual o servidor físico con Windows.

Cómo resolver problemas de Exim en linux

 Le pedimos a Gemini, la inteligencia artificial de Google, nos explique cómo resolver problemas de Exim en linux

Explicanos detalladamente cómo resolver problemas de Exim en linux

Resolver problemas en Exim puede parecer intimidante al principio porque su arquitectura es muy diferente a la de otros servidores de correo. Sin embargo, tiene una de las herramientas de registro (logs) más detalladas y potentes del ecosistema Linux. Si sabes qué buscar, Exim te dirá exactamente dónde está el fallo.

Aquí tienes la guía de "trinchera" para diagnosticar y solucionar problemas en Exim, yendo desde el rastreo básico hasta la depuración avanzada.

1. El Oráculo: Entendiendo el mainlog

A diferencia de otros servicios que envían sus errores al syslog general, Exim tiene su propio registro dedicado. Este archivo es tu punto de partida indiscutible.

Bash

# Sigue el log en tiempo real mientras haces pruebas de envío/recepción

sudo tail -f /var/log/exim4/mainlog

El "Idioma" de Exim (Símbolos clave en el log):

Para leer el log rápidamente, busca estos caracteres al lado del ID del mensaje (ej. 1rZXYZ-0001bc-AB):

<= : El mensaje fue aceptado por Exim (entrada).

=> : El mensaje fue entregado con éxito a su destino (salida).

-> : Entrega adicional (por ejemplo, al reenviar a un alias).

== : Entrega aplazada (Problema temporal, Exim lo intentará de nuevo más tarde).

: Error fatal / Rechazo (Problema permanente, el correo no saldrá ni entrará).

2. Herramientas de Diagnóstico Integradas

Antes de tocar la configuración a ciegas, puedes usar los comandos de diagnóstico de Exim para simular cómo tratará un correo sin enviarlo realmente.

A. ¿A dónde enviará Exim este correo? (Test de enrutamiento)

Si el correo no llega, pregúntale a Exim cómo está resolviendo la dirección.

Bash

sudo exim -bt usuario@dominio-destino.com

Si Exim responde que la dirección es "unrouteable", tienes un problema de configuración en tus reglas de envío o problemas de resolución DNS.

B. ¿Hay un error de sintaxis en mi configuración?

Si acabas de editar la configuración y el servicio falla, comprueba la sintaxis:

Bash

sudo exim -bV

3. Resolución de Problemas en la Cola (Queue)

Cuando los correos no salen (por ejemplo, notificaciones generadas por un sistema de tickets local que se quedan atascadas), se acumulan en la cola.

Ver qué hay atascado:

Bash

sudo mailq

# o alternativamente: sudo exim -bp

Leer el log de un correo específico atascado:

Esto te dirá por qué ese mensaje en particular no ha salido.

Bash

sudo exim -Mvl <ID-del-mensaje>

Ver el cuerpo/contenido de un correo atascado:

Útil para saber si es spam generado por un script comprometido o un correo legítimo.

Bash

sudo exim -Mvb <ID-del-mensaje>

4. Tabla de Errores Comunes y Soluciones

Código en Log / Síntoma	Causa Probable	Solución
** ... Authentication required	Si usas un Smarthost externo, Exim no está enviando la contraseña correcta.	Revisa la sintaxis en /etc/exim4/passwd.client y asegúrate de que el archivo tenga permisos 640 y pertenezca a root:Debian-exim.
#ERROR!	El puerto 25 hacia el exterior está bloqueado.	Los proveedores cloud (AWS, Google Cloud, DigitalOcean) bloquean el puerto 25 por defecto. Configura Exim para usar un Smarthost por el puerto 587.
** ... Unrouteable address	Exim no sabe cómo llegar a ese dominio o lo considera local por error.	Revisa si el dominio de destino está listado erróneamente en dc_other_hostnames (si usas config asistida).
Relay not permitted	Un equipo externo está intentando usar tu Exim para enviar correo sin autenticarse.	Exim bloquea esto por seguridad. Asegúrate de configurar la autenticación SMTP si vas a permitir clientes remotos.

5. El "Modo Dios": Depuración de Transacciones (ACLs)

Si estás configurando Exim para recibir correos de internet o de aplicaciones externas y los rechaza silenciosamente, puedes simular una transacción SMTP paso a paso para ver en qué momento tus reglas de seguridad (Access Control Lists - ACL) están cortando la conexión.

