Servidor SMTP: funciones, puertos y seguridad

Los se­r­vi­do­res SMTP se encargan, siguiendo es­tri­c­ta­me­n­te el protocolo, de ga­ra­n­ti­zar que el correo ele­c­tró­ni­co llegue a los de­s­ti­na­ta­rios previstos. En Internet existe toda una red de estas es­ta­cio­nes de di­s­tri­bu­ción, o relays, que hacen posible el tráfico de correos ele­c­tró­ni­cos.

¿Qué es un servidor SMTP y para qué se utiliza?

Un servidor SMTP es un servidor de correo que tra­n­s­po­r­ta correos ele­c­tró­ni­cos de un remitente a uno o más de­s­ti­na­ta­rios en Internet y los reenvía de acuerdo con las es­pe­ci­fi­ca­cio­nes del protocolo de red SMTP. Una función im­po­r­ta­n­te del servidor SMTP es la de evitar el spam, mediante el empleo de me­ca­ni­s­mos de au­te­n­ti­ca­ción, que permiten que solo los usuarios au­to­ri­za­dos puedan enviar correos ele­c­tró­ni­cos.

Los se­r­vi­do­res SMTP son el eslabón esencial para una correcta tra­n­s­mi­sión de correo ele­c­tró­ni­co, en el que in­te­r­vie­nen varios se­r­vi­do­res: el servidor de correo saliente del remitente, uno o más se­r­vi­do­res de reenvío externos y el servidor de correo entrante del de­s­ti­na­ta­rio.

¿Cómo funciona un servidor SMTP?

Paso 1: conexión con el servidor de correo saliente

Después de enviar un correo ele­c­tró­ni­co, la apli­ca­ción web de tu proveedor o tu programa de correo ele­c­tró­ni­co (el cliente SMTP, también llamado “Mail User Agent”, o MUA para abreviar) lo convierte en el en­ca­be­za­do y el cuerpo del mensaje y lo carga en el servidor de correo saliente, un servidor SMTP (o SMTP server). Este servidor tiene un llamado “Mail Transfer Agent” (MTA), que es la base de software para enviar y recibir correos ele­c­tró­ni­cos. El MTA comprueba el tamaño y si es spam y lo almacena te­m­po­ra­l­me­n­te para su pro­ce­sa­mie­n­to. Para aliviar la carga del MTA, oca­sio­na­l­me­n­te se instala un “Mail Su­b­mi­s­sion Agent” (MSA) que comprueba de antemano la validez del correo. El MTA entonces busca en el “Domain Name System” (DNS) la dirección IP del servidor de correo del de­s­ti­na­ta­rio.

Paso 2: entrega o reenvío del correo ele­c­tró­ni­co

Si la dirección del de­s­ti­na­ta­rio está asociada al mismo servidor de correo que la del remitente, el mensaje se entrega di­re­c­ta­me­n­te. Si este no es el caso, el MTA lo divide en pequeños paquetes de datos, que se reenvían al servidor SMTP de destino a través de la ruta más corta y con menor tráfico. Los paquetes a veces pasan a través de varios MTA en se­r­vi­do­res SMTP externos (llamados “relés”, en la jerga técnica), que se encargan del reenvío.

Paso 3: llegada al servidor de correo entrante de la dirección del de­s­ti­na­ta­rio

Al llegar al servidor SMTP de destino, los paquetes de datos se vuelven a ensamblar para formar un correo ele­c­tró­ni­co completo. El MSA y/o el MTA co­m­prue­ban que no haya correo no deseado una vez más y luego lo tra­n­s­fie­ren al almacén de mensajes del servidor de bandeja de entrada. A partir de ahí, el llamado “Mail Delivery Agent” (MDA) lo tra­n­s­fie­re a la bandeja de entrada del correo ele­c­tró­ni­co del de­s­ti­na­ta­rio. A co­n­ti­nua­ción, otros pro­to­co­los de red, como IMAP o POP3, descargan el correo ele­c­tró­ni­co al cliente SMTP del de­s­ti­na­ta­rio.

