Los servidores de correo electrónico alojados localmente envían correos electrónicos a un servicio de correo alojado o directamente a Internet. Si hay un problema donde los correos no son entregados, o a veces son devueltos con un error. Este artículo explica las mejores prácticas de Cato para el tráfico SMTP y pasos de resolución de problemas.

Mejores prácticas para servidores SMTP locales

Cortafuegos de Internet permite SMTP

Recomendamos configurar el cortafuegos de Internet para permitir el acceso al tráfico SMTP. Para más información, consulte Cómo permitir el tráfico saliente de SMB/SMTP (o cualquier otro servicio).

Regla de salida para SMTP

Asigne una dirección IP del pool de IP de Cato y configure una regla de salida para el tráfico SMTP. Recomendamos esta configuración porque limita al personal que puede enviar tráfico de correo desde sus direcciones IP asignadas, esto asegurará que no ocurra ninguna lista negra.

Resolución de problemas de servidores SMTP locales

Estas son algunas sugerencias para ayudar a solucionar problemas relacionados con la entrega de correos electrónicos con servidores de correo internos.

Revisar registros de correo para lista negra de IP de Cato

Si su correo electrónico no se está entregando, necesita determinar por qué el correo está siendo bloqueado. Los mensajes de registro de correos electrónicos pueden indicar la razón de la falla del correo. En algunos casos, la falla de entrega puede ser provocada por un servicio de reputación de IP de terceros (por ejemplo, Spamhaus) utilizado por el host SMTP de destino.

Estos servicios de reputación proporcionan un servicio de búsqueda que indica si la dirección IP del remitente SMTP se considera confiable. En la mayoría de los casos, usted encontrará que las IP de Cato se encuentran dentro de la Lista de Políticas de Bloqueo (PBL) de Spamhaus, lo que indica que cualquier tráfico SMTP proveniente de estas IPs debe requerir autenticación SMTP antes de que se acepte el correo. Esto es un comportamiento esperado y no indica ningún tipo de problema de reputación con los rangos de IP de Cato.
Las IPs solo deben ser eliminadas de la PBL si la intención es ejecutar un servidor de correo saliente en esa IP listada en la PBL, en este caso, la dirección IP de Cato. Para más información, visite Spamhaus PBL.
Para confirmar la lista negra por el servicio de reputación, visite el sitio web específico y verifique si la dirección IP de Cato está listada allí. Por ejemplo, Spamhaus tiene un verificador de reputación de IP en línea para este propósito.
Si la dirección de salida IP de Cato está en alguna de las listas negras, puede solicitar al servicio que elimine la dirección IP. La mayoría de los sitios web como Spamhaus tienen un formulario en línea simple que se puede enviar para eliminar la IP.

Verificación del registro PTR de DNS

Verifique que la IP de salida para el tráfico SMTP tenga un registro PTR de DNS (DNS inverso) asociado con ella. Si la dirección de salida IP no tiene un registro PTR de DNS, contacte con soporte de Cato Soporte.

Nota

Nota: Los registros PTR no son compatibles para direcciones IP asignadas en los PoPs de China.

Verificación de registros SPF

Verifique si existen registros SPF para el dominio de correo electrónico. Un registro SPF es una forma de anunciar cuáles direcciones IP están autorizadas para enviar un correo para un dominio determinado. Otros servidores SMTP pueden referirse al registro y si reciben tráfico de una IP que no está en esa lista, pueden rechazar el correo.

Resolución de problemas relacionados con servidores SMTP locales