Bash

# Simula una conexión SMTP desde la IP de un cliente o aplicación (ej. 192.168.1.50)

sudo exim -d -bh 192.168.1.50

(Esto te abrirá una sesión SMTP simulada en la terminal. Escribe EHLO dominio.com, luego MAIL FROM: <...>, etc. La salida será extremadamente verbosa y te dirá exactamente qué línea de tu configuración rechaza o acepta el comando).

Un consejo operativo

Si notas que el sistema está muy lento y ejecutas mailq solo para descubrir que tienes miles de correos congelados (usualmente bounces o spam), puedes limpiar la cola rápidamente con este combo:

Bash

# Eliminar todos los mensajes de la cola

sudo exim -bp | awk '/^ *[0-9]+[mhd]/{print "exim -Mrm " $3}' | sudo sh

Para darte el enfoque más preciso: ¿El problema que estás experimentando es con correos originados localmente que no logran salir hacia el exterior, o con correos entrantes que Exim está rechazando antes de que puedan ser leídos por servicios locales?

Cómo instalar y configurar Exim en linux

 Le pedimos a Gemini, la inteligencia artificial de Google, que nos explique cómo instalar y configurar Exim en linux

Explicanos detalladamente cómo instalar y configurar Exim en linux

Si Postfix es el chico popular y estructurado del mundo de los Mail Transfer Agents ( MTA ), Exim es el veterano de configuración flexible. Es el servidor de correo por defecto en sistemas como Debian y es famoso porque su archivo de configuración no es un simple listado de variables, sino casi un lenguaje de programación en sí mismo. Esto lo hace increíblemente potente, pero también intimidante si no se aborda con orden.

Si Postfix es el chico estructurado y popular de los servidores de correo, Exim es el veterano académico de configuración ultra-flexible. Es el Agente de Transferencia de Correo (MTA) por defecto en sistemas basados en Debian y Ubuntu. Su fama radica en que su archivo de configuración no es un simple listado de variables, sino casi un lenguaje de programación propio.

Esto lo hace increíblemente potente para filtrar correos o crear reglas complejas, pero también puede ser intimidante. Afortunadamente, Linux tiene herramientas para hacernos la vida más fácil. Aquí tienes la guía paso a paso.  

A continuación, te detallo cómo instalarlo, configurarlo (aprovechando las herramientas interactivas de Linux) y gestionar su cola de correo.

1. El Concepto: Monolítico vs. Dividido

Antes de instalar, debes saber algo crítico sobre Exim en Debian/Ubuntu: no se configura editando directamente su archivo final. El sistema te da a elegir entre tener la configuración en un solo gran archivo base (/etc/exim4/exim4.conf.template) o dividida en docenas de pequeños archivos dentro de /etc/exim4/conf.d/. Para empezar, el enfoque de archivo único (monolítico) es mucho más fácil de manejar.

2. Instalación de Exim

En las distribuciones basadas en Debian/Ubuntu, Exim está dividido en paquetes según las necesidades de tu servidor (soporte para bases de datos, LDAP, etc.). Para la gran mayoría de escenarios, el paquete estándar es más que suficiente.

Ejecuta en tu terminal:

Bash

sudo apt install exim4-daemon-light mailutils -y

Instalamos mailutils para contar con el comando mail, que nos permitirá hacer pruebas de envío directamente desde la consola.

3. Configuración Asistida (El método recomendado)

Modificar el archivo de configuración de Exim a mano desde cero es una receta para el desastre si estás empezando. Por suerte, los sistemas basados en Debian incluyen un asistente interactivo espectacular que genera la configuración limpia por ti.

Inicia el asistente con el siguiente comando:

Bash

sudo apt-get update

sudo dpkg-reconfigure exim4-config

El asistente te hará una serie de preguntas clave. Aquí tienes cómo responder según tu objetivo:

Tipo de configuración: * Internet site (Sitio de Internet): Si tu servidor va a enviar y recibir correos directamente usando su propia IP pública.

Mail sent by smarthost (Envío mediante un smarthost): (El más común) Si vas a usar Exim para enviar correos de tus aplicaciones locales (como osTicket o Znuny), pero quieres que se desvíen a través de un servidor externo (como SendGrid, Mailgun o Gmail).

