Smart host saliente: cuándo un ISP debe imponerlo

Un smart host es el servidor por el que obligas a salir el correo. El MTA del cliente no habla con el MX del destino: habla contigo. Tú hablas con el destino, con autenticación, límites y una IP cuya reputación controlas.

Por qué el envío directo fracasa en hosting

Cada cuenta nueva es una oportunidad de malware. Si esa cuenta abre el puerto 25 hacia internet, hereda la IP del nodo. A las pocas horas la IP está en una lista y el resto de clientes —los que solo envían facturas— pagan el coste. Cerrar el 25 de salida y apuntar el relayhost al smart host es la medida más rentable que puede tomar un hosting.

Cómo se ve en la práctica

En Postfix es un relayhost con autenticación. En los paneles suele llamarse “servidor de correo saliente” o “smarthost”. El cliente final sigue usando el mismo SMTP de siempre; cambia la ruta interna, no su contraseña ni su programa.

El smart host publica SPF, firma DKIM y aplica el techo. Si un dominio necesita más volumen, se sube el techo con criterio, no se abre el grifo.

Errores frecuentes

Incluir en el SPF tanto el smart host como todas las IPs antiguas “por si acaso”. Un SPF laxo autoriza a quien no debería enviar. Otro error: no alinear el dominio del return-path con el From, y luego extrañarse de que DMARC falle aunque DKIM esté bien.

SPAMTER opera ese smart host como servicio de relay. La página de correo saliente describe el encaje.