Como montar um servidor de e-mail próprio (e quando não vale a pena)
Ter seu próprio servidor de e-mail parece atraente: contas ilimitadas, sem mensalidade por usuário, controle total. Mas e-mail é um dos serviços mais difíceis de manter bem. Vamos ver o que está envolvido — e quando faz sentido.
O grande desafio: entregabilidade
Enviar e-mail é fácil. Fazer ele chegar na caixa de entrada (e não no spam) é difícil. Grandes provedores de e-mail avaliam:
- Reputação do IP de envio;
- Autenticação do domínio (SPF, DKIM, DMARC);
- DNS reverso configurado;
- Volume e padrão de envio;
- Reclamações de spam dos destinatários.
Um IP novo, sem histórico, ou que já esteve em listas de bloqueio, terá dificuldades.
Requisitos técnicos
DNS
| Registro | Função | Exemplo |
|---|---|---|
| A | IP do servidor de e-mail | mail.seudominio.com.br → IP |
| MX | Quem recebe os e-mails do domínio | 10 mail.seudominio.com.br |
| SPF (TXT) | Quem pode enviar pelo domínio | v=spf1 mx -all |
| DKIM (TXT) | Assinatura criptográfica das mensagens | gerado pelo servidor |
| DMARC (TXT) | Política para falhas de SPF/DKIM | v=DMARC1; p=quarantine; rua=mailto:dmarc@seudominio.com.br |
| PTR (reverso) | IP → nome do servidor | IP → mail.seudominio.com.br |
O PTR é configurado pelo provedor do VPS (painel ou suporte).
Porta 25
Muitos provedores bloqueiam a porta 25 de saída por padrão para evitar spam. Verifique com o suporte se é possível liberá-la para o seu VPS.
Componentes
- MTA (envio/recebimento): Postfix;
- IMAP/POP3: Dovecot;
- Antispam: Rspamd;
- Antivírus: ClamAV (consome bastante RAM);
- Webmail: Roundcube, SOGo;
- TLS com Let's Encrypt.
Soluções prontas
Montar tudo manualmente é trabalhoso. Pacotes integrados facilitam:
- Mailcow (dockerized): completo, com interface web, Rspamd, SOGo e ActiveSync. Exige recursos consideráveis (a documentação recomenda vários GB de RAM, especialmente com ClamAV);
- Mail-in-a-Box: instalação automatizada em Ubuntu, configura inclusive DNS;
- Mailu: baseado em Docker, modular e mais leve;
- Painéis como HestiaCP e CyberPanel também incluem e-mail.
Todos exigem um VPS dedicado ou bem dimensionado, preferencialmente só para e-mail.
Quando vale a pena
✅ Você tem conhecimento técnico e tempo para monitorar;
✅ Precisa de muitas contas e o custo por usuário de serviços externos é alto;
✅ Tem exigências de privacidade ou de dados no Brasil;
✅ O volume de envio é moderado e legítimo (sem disparos em massa).
Quando não vale a pena
❌ E-mail é crítico e ninguém na equipe pode cuidar do servidor;
❌ Você precisa de e-mail marketing ou disparos em massa — use serviços especializados;
❌ Você só precisa de algumas caixas — um serviço de e-mail profissional sai mais em conta considerando o tempo.
Alternativa comum: híbrido
- Caixas de e-mail em um serviço especializado;
- E-mails transacionais do site (confirmações, recuperação de senha) enviados via SMTP relay de um serviço de envio, a partir do seu VPS.
Assim, seu site envia com boa entregabilidade, sem que você precise manter um servidor de e-mail completo.
Checklist se decidir seguir
- [ ] Porta 25 de saída liberada;
- [ ] PTR configurado;
- [ ] SPF, DKIM e DMARC publicados;
- [ ] IP fora de listas de bloqueio (verifique em ferramentas de blacklist);
- [ ] TLS em todos os serviços;
- [ ] Antispam e limites de envio por