Nombre del sistema de correo: El FQDN de tu servidor (por ejemplo, servidor.tuempresa.com).

Direcciones IP en las que escuchar conexiones: Si solo lo usará el propio servidor para enviar alertas internas, pon 127.0.0.1. Si otros servidores de tu red le van a enviar correos, pon su IP de red local o déjalo en blanco para escuchar en todas.

Otros destinos para los que se acepta correo: Dominios locales que este Exim deba recibir.

Dividir la configuración en archivos pequeños: Selecciona No para mantener la configuración en un único archivo principal (/etc/exim4/exim4.conf.template), lo cual facilita las modificaciones manuales posteriores.

Vamos a instalar el paquete "light", que tiene todo lo necesario para enviar y recibir correos de internet o funcionar como un Smarthost (enviar correos a través de un tercero como SendGrid o Amazon SES).

Bash

sudo apt update

sudo apt install exim4-daemon-light mailutils -y

(Instalamos mailutils para tener el comando mail y poder hacer pruebas rápidas desde la consola).  

5. Configuración Asistida (La forma segura)

Modificar Exim desde cero es una receta para el dolor de cabeza. Utilizaremos el asistente interactivo de Debian, que generará una configuración limpia y segura.

Ejecuta el siguiente comando:

Bash

sudo dpkg-reconfigure exim4-config

Te aparecerá una interfaz gráfica en la terminal con varias pantallas. Estas son las respuestas clave según lo que busques:

Tipo de configuración general:

El sitio de Internet (Internet Site): Elígelo si tu servidor va a enviar correos directamente a otros servidores (Gmail, Outlook) usando su propia IP pública.

El correo se envía mediante un "smarthost" (Smarthost): Elígelo si vas a enviar los correos a través de una cuenta de Office365, Google Workspace, o un servicio SMTP externo.

Entrega local solamente (Local delivery only): Si es solo para alertas del propio sistema Linux a root.

Nombre de correo del sistema: Pon el FQDN de tu servidor (ej. servidor.tuempresa.com).

Direcciones IP a escuchar: Si quieres que aplicaciones de tu red local puedan usarlo, déjalo en blanco. Si es solo para el propio servidor, pon 127.0.0.1 ; ::1.

Otros destinos para los que se acepta correo: Los dominios de los que tu servidor será el receptor final.

Mantener la cantidad de consultas DNS al mínimo: Selecciona "No" a menos que estés en una conexión intermitente (como un módem por satélite).

Dividir la configuración en pequeños archivos: Selecciona No (para usar el archivo monolítico que mencionamos al principio).

6. Configuración Manual: Autenticación con un Smarthost (SMTP Externo)

Si en el paso anterior elegiste configurar Exim como Smarthost (para que use una cuenta de correo externa para los envíos masivos o de sistema), debes indicarle las credenciales de acceso.

Edita el archivo de contraseñas de Exim:

Bash

sudo nano /etc/exim4/passwd.client

Añade tus credenciales al final del archivo utilizando el siguiente formato:

Plaintext

*.tu-proveedor-smtp.com:usuario_o_api_key:tu_contraseña_o_secret

Por ejemplo, para SendGrid sería algo como: *.sendgrid.net:apikey:SG.XYZ...

Protege el archivo cambiando sus permisos para que solo Exim pueda leerlo:

Bash

sudo chown root:Debian-exim /etc/exim4/passwd.client

sudo chmod 640 /etc/exim4/passwd.client

Aplica los cambios regenerando la configuración de Exim:

Bash

sudo update-exim4.conf

sudo systemctl restart exim4

7. Configurar Credenciales (Solo si usas Smarthost)

Si en el paso anterior elegiste usar un proveedor externo (Smarthost), necesitas decirle a Exim tu usuario y contraseña.

Abre el archivo de contraseñas de clientes:

Bash

sudo nano /etc/exim4/passwd.client

Añade tu proveedor y credenciales al final del archivo usando este formato: objetivo:usuario:contraseña. Por ejemplo, para SendGrid:

Plaintext

*.sendgrid.net:apikey:SG.TuTokenSecreto...

