Web hosting - Buenas prácticas de envío de correo electrónico

Objetivo

Su alojamiento web ofrece dos formas de enviar correos electrónicos desde su sitio: la función PHP mail() nativa, que utiliza los servidores de envío de su alojamiento, y el envío SMTP autenticado mediante una dirección de correo electrónico asociada a su dominio. Ambas son legítimas. mail() es el método por defecto: no requiere ninguna configuración, está sujeta a una cuota por alojamiento y se supervisa desde su área de cliente de OVHcloud. El SMTP autenticado es la alternativa cuando necesita controlar la identidad del remitente: la dirección From: está vinculada a una cuenta autenticada y el correo electrónico lleva la firma de su dominio. Sus cuotas se aplican por dirección de correo electrónico y por dirección IP de origen, compartida entre los sitios de un alojamiento compartido.

Esta guía le ayuda a elegir entre los dos métodos y le explica cómo configurar un envío SMTP autenticado desde un alojamiento compartido, ya sea que gestione un sitio WordPress, otro CMS o una aplicación PHP.

Requisitos

• Disponer de una oferta de alojamiento web OVHcloud.
• Únicamente para el envío SMTP autenticado: disponer de una dirección de correo electrónico asociada a su nombre de dominio (oferta MX Plan, Email Pro o Exchange). Si todavía no dispone de una, consulte la guía Crear una dirección de correo electrónico en un MX Plan.

Acceso al área de cliente de OVHcloud

• Enlace directo: Alojamientos
• Ruta de navegación: Web Cloud > Alojamientos > Seleccione su alojamiento web

Procedimiento

1. mail() o SMTP autenticado: ¿cuál elegir?

Ambos métodos envían correos electrónicos desde su sitio web. Se diferencian en:

• el servidor de envío del correo electrónico,
• las limitaciones de envío,
• cómo hacer su seguimiento.

Sea cual sea el método elegido:

• Los servidores destinatarios (Gmail, Outlook, etc.) verifican que el dominio del From: autoriza al servidor de envío. Mantenga correctos sus registros SPF, DKIM y DMARC en su zona DNS.
• Un envío abusivo o de spam desde su alojamiento o desde su dirección de correo electrónico provoca un bloqueo automático. Si sus correos electrónicos ya no se envían, consulte la guía Gestionar los mensajes de correo automatizados.
• El tamaño total de un correo electrónico no puede superar los 10 MB, encabezados y codificación incluidos.

Formularios abiertos: un vector de abuso para ambos métodos

Un formulario de contacto accesible públicamente, sin mecanismo de protección, es un objetivo preferente para los robots. Los robots lo aprovechan para enviar miles de correos electrónicos en pocos minutos a través de su alojamiento: la IP compartida se bloquea y todos los clientes del clúster lo sufren.

Implemente las siguientes protecciones en cualquier formulario que desencadene un envío de correo electrónico:

• Captcha: integre un sistema de verificación (Google reCAPTCHA v3, hCaptcha o un cálculo aritmético sencillo) para bloquear los envíos automatizados.
• Limitación de la tasa: limite el número de envíos por dirección IP en el servidor para evitar los abusos en ráfaga.
• Validación estricta de las entradas: depure todos los campos del formulario antes de utilizarlos en un correo electrónico; nunca confíe en los datos introducidos por el usuario.

2. Configurar el envío SMTP autenticado con una cuenta de correo electrónico OVHcloud

Principio

Envíe sus correos electrónicos mediante una conexión SMTP autenticada al servidor de mensajería de OVHcloud, utilizando una cuenta de correo electrónico asociada a su dominio (por ejemplo, contact@mydomain.ovh).

Este enfoque tiene tres ventajas:

• Autenticación garantizada: el servidor OVHcloud verifica su identidad antes de aceptar el correo electrónico.
• SPF y DKIM: el correo electrónico es emitido por un servidor autorizado para su dominio y firmado con DKIM si DKIM está activado para su dominio.
• Una única cuenta identificada: cada envío está vinculado a una única dirección de correo electrónico, cuya contraseña puede cambiar en cualquier momento para detener un script o un plugin abusivo.

