El correo sigue siendo la puerta por la que entran la mayoría de los fraudes a una empresa dominicana: la factura cambiada, el «gerente» que pide una transferencia urgente. Proxmox Mail Gateway es el filtro que ponemos delante del correo para que eso se detenga antes de llegar a un buzón.
Proxmox Mail Gateway es una pasarela de correo de código abierto (AGPL v3), del mismo fabricante que Proxmox VE. No aloja buzones: se coloca delante del servidor de correo que ya tienes —propio, Microsoft 365 o Google Workspace— y revisa cada mensaje entrante y saliente antes de entregarlo.
Combina varias capas: comprobación de reputación y de las políticas SPF, DKIM y DMARC del remitente, lista gris para frenar el envío masivo automático, análisis de contenido con SpamAssassin, antivirus con ClamAV —al que se le pueden añadir firmas de terceros y, si hace falta, un motor adicional a través de su gancho de comprobación personalizada— y un sistema de reglas por dominio, remitente, tipo de adjunto o palabra clave. Lo sospechoso va a una cuarentena que cada usuario revisa desde un resumen diario, sin llamar a soporte.
Firma con DKIM el correo saliente para que tu dominio no sea suplantado con facilidad, admite clúster para alta disponibilidad y guarda estadísticas y seguimiento de cada mensaje: qué llegó, qué se rechazó y por qué.
Diseño, instalación, migración, operación, soporte y monitoreo. Instalar es la parte corta.
Dónde se coloca la pasarela, cómo cambian los registros MX y SPF del dominio, qué pasa con el correo saliente y cómo se hace el cambio sin perder un solo mensaje.
Reglas por tipo de adjunto (ejecutables, macros), por remitente suplantando tu propio dominio, por idioma y por listas de reputación; cuarentena con resumen diario por usuario.
SPF, DKIM y DMARC bien publicados para que tus correos lleguen y los que fingen ser tuyos no. Es lo que también mejora la entrega a tus clientes.
Revisión de lo que llegó a cuarentena por error, ajuste de umbrales, actualización de firmas y seguimiento de mensajes cuando alguien pregunta «¿llegó mi correo?».
Situación Llegan adjuntos con macros y enlaces a «portales» falsos de proveedores reales.
Qué hacemos Bloqueo de adjuntos ejecutables y con macros, reglas contra remitentes que imitan a proveedores conocidos, listas de reputación de dominios y cuarentena con aviso al usuario.
Situación Correos externos que llegan con el nombre del gerente piden transferencias.
Qué hacemos Regla que marca todo correo externo que use un nombre del directorio interno, y DMARC en modo rechazo para el dominio propio.
Situación El servidor recibe tanto spam que el correo legítimo se pierde entre lo demás.
Qué hacemos La pasarela delante del servidor rechaza la mayor parte antes de aceptarla, y el servidor de correo vuelve a ser usable.
La pasarela conserva el registro y las cabeceras de cada mensaje que aceptó, retuvo o rechazó. Con tu IA privada, ese registro sirve para clasificar lo que quedó en zona gris —«esto es una factura real de un proveedor conocido; esto imita a un proveedor conocido»— y para responder en un segundo a la pregunta que soporte recibe cada día: «¿qué pasó con el correo que me mandó tal cliente esta mañana?». El contenido de tu correo no viaja a un servicio externo para analizarlo.
La IA privada corre en tu infraestructura o en un entorno contratado a tu nombre: la información de tu empresa no se usa para entrenar ningún modelo ni pasa por un servicio público.
Sí. Los registros MX del dominio se apuntan a la pasarela y esta entrega el correo limpio a Microsoft o a Google; el saliente puede pasar también por ella para firmarlo y aplicar reglas. Los buzones siguen donde están, y el filtro del proveedor sigue funcionando detrás. Se gana control sobre las reglas, cuarentena propia y trazabilidad de cada mensaje.
Al principio algún mensaje puede quedar retenido, por eso la cuarentena existe: el usuario recibe un resumen diario, libera lo que necesita con un clic y la pasarela aprende de eso. Las primeras semanas ajustamos umbrales con el registro real, y ningún correo se borra sin pasar por cuarentena salvo los que llevan virus.
No. Una máquina virtual pequeña en Proxmox VE o en cualquier otra plataforma es suficiente para el volumen de la mayoría de las empresas. Si el correo no puede parar nunca, se instalan dos nodos en clúster; si puede esperar unas horas, con uno y un buen respaldo de la configuración basta.
Las preguntas generales sobre open source están en tecnologías; las de precios, plazos y soporte, en preguntas frecuentes. Y si no, escríbenos directamente.
Diagnóstico sin costo: revisamos lo que tienes hoy, te decimos si Proxmox Mail Gateway encaja y qué conviene hacer primero, antes de que inviertas un peso.
Sin compromiso. Diagnóstico inicial sin costo y respuesta en menos de un día laborable (L–V 8:00–18:00).
