Última actualización: julio de 2026

En resumen: IONOS bloquea de forma centralizada y por defecto el puerto saliente 25 en todos sus Servidores Cloud y Servidores Dedicados. Para solicitar un desbloqueo, tu servidor debe cumplir con tres requisitos técnicos previos (FQDN, DNS inverso, SPF) y debes contactar al servicio de atención al cliente directamente por teléfono.

Cuando ejecutas una infraestructura de correo electrónico autoalojada en un Servidor Cloud o Servidor Dedicado de IONOS, las conexiones salientes en el puerto 25 serán interceptadas por defecto. IONOS aplica esta restricción de red centralizada en toda su infraestructura de alojamiento para mitigar el spam saliente y preservar la reputación de las subredes IP.

Alcance y aplicación central en la red

El bloqueo del puerto saliente se aplica a las principales líneas de servidores de IONOS. Según la documentación oficial del proveedor, la restricción es: Valid for Cloud Servers, VPS, VPS+, Dedicated Servers, and Server Power Deals managed in the Cloud Panel.

Respecto a las razones de seguridad y la posibilidad de desbloqueo, IONOS indica: For security reasons, port 25 (SMTP) is blocked by default. If you want to send emails via your server, we can unblock this port for you.

De manera fundamental, esta restricción se aplica a nivel de la red del centro de datos, y no mediante reglas de cortafuegos locales en el servidor o en el Cloud Panel. IONOS aclara: You do not need to make any changes to the firewall in the Cloud Panel for this activation, as the block is controlled centrally via our network infrastructure.

Tres requisitos técnicos previos para el desbloqueo

Antes de que el servicio de atención al cliente de IONOS apruebe una solicitud de desbloqueo para el puerto 25, la configuración de tu servidor debe cumplir con tres estrictos requisitos técnicos:

  1. FQDN válido: Tu servidor debe ser accesible bajo un nombre de dominio completamente cualificado y fijo: Your server requires a valid, fixed domain name (fully qualified domain name, or FQDN for short).
  2. Registro DNS inverso (PTR): La dirección IP del servidor debe resolverse exactamente hacia tu FQDN configurado mediante búsqueda inversa.
  3. Registro SPF: El DNS de tu dominio de envío debe publicar un registro Sender Policy Framework (SPF) válido que autorice la dirección IP del servidor.

El procedimiento obligatorio de desbloqueo telefónico

Una vez que tu FQDN, tu DNS inverso y tus registros SPF estén publicados y propagados globalmente, debes iniciar la verificación con el soporte telefónico: If the three requirements above are met, please contact IONOS customer service by phone.

A diferencia de los desbloqueos en autoservicio o mediante tickets de soporte automatizados, IONOS exige una verificación telefónica en vivo con agentes de soporte antes de eliminar las restricciones a nivel de red.

Realidad sobre la reputación de IP

Incluso después de desbloquear con éxito el puerto 25 por teléfono, entregar correo directamente desde una IP de servidor de IONOS presenta desafíos de entregabilidad. Dado que las subredes de servidores en la nube son el blanco frecuente de abusadores, los grupos de IP de alojamiento suelen aparecer en listas de bloqueo estrictas (DNSBL) como Spamhaus y UCEPROTECT.

Si entregas correo electrónico directamente desde tu dirección IP de IONOS, debes supervisar continuamente la entregabilidad de tu IP ante las principales plataformas receptoras, ya que los proveedores estrictos como Gmail y Microsoft 365 penalizan las subredes de servidores con mala reputación o desalineadas.

Retransmisión smarthost mediante el puerto 587

Para evitar las colas de verificación telefónica y sortear los riesgos de entregabilidad de los rangos de IP de alojamiento, puedes enrutar tu correo saliente a través de un relé smarthost externo mediante el puerto 587 (Submission). El puerto 587 no está sujeto al bloqueo central del puerto 25.

Una configuración estándar de Postfix (/etc/postfix/main.cf) para retransmitir a través de un smarthost externo se redacta así:

relayhost = [smtp.provider.com]:587
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_security_options = noanonymous
smtp_tls_security_level = encrypt

O envía tus correos de forma fiable a través de Dispatch. Si deseas evitar colas telefónicas, auditorías de requisitos técnicos, problemas de reputación de IP y el mantenimiento de un smarthost, puedes enrutar tu correo saliente de forma segura a través de Dispatch.

Verificación de tu configuración

Una vez que tu infraestructura de envío esté activa, verifica tus registros de autenticación de correo (SPF, DKIM, DMARC) y comprueba la salud de tu DNS inverso utilizando el escáner gratuito MXAudit.

Más información