Envío con mail(): el dominio debe estar asociado a su alojamiento

Para enviar correos electrónicos desde su alojamiento web con la función PHP mail(), el dominio utilizado en el campo From: debe estar asociado a su alojamiento.

Este dominio no tiene que gestionarse desde su cuenta de OVHcloud: puede utilizar un dominio registrado con otro agente registrador, siempre que esté asociado a su alojamiento web, ya que es esa asociación la que le autoriza a enviar correos electrónicos en nombre de ese dominio.

Por qué el campo From: debe pertenecer a su dominio

El campo From: de su correo electrónico debe obligatoriamente contener una dirección que pertenezca a su dominio (por ejemplo, contact@mydomain.ovh), y esta dirección debe corresponder a la cuenta SMTP utilizada para la autenticación.

Si el campo From: no corresponde al dominio autorizado en el registro SPF, o si la firma DKIM no coincide, los servidores de mensajería destinatarios (Gmail, Outlook, etc.) pueden rechazar el correo electrónico o clasificarlo como spam.

Formularios de contacto: campo From: fijo y Reply-To: del usuario

Un error frecuente: colocar la dirección de correo electrónico introducida por el usuario en el formulario directamente en el campo From:. Por ejemplo, un visitante introduce usuario@gmail.com y el script utiliza esta dirección como remitente.

Este comportamiento es incorrecto por dos razones:

• El registro SPF de su dominio no autoriza a los servidores de Gmail (o de cualquier otro proveedor externo) a enviar en su nombre → fallo del control SPF.
• Está enviando "en nombre de" una dirección que no le pertenece → alto riesgo de clasificación como spam o de rechazo.

El esquema correcto para un formulario de contacto:

Cuando responda, su cliente de mensajería utilizará en su lugar la dirección del campo Reply-To:, sin comprometer la autenticación SPF/DKIM.

A continuación se muestra cómo adaptar el ejemplo de PHPMailer para un formulario de contacto:

// Datos proporcionados por el usuario (validar y depurar antes de usarlos)
$userEmail = filter_var($_POST['email'], FILTER_VALIDATE_EMAIL);
$userName  = htmlspecialchars(strip_tags($_POST['name']));
$message   = htmlspecialchars(strip_tags($_POST['message']));

if (!$userEmail) {
    die('Invalid email address.');
}

// From: siempre fijo — la dirección de su sitio, nunca la del usuario
$mail->setFrom('contact@mydomain.ovh', 'My Website');

// Reply-To: la dirección del usuario, para poder responderle directamente
$mail->addReplyTo($userEmail, $userName);

// Destinatario: usted mismo (recibe el mensaje del formulario)
$mail->addAddress('contact@mydomain.ovh', 'My Website');

$mail->Subject = '[Contact] ' . $userName;
$mail->Body    = "Name: $userName\nEmail: $userEmail\n\nMessage:\n$message";

Parámetros SMTP de OVHcloud

Utilice los siguientes parámetros para su cuenta de correo electrónico MX Plan (incluida con el alojamiento web):

Dónde encontrar sus credenciales SMTP

El nombre de usuario SMTP es su dirección de correo electrónico completa (por ejemplo, contact@mydomain.ovh).

La contraseña es la que definió al crear la dirección, o la que modificó desde el área de cliente de OVHcloud. Si la ha olvidado o desea restablecerla, consulte la guía Cambiar la contraseña de una dirección de correo.

Ejemplo de código PHP con PHPMailer

PHPMailer es la biblioteca PHP de referencia para el envío de correos electrónicos mediante SMTP. Instálela a través de Composer:

composer require phpmailer/phpmailer

A continuación se muestra un ejemplo completo de envío SMTP autenticado:

<?php
use PHPMailer\PHPMailer\PHPMailer;
use PHPMailer\PHPMailer\SMTP;
use PHPMailer\PHPMailer\Exception;

require 'vendor/autoload.php';