¿Qué se­r­vi­do­res de correo SMTP existen?

Como remitente, bá­si­ca­me­n­te tienes la opción de elegir entre se­r­vi­do­res SMTP de di­fe­re­n­tes pro­vee­do­res para tra­n­s­po­r­tar tus correos ele­c­tró­ni­cos a la red y re­en­viar­los. Otra al­te­r­na­ti­va in­te­re­sa­n­te para muchos es co­n­fi­gu­rar su propio servidor.

Se­r­vi­do­res SMTP públicos

Los SMTP servers de los pro­vee­do­res es­ta­ble­ci­dos también son re­co­no­ci­dos como fiables por otros pro­vee­do­res. Además, sus filtros anti-spam se co­n­si­de­ran pa­r­ti­cu­la­r­me­n­te fuertes debido a la gran cantidad de datos pro­ce­sa­dos. Sin embargo, en el caso de las ofertas gratuitas, por lo general tienes que es­ta­ble­cer li­mi­ta­cio­nes estrictas en cuanto al número diario de correos ele­c­tró­ni­cos, el tamaño máximo de los archivos adjuntos y el espacio de al­ma­ce­na­mie­n­to del buzón.

Las ofertas se presentan desde di­fe­re­n­tes puntos de vista:

• Pro­vee­do­res de servicios de Internet: los Pro­vee­do­res de Servicios de Internet (ISP) como IONOS ofrecen a menudo una dirección de correo ele­c­tró­ni­co además de una conexión a Internet, con la que se puede acceder a los propios se­r­vi­do­res de cliente SMTP de la empresa.
• Pro­vee­do­res de correo ele­c­tró­ni­co: la forma más típica para que los pa­r­ti­cu­la­res envíen correos ele­c­tró­ni­cos a amigos y fa­mi­lia­res es utilizar la apli­ca­ción de correo ele­c­tró­ni­co de un proveedor de correo ele­c­tró­ni­co gratuito como Outlook o Gmail. El único requisito es una dirección de correo ele­c­tró­ni­co que coincida con el dominio, con la que se pueda utilizar el SMTP server del proveedor para la co­rre­s­po­n­de­n­cia personal. Todo lo que tienes que hacer es co­n­fi­gu­rar el buzón de correo para que tenga la dirección correcta del servidor SMTP. Más adelante, en este artículo, en­co­n­tra­rás una de­s­cri­p­ción general de los pro­vee­do­res más populares y sus di­re­c­cio­nes.
• Pro­vee­do­res de servicios de hosting: muchos paquetes de hosting, como los de IONOS, contienen un servidor SMTP estándar, que puede uti­li­zar­se para gestionar el tráfico de correo interno y externo.
• Pro­vee­do­res es­pe­cia­li­za­dos: algunas empresas se han es­pe­cia­li­za­do en el alquiler de se­r­vi­do­res SMTP. Entre ellos se incluyen Amazon SES y SparkPost, por ejemplo, donde se puede alquilar hardware a petición.

E-mail hosting

El servicio de correo que se adapta a tu profesión

• Dirección pe­r­so­na­li­za­da
• Pro­te­c­ción contra virus y spam
• Acceso a tus correos desde cualquier lugar

Ver packs

Servidor SMTP propio

Con algunos co­no­ci­mie­n­tos técnicos básicos, también puedes co­n­fi­gu­rar tu propio servidor SMTP, por ejemplo, como parte de un servidor de correo con Raspberry Pi uti­li­za­n­do el software adecuado.

