DNS e infraestructura
rDNS y HELO: la pareja que los filtros de correo miran
Cómo la IP de salida, el PTR y el saludo SMTP deben coincidir para no perder puntos de reputación.
12 min de lectura · Actualizado 2026-07-22
Qué evalúan Gmail y Outlook en el SMTP handshake
Al conectar tu servidor de correo saliente, el receptor ve IP origen, ejecuta lookup PTR (rDNS) de esa IP y compara con el hostname declarado en HELO/EHLO. Coherencia tripla ideal: IP → PTR mail.tudominio.com → A record mail.tudominio.com → misma IP.
HELO con valor localhost, IP literal [203.0.113.10] o hostname genérico del hosting sin relación al From @tudominio.com resta reputación. Filtros antispam puntuan «identity mismatch».
SPF/DKIM pueden pasar mientras rDNS falla — Gmail aún entrega a veces, pero Mail Tester resta puntos y Microsoft SCL sube. En volumen alto, rDNS incoherente empuja a spam folder.
Correo saliente desde Google/M365 usa infraestructura del proveedor; rDNS es responsabilidad de Google/Microsoft — no configuras PTR. Esta guía aplica a envío desde VPS, DirectAdmin, cPanel, relay ERP on-premise o SMTP propio.
Configurar PTR en infraestructura propia
PTR lo publica el dueño del bloque IP (hosting, ISP, cloud). En AWS EC2 clásico no controlabas PTR fácilmente; en Elastic IP puedes solicitar reverse DNS. En LXC con IP dedicada, ticket al upstream para PTR mail.tudominio.com.
Forward-confirmed reverse DNS (FCrDNS): tras asignar PTR, crea A record mail.tudominio.com → IP. Verifica dig -x IP y dig A mail.tudominio.com coinciden.
El hostname en certificado TLS SMTP (STARTTLS) debería alinear con HELO — algunos clientes verifican consistencia.
Si compartes IP en hosting económico, PTR apunta a servidor compartido del proveedor. No puedes cambiarlo sin IP dedicada. Es limitación estructural, no bug de configuración.
HELO/EHLO en servidores comunes
Postfix: myhostname = mail.tudominio.com en main.cf; smtp_helo_name opcional si separas roles. Exim: primary_hostname. DirectAdmin/cPanel: «SMTP Hostname» en panel — no dejes default del nodo.
Tras cambiar hostname, reinicia MTA y envía prueba a /toolbox/mail-tester. Revisa sección «Reverse DNS lookup» y banner SMTP en reporte.
Multihomed (varias IPs): asegura que la IP de salida para correo tenga PTR correcto; policy routing incorrecta envía desde IP sin PTR mientras crees que usas mail.tudominio.com.
Contenedores y Kubernetes: egress IP distinta por nodo complica PTR. Patrón enterprise: relay centralizado con IP dedicada y FCrDNS verificado.
Diagnóstico de incoherencias
dig -x 203.0.113.10 +short → debe retornar mail.tudominio.com. Si retorna static.isp.net, estás en IP compartida.
Telnet o openssl s_client -starttls smtp -connect mail.tudominio.com:25 muestra banner 220 mail.tudominio.com ESMTP — coherente con PTR.
/toolbox/dns-suite valida A/PTR/MX del dominio. /toolbox/email-deliverability cruza autenticación y registros mail.
Si solo Microsoft rechaza (550 5.7.606), consulta SNDS y IP reputation — Outlook es estricto con rDNS y listas internas.
Cuándo escalar a IP dedicada o hosting administrado
Señales: Mail Tester penaliza rDNS en cada envío, vecinos en misma IP en blacklists, ERP envía miles diarios desde IP compartida, cliente enterprise exige FCrDNS documentado.
IP dedicada + PTR + SPF ip4: + DKIM + DMARC es paquete mínimo correo transaccional serio. Calentamiento de IP sigue siendo necesario tras el cambio.
Hosting administrado en Conecta incluye configuración HELO/PTR alineada, monitorización y escalado sin depender del panel genérico del vecino en overselling.
Documenta en runbook: IP saliente, PTR, HELO, fecha verificación, ticket upstream si cambia bloque IP. rDNS se rompe silenciosamente tras migración de servidor sin actualizar PTR upstream.
Ponlo en práctica ahora
Usa las herramientas gratuitas del Toolbox para validar tu configuración en minutos.
¿Necesitas que lo resolvamos contigo?
Un ingeniero de Conecta puede aplicar esto en tu operación: servicio relacionado o conversación directa.