Correo en el mismo hosting del sitio: ventajas, límites y cuándo separar

Modelo unificado: simplicidad operativa

Alojar sitio y buzones en el mismo hosting administrado simplifica facturación, DNS y soporte: un MX apunta al mismo cluster, SPF incluye al servidor de salida conocido y el equipo de TI no cruza tres proveedores para resolver un ticket.

Para pymes con 5–50 buzones, correo transaccional moderado y sin campañas masivas de marketing, el modelo funciona bien si la IP de salida tiene reputación limpia, rDNS configurado y límites de envío alineados al volumen real.

DirectAdmin permite crear buzones, forwarders y autoresponders sin licencias adicionales de «productivity suite». Integraciones con clientes Outlook y móviles vía IMAP/SMTP estándar cubren el 90% de operaciones comerciales en Colombia.

Riesgos de mezclar web y correo en hosting débil

En hosting compartido masivo, la IP de correo suele estar quemada por vecinos que envían spam. Tus facturas y cotizaciones caen en junk aunque tu SPF esté perfecto. Mail Tester muestra el problema en minutos: blacklist, rDNS genérico, HELO incoherente.

Un compromiso del sitio web — plugin vulnerable, upload mal filtrado — puede extenderse al servidor de correo si comparten kernel y usuarios mal aislados. En arquitectura corporativa, el aislamiento LXC separa servicios críticos aunque el panel sea unificado.

Picos de tráfico web no deberían competir con cola de correo SMTP. En planes oversold, el mismo nodo satura disco y retrasa entrega de pedidos automáticos del e-commerce hacia clientes y hacia Siesa.

Configuración DNS impecable

SPF: incluye solo emisores reales — servidor del hosting, ERP si envía, herramienta de newsletters si aplica. Evita «+all» y cuida el límite de 10 DNS lookups. Usa SPF Lookup tras cada cambio.

DKIM: activa firma por dominio en el panel y publica el selector TXT. Rota selectores solo con ventana de solapamiento; un selector viejo invalida firmas en tránsito.

DMARC: empieza en p=none con reportes rua, inventaría emisores legítimos durante 30 días y endurece a quarantine/reject cuando todo flujo crítico alinea. DMARC Lookup valida sintaxis antes de publicar.

MX: prioridad correcta, sin registros conflictivos en apex. Tras migración, prueba recepción externa desde Gmail y envío hacia dominios Microsoft — donde suelen aparecer los rechazos silenciosos.

Cuándo separar correo del hosting web

Separa cuando: envías más de 10.000 correos marketing/mes, necesitas archivado legal eDiscovery, operas multi-región con buzones en varios países, o tu compliance exige SOC2/ISO con segregación de servicios.

Opciones: correo dedicado en el mismo proveedor administrado (IP distinta), Microsoft 365 / Google Workspace para colaboración, o relay transaccional (SendGrid, Amazon SES) solo para notificaciones automatizadas del ERP manteniendo buzones humanos en IMAP local.

La separación no elimina la necesidad de DNS correcto: SPF debe listar todos los emisores y DMARC sigue siendo obligatorio en el dominio raíz.

Operación diaria y soporte Conecta

Monitorea colas de correo, cuota de disco por buzón y logs de autenticación fallida. Buzones de 50 GB sin política de retención saturan backups y degradan IMAP en móviles.

Capacita al equipo comercial: no usar BCC masivo desde Outlook corporativo, no reenviar cadenas con headers rotos, usar firmas con enlaces HTTPS. El 40% de tickets de «correo roto» son comportamiento de usuario, no infraestructura.

Hosting administrado Conecta incluye acompañamiento en migración de buzones, validación Mail Tester post-corte y canal directo con ingeniería desde Cali. Si la entregabilidad es crítica para tu facturación, no dejes el correo en un plan compartido sin auditoría previa.