{"id":9,"date":"2020-01-13T19:08:23","date_gmt":"2020-01-13T18:08:23","guid":{"rendered":"http:\/\/esferas.org\/mldt\/?p=9"},"modified":"2020-01-16T06:54:58","modified_gmt":"2020-01-16T05:54:58","slug":"un-subdominio-para-envios-de-correo-electronico","status":"publish","type":"post","link":"https:\/\/esferas.org\/mldt\/un-subdominio-para-envios-de-correo-electronico\/","title":{"rendered":"Un subdominio para env\u00edos de correo electr\u00f3nico"},"content":{"rendered":"\n

Lunes, 13 de enero de 2020<\/p>\n\n\n\n

Y en un rato por la ma\u00f1ana. La \u00fanica cosa que ha conseguido despertarme hoy. <\/p>\n\n\n\n\n\n\n\n

Los buzones de correo de la empresa est\u00e1n gestionados por Google y su G Suite mientras que los env\u00edos de correo han elegido a sendinblue.com<\/a>, una empresa similar a otras que por lo menos se toma en serio su trabajo. De ah\u00ed que recomienden muy mucho tener un subdominio para estos env\u00edos en lugar de hacerlo con el principal. Y ah\u00ed es donde el pasado viernes entr\u00e9 yo en escena. Bueno, un poco antes, pero es que a\u00fan no ten\u00eda todo el control porque la cosa no se hab\u00eda vuelto tan seria<\/em>. <\/p>\n\n\n\n

Es curioso, porque si t\u00fa les dices c\u00f3mo hacer las cosas bien para que tus env\u00edos de noticias<\/em> no entren en la carpeta de spam te miran raro. Si lo hace un tercero, del que no tienen m\u00e1s constancia que un mensaje de correo pero, ojo, que se dedica a \u00e9sto y te est\u00e1 cobrando por ello, entonces s\u00ed, entonces todo son necesidades. <\/p><\/blockquote>\n\n\n\n

Da igual, tengo que centrarme en lo que he logrado. Y en c\u00f3mo lo he hecho. <\/p>\n\n\n\n

El subdominio <\/h3>\n\n\n\n

Tras darles opci\u00f3n a elegir nombre el ganador ha sido news<\/em> por lo que los pasos que he seguido han sido los siguientes:<\/p>\n\n\n\n

  1. Crear una m\u00e1quina virtual con Debian 10 en Digital Ocean y obtener as\u00ed una IP fija. Un m\u00e1ximo de 1 gigabyte de RAM, un n\u00facleo y 120 gigas de disco SSD para almacenamiento. <\/li>
  2. Crear el dominio en el DNS principal de la empresa con esta IP. Dicho DNS lo gestionamos hace a\u00f1os con gandi.net<\/a> y son de lo mejor que he visto. <\/li>
  3. Crear un registro de tipo inverso para el subdominio. <\/li>
  4. A\u00f1adir al ese mismo dominio dos entradas:
    1. Una de tipo NS para indicar que todo lo relativo al subdominio lo gestiona la nueva m\u00e1quina virtual.<\/li>
    2. Otra de tipo MX para lo mismo.<\/li><\/ol><\/li>
    3. Instalar software en el nuevo servidor:
      1. certbot para tener un certificado digital automantenido.<\/li>
      2. bind9 para gestionar los DNS espec\u00edficos. He tenido que hacer algo de trampa porque no tengo dos servidores de nombres pero de momento vale.<\/li>
      3. exim4 para aceptar correos a las direcciones m\u00e1s comunes: noreply, postmaster, admin, root, webmaster, <\/em>… y reenviarlos a la cuenta de administraci\u00f3n principal. <\/li>
      4. A\u00f1adir un servidor web para publicar contenido en alg\u00fan momento (no est\u00e1 decidido)<\/li><\/ol><\/li>
      5. Enlazar el nuevo servidor con los servicios de sendinblue utilizando registros DNS para SPF, DKIM, DMARC y un token espec\u00edfico tambi\u00e9n como registro TXT. Todo ello en bind9 por lo que no he tenido m\u00e1s problemas. <\/li><\/ol>\n\n\n\n

        S\u00ed, hay cosas pendientes por terminar. Pero lo principal ya est\u00e1 en marcha y eso es lo que anoto como logro. <\/p>\n\n\n\n

        Queda a\u00fan<\/h4>\n\n\n\n
        1. A\u00f1adirlo a la red de servidores en temas de actualizaci\u00f3n de paquetes y copias de seguridad<\/li>
        2. Reforzar el cortafuegos con algo menos dependiente de Digital Ocean por si me da por migrar. <\/li>
        3. Asegurarme de que se integra mejor con Google porque ella controla el dominio principal y no quiero peleas.<\/li><\/ol>\n\n\n\n

          <\/p>\n","protected":false},"excerpt":{"rendered":"

          Y en un rato por la ma\u00f1ana. La \u00fanica cosa que ha conseguido despertarme hoy.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"webmentions_disabled_pings":false,"webmentions_disabled":false,"footnotes":""},"categories":[3],"tags":[9,11,12,8,4,10,13,5,6],"class_list":["post-9","post","type-post","status-publish","format-standard","hentry","category-logros","tag-bind9","tag-debian","tag-digital-ocean","tag-dns","tag-email","tag-exim4","tag-gandi-net","tag-google","tag-spam","content-box"],"_links":{"self":[{"href":"https:\/\/esferas.org\/mldt\/wp-json\/wp\/v2\/posts\/9","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/esferas.org\/mldt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/esferas.org\/mldt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/esferas.org\/mldt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/esferas.org\/mldt\/wp-json\/wp\/v2\/comments?post=9"}],"version-history":[{"count":6,"href":"https:\/\/esferas.org\/mldt\/wp-json\/wp\/v2\/posts\/9\/revisions"}],"predecessor-version":[{"id":30,"href":"https:\/\/esferas.org\/mldt\/wp-json\/wp\/v2\/posts\/9\/revisions\/30"}],"wp:attachment":[{"href":"https:\/\/esferas.org\/mldt\/wp-json\/wp\/v2\/media?parent=9"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/esferas.org\/mldt\/wp-json\/wp\/v2\/categories?post=9"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/esferas.org\/mldt\/wp-json\/wp\/v2\/tags?post=9"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}