Última actualización: julio de 2026

En resumen: STRATO bloquea por defecto el puerto SMTP saliente 25 en líneas específicas de servidores (en particular documentado para Servidores Root Windows) por razones de seguridad. El desbloqueo requiere contactar directamente al soporte al cliente y verificar la configuración de DNS inverso. Como alternativa, el puerto 587 permanece abierto para relés smarthost.

Cuando despliegas un servidor de correo autoalojado (como Postfix o Microsoft Exchange) en un servidor virtual o root de STRATO, la entrega directa saliente a sistemas de correo remotos suele fallar por defecto. Esto ocurre debido a una restricción de seguridad a nivel de red aplicada por STRATO para prevenir el spam saliente.

Alcance por producto y política oficial

STRATO documenta sus restricciones de cortafuegos de red en artículos de preguntas frecuentes (FAQ) específicos para cada producto. En lugar de aplicar una prohibición global no documentada en todos sus paquetes de alojamiento, STRATO detalla la política para las categorías de servidores afectadas.

En su documentación técnica para Servidores Root Windows, STRATO indica explícitamente: Aus Sicherheitsgründen ist der SMTP-Port 25 (ausgehend) gesperrt. Wenn Sie den SMTP-Port freischalten möchten, wenden Sie sich bitte an den Support.

(Nota: la documentación principal de STRATO está publicada en alemán. La cita oficial se traduce como: “Por razones de seguridad, el puerto SMTP 25 (saliente) está bloqueado. Si desea desbloquear el puerto SMTP, póngase en contacto con el soporte”).

Solicitar un desbloqueo al soporte

Para entregar correo electrónico directamente desde la dirección IP de tu servidor STRATO a las pasarelas MX receptoras por el puerto 25, debes enviar una solicitud al soporte al cliente.

Antes de aprobar un desbloqueo, el soporte de STRATO espera que el entorno del servidor esté correctamente configurado para el procesamiento legítimo de correo. Esto incluye publicar un nombre de host limpio y configurar un registro DNS inverso (PTR) coincidente en el portal de clientes de STRATO para que los servidores remotos no rechacen el tráfico debido a una falta de resolución inversa.

Realidad sobre la reputación de IP

Incluso después de que el soporte elimine el bloqueo del puerto 25, autoalojar la entrega directa de correo en subredes de centros de datos plantea desafíos de entregabilidad. Debido a que los grupos de IP de los centros de datos son un blanco frecuente para los spammers, los principales proveedores de correo electrónico (incluidos Gmail, Outlook y Yahoo) aplican un filtrado de reputación riguroso en las subredes de servidores.

Aún con firmas SPF y DKIM válidas, los mensajes enviados directamente desde las IP de los servidores root o virtuales de STRATO corren el riesgo de terminar en las carpetas de spam o de enfrentarse a listas de bloqueo (como Spamhaus o UCEPROTECT).

Retransmisión smarthost mediante el puerto 587

Para evitar tickets de soporte y sortear los obstáculos de entregabilidad de las subredes de alojamiento, puedes enrutar tu correo saliente mediante el puerto 587 (Submission) a través de un relé smarthost autenticado. El puerto 587 está diseñado para la sumisión de clientes y no está sujeto a la restricción del puerto 25 saliente.

Una configuración estándar de Postfix (/etc/postfix/main.cf) para retransmitir a través de un smarthost externo se estructura así:

relayhost = [smtp.provider.com]:587
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_security_options = noanonymous
smtp_tls_security_level = encrypt

O envía tus correos de forma fiable a través de Dispatch. Si deseas evitar los tickets de soporte, la gestión de DNS inverso, la supervisión de listas de bloqueo y el mantenimiento de un smarthost, puedes enrutar tu correo saliente de forma segura a través de Dispatch.

Verificación de tu configuración

Una vez que tu flujo de envío esté activo, verifica la configuración de autenticación de tu correo (SPF, DKIM, DMARC) y la alineación del DNS inverso utilizando el escáner gratuito MXAudit.

Más información