Asegura el archivo para que ningún otro usuario del sistema pueda leer tus contraseñas:

Bash

sudo chown root:Debian-exim /etc/exim4/passwd.client

sudo chmod 640 /etc/exim4/passwd.client

8. El Paso Crítico: Aplicar Cambios

A diferencia de Dovecot o Apache, reiniciar el servicio de Exim no aplica los cambios de configuración. Primero debes compilar la plantilla que creamos en los pasos anteriores.

Bash

# 1. Compila la nueva configuración

sudo update-exim4.conf

# 2. Reinicia el servicio para que la lea

sudo systemctl restart exim4

9. Pruebas y Monitoreo

Para comprobar que Exim está funcionando, vamos a enviar un correo de prueba:

Bash

echo "Prueba de Exim en Linux" | mail -s "Hola desde Exim" tu-correo-personal@gmail.com

¿No llegó el correo? Mira los Logs

Exim registra absolutamente todo lo que hace en su archivo mainlog. Si hay un fallo de contraseñas o el puerto 25 está bloqueado por tu proveedor de nube, lo verás aquí:

Bash

sudo tail -f /var/log/exim4/mainlog

<= Indica que Exim recibió un correo de un usuario local.

=> Indica que Exim lo entregó con éxito al exterior.

Indica un error fatal (como conexión rechazada).

10. Verificación y Pruebas de Envío

Para comprobar que Exim está procesando las solicitudes correctamente, puedes enviar un correo de prueba desde la propia terminal:

Bash

echo "Este es un correo de prueba de Exim" | mail -s "Prueba de Servidor" tu-correo-personal@gmail.com

El rastreo en los Logs

Si el correo no llega a tu bandeja de entrada, la respuesta no estará en la consola, sino en el archivo de registro. Mantén el log abierto mientras realizas la prueba:

Bash

sudo tail -f /var/log/exim4/mainlog

Un mensaje con < = significa que Exim aceptó el correo localmente.

Un mensaje con => significa que el correo fue entregado con éxito al siguiente servidor.

Un mensaje con . significa que hubo un error crítico (como datos de autenticación erróneos).

11. Control de la Cola de Correo (Herramientas del Administrador)

Una de las mayores virtudes de Exim es el control absoluto que te da sobre los correos que se quedan "atascados" (por ejemplo, si intentaste enviar un correo a un dominio que no existe).

Acción	Comando	Descripción
Ver la cola	sudo mailq o sudo exim -bp	Muestra todos los correos retenidos y su ID único.
Forzar entrega	sudo exim -qf	Obliga a Exim a reintentar el envío de toda la cola inmediatamente.
Ver estadísticas	`sudo exim -bp	eximon`
Eliminar un correo	sudo exim -Mrm <ID-del-mensaje>	Borra de la cola un correo específico usando su ID.
Eliminar toda la cola	sudo exim -Mrm $(exq -i)	Limpieza total de la cola de mensajes acumulados.

Tabla de Mantenimiento Rápido

El control de la cola es una de las mayores fortalezas de Exim. Si los correos se atascan, usa estos comandos:

Acción	Comando	Para qué sirve
Ver la cola	sudo mailq o sudo exim -bp	Muestra los correos atrapados en el servidor y su ID.
Forzar el envío	sudo exim -qf	Obliga a Exim a intentar enviar toda la cola de inmediato.
Leer un correo	sudo exim -Mvb <ID-Mensaje>	Lee el contenido (cuerpo) de un correo atascado.
Borrar un correo	sudo exim -Mrm <ID-Mensaje>	Elimina un mensaje específico de la cola.

Un detalle técnico a tener en cuenta

A diferencia de otros servicios donde editas un archivo .conf y reinicias, en Exim (especialmente en Debian/Ubuntu) modificar directamente /etc/exim4/exim4.conf.template requiere que ejecutes obligatoriamente sudo update-exim4.conf antes de reiniciar el servicio. Si olvidas este comando, Exim seguirá ejecutando la versión antigua que tiene guardada en su memoria interna /var/lib/exim4/config.autogenerated.

¿Este servidor Exim lo vas a usar principalmente como un "Smarthost" para desviar correos de tus aplicaciones (como WordPress o Znuny) a través de un proveedor externo, o quieres que sea un servidor de correo autónomo de cara a internet?

¿Este servidor Exim lo estás configurando para integrarlo con Znuny/OTRS y manejar tickets, o tienes en mente montar un servicio de correo corporativo completo (junto con Dovecot)?