$mail = new PHPMailer(true);

try {
    // Parámetros del servidor SMTP de OVHcloud
    $mail->isSMTP();
    $mail->Host       = 'smtp.mail.ovh.net';
    $mail->SMTPAuth   = true;
    $mail->Username   = 'contact@mydomain.ovh'; // Su dirección de correo electrónico de OVHcloud
    $mail->Password   = 'your_password';         // Contraseña de la cuenta de correo electrónico
    $mail->SMTPSecure = PHPMailer::ENCRYPTION_SMTPS; // SSL/TLS
    $mail->Port       = 465;

    // Remitente: debe pertenecer a su dominio
    $mail->setFrom('contact@mydomain.ovh', 'My Website');
    $mail->addReplyTo('contact@mydomain.ovh', 'My Website');

    // Destinatario
    $mail->addAddress('mary.johnson@example.com', 'Recipient Name');

    // Contenido
    $mail->isHTML(true);
    $mail->Subject = 'Your email subject';
    $mail->Body    = 'Email body in <b>HTML</b>';
    $mail->AltBody = 'Email body in plain text (fallback)';

    $mail->send();
    echo 'Email sent successfully.';
} catch (Exception $e) {
    echo "Error while sending: {$mail->ErrorInfo}";
}

3. WordPress y otros CMS: utilizar un plugin SMTP

3.1 Cómo envía WordPress los correos electrónicos por defecto

La función wp_mail() de WordPress utiliza en segundo plano la función PHP mail(), con una dirección From: definida por WordPress o por cada plugin. Por tanto, estos envíos se descuentan de la cuota de su alojamiento y puede supervisarlos desde el área de cliente de OVHcloud.

Para tener un remitente fijo y autenticado en todos los correos electrónicos de su sitio, instale un plugin SMTP que sustituya wp_mail() por una conexión SMTP autenticada a su servidor de mensajería OVHcloud.

3.2 Configurar WP Mail SMTP

WP Mail SMTP es el plugin más utilizado para esta configuración.

Instalación:

1. En su administración de WordPress, acceda a Plugins > Añadir nuevo plugin.
2. Busque WP Mail SMTP y haga clic en Instalar ahora y, a continuación, en Activar.

Configuración:

1. Acceda a WP Mail SMTP > Ajustes en el menú de administración.
2. En la sección Remitente, rellene los siguientes campos:

3. En la sección Mailer, seleccione Otro SMTP.
4. Rellene los parámetros SMTP:

5. Haga clic en Guardar ajustes.
6. En la pestaña Herramientas, utilice Prueba de envío de correo electrónico para verificar la configuración.

3.3 Alternativa: FluentSMTP

FluentSMTP es una alternativa ligera y gratuita. La cuota de envío de su cuenta de correo electrónico se aplica de la misma forma.

Instalación:

1. En su administración de WordPress, acceda a Plugins > Añadir nuevo plugin.
2. Busque FluentSMTP y haga clic en Instalar ahora y, a continuación, en Activar.

Configuración:

1. Acceda a FluentSMTP > Ajustes.
2. Haga clic en Añadir conexión y seleccione Otro SMTP.
3. Rellene los mismos parámetros que para WP Mail SMTP:

4. Haga clic en Guardar conexión y, a continuación, envíe un correo electrónico de prueba.

3.4 Otros CMS (Drupal, Joomla, PrestaShop)

El principio es idéntico para cualquier CMS o framework: sustituya la función de envío nativa por un módulo o una configuración SMTP autenticada.

En todos los casos, los parámetros SMTP son idénticos: servidor smtp.mail.ovh.net, puerto 465 (SSL/TLS) o 587 (STARTTLS), con autenticación mediante la dirección de correo electrónico completa y su contraseña.

Más información

Gestionar los mensajes de correo automatizados

Particularidades técnicas de los alojamientos web

Mejorar la seguridad del correo electrónico mediante el registro SPF

Mejorar la seguridad del correo electrónico mediante un registro DKIM

Mejorar la seguridad del correo electrónico mediante el registro DMARC

Para prestaciones especializadas (posicionamiento, desarrollo, etc.), contacte con los partners de OVHcloud.

Si desea asistencia para el uso y configuración de sus soluciones OVHcloud, le proponemos que consulte nuestras diferentes ofertas de soporte.

Interactúe con nuestra comunidad de usuarios.