Las ventajas son obvias: no tendrás re­s­tri­c­cio­nes de uso por parte de un solo proveedor, gozarás del control total sobre todos los ajustes y la máxima soberanía sobre los datos. Además, un servidor co­n­s­trui­do por ti mismo es pe­r­fe­c­ta­me­n­te adecuado para fa­mi­lia­ri­zar­se con el trasfondo del tráfico de correo ele­c­tró­ni­co. Sin embargo, también hay de­s­ve­n­ta­jas: debido a la dirección IP dinámica del acceso privado a Internet, los grandes pro­vee­do­res de correo suelen cla­si­fi­car a los se­r­vi­do­res SMTP privados como di­s­tri­bui­do­res de spam. Este problema se puede resolver con algunas medidas de re­es­tru­c­tu­ra­ción y/o costes adi­cio­na­les, por lo que, si solo deseas enviar correos ele­c­tró­ni­cos a otro cliente privado, un servidor SMTP propio es una buena al­te­r­na­ti­va.

SMTP de proveedor vs. SMTP propio: ventajas y de­s­ve­n­ta­jas

El siguiente cuadro es un resumen de las ventajas y de­s­ve­n­ta­jas de los se­r­vi­do­res de los pro­vee­do­res, en co­m­pa­ra­ción con los se­r­vi­do­res auto co­n­fi­gu­ra­dos:

Pri­n­ci­pa­les se­r­vi­do­res SMTP

A co­n­ti­nua­ción, se muestra una lista ac­tua­li­za­da (julio de 2025) de los pri­n­ci­pa­les pro­vee­do­res de correo ele­c­tró­ni­co y las di­re­c­cio­nes de sus se­r­vi­do­res SMTP públicos:

Cómo co­n­fi­gu­rar un servidor SMTP usando Outlook como ejemplo

Para ga­ra­n­ti­zar que tus correos ele­c­tró­ni­cos se envíen de forma fiable, es esencial contar con un servidor SMTP co­rre­c­ta­me­n­te co­n­fi­gu­ra­do. La co­n­fi­gu­ra­ción puede variar li­ge­ra­me­n­te según tu proveedor de correo. A co­n­ti­nua­ción, te mostramos cómo co­n­fi­gu­rar el servidor SMTP en Outlook.

Para co­n­fi­gu­rar o modificar el servidor SMTP en Outlook, primero abre el cliente de correo de Microsoft y haz clic en la pestaña “Archivo”. Después, se­le­c­cio­na “Co­n­fi­gu­ra­ción de la cuenta” y, a co­n­ti­nua­ción, “Ad­mi­ni­s­trar perfiles”.

Haz clic en “Cuentas de correo ele­c­tró­ni­co” para acceder a la lista de buzones co­n­fi­gu­ra­dos. Si aún no has añadido ninguna dirección, pulsa “Nuevo” e introduce la dirección junto con la co­n­tra­se­ña. En caso contrario, se­le­c­cio­na di­re­c­ta­me­n­te la dirección de correo que quieras y haz clic en “Cambiar” para acceder a la co­n­fi­gu­ra­ción de cuentas POP e IMAP.

En el apartado “Servidor de salida” podrás in­tro­du­cir el servidor SMTP que prefieras, como por ejemplo el servidor SMTP de IONOS smtp.ionos.es.

Medidas de pro­te­c­ción para se­r­vi­do­res SMTP

La seguridad de un servidor SMTP es fu­n­da­me­n­tal para proteger los correos ele­c­tró­ni­cos enviados contra accesos no au­to­ri­za­dos y ma­ni­pu­la­cio­nes. Dado que el protocolo no es es­pe­cia­l­me­n­te seguro por sí mismo, con el tiempo se han de­sa­rro­lla­do diversas medidas de pro­te­c­ción. En las si­guie­n­tes secciones en­co­n­tra­rás algunos de los métodos más im­po­r­ta­n­tes para asegurar las tra­n­s­mi­sio­nes SMTP.

Au­te­n­ti­ca­ción obli­ga­to­ria mediante SMTP-Auth

Casi todos los se­r­vi­do­res de correo modernos exigen hoy en día una au­te­n­ti­ca­ción clara del remitente a través de SMTP-Auth (Extended SMTP). Esto significa que solo quien inicie sesión en el servidor SMTP con un nombre de usuario válido y su co­n­tra­se­ña co­rre­s­po­n­die­n­te podrá enviar correos ele­c­tró­ni­cos.

Esta au­te­n­ti­ca­ción protege contra el spam, el spoofing y el uso no au­to­ri­za­do. Evita que terceros indiquen di­re­c­cio­nes de remitente falsas y envíen correos a través de tu servidor. Además, muchos pro­vee­do­res im­ple­me­n­tan co­n­tra­se­ñas de apli­ca­ción como parte de la au­te­n­ti­ca­ción en dos pasos, de modo que una co­n­tra­se­ña habitual ya no es su­fi­cie­n­te.

Registros SPF, DKIM y DMARC como requisito básico

Además de la au­te­n­ti­ca­ción mediante SMTP-Auth, cada vez se comprueba más la au­te­n­ti­ci­dad del dominio desde el que se envía un correo ele­c­tró­ni­co. Para ello se utilizan tres registros DNS que deben estar co­n­fi­gu­ra­dos en la ad­mi­ni­s­tra­ción del dominio:

• SPF (Sender Policy Framework): define qué se­r­vi­do­res están au­to­ri­za­dos a enviar correos en nombre del dominio.
• DKIM: firma cri­p­to­grá­fi­ca­me­n­te los correos salientes para que el servidor receptor pueda comprobar si el mensaje ha sido mo­di­fi­ca­do durante la tra­n­s­mi­sión.
• DMARC: indica cómo debe tratarse un mensaje que no supere las co­m­pro­ba­cio­nes SPF y DKIM, por ejemplo, re­cha­zar­lo o moverlo a la carpeta de spam.

Si estos registros faltan o están co­n­fi­gu­ra­dos de forma in­co­rre­c­ta, es posible que otros se­r­vi­do­res bloqueen los correos o los cla­si­fi­quen como spam.

Normas estrictas sobre di­re­c­cio­nes de remitente

Muchos pro­vee­do­res de correo —incluido IONOS— han en­du­re­ci­do en los últimos años sus políticas para el envío de correos a través de se­r­vi­do­res SMTP. El objetivo principal es de­te­r­mi­nar qué di­re­c­cio­nes de remitente son válidas al enviar un mensaje.

El motivo es que los re­mi­te­n­tes de spam y los ataques de phishing suelen utilizar di­re­c­cio­nes falsas o in­ve­n­ta­das para aparentar le­gi­ti­mi­dad.

Por ello, en el envío SMTP ac­tua­l­me­n­te solo se pueden utilizar di­re­c­cio­nes de remitente que:

• pe­r­te­ne­z­can a la dirección de correo au­te­n­ti­ca­da (por ejemplo, max@ejemplo.es si se ha iniciado sesión en el servidor con max@ejemplo.es), o
• estén re­gi­s­tra­das ex­plí­ci­ta­me­n­te como di­re­c­cio­nes de remitente au­to­ri­za­das o pre­via­me­n­te ve­ri­fi­ca­das en la cuenta de usuario (por ejemplo, al enviar en nombre de otra persona o dirección).

Si se indica una dirección distinta y no ve­ri­fi­ca­da como remitente, el servidor SMTP suele rechazar el envío con un código de error co­rre­s­po­n­die­n­te.

Usar puertos con cifrado

Según el proveedor y el software utilizado, existen di­fe­re­n­tes formas de es­ta­ble­cer una conexión cifrada con el servidor SMTP. En ello influye no solo el método de cifrado (por ejemplo, TLS o STARTTLS), sino también el puerto empleado. La siguiente tabla muestra las variantes más ha­bi­tua­les:

Errores fre­cue­n­tes de se­r­vi­do­res SMTP y sus causas

Si la co­n­fi­gu­ra­ción es in­co­rre­c­ta o hay problemas de conexión, los programas de correo muestran códigos de error SMTP co­rre­s­po­n­die­n­tes. En la siguiente tabla resumimos los más im­po­r­ta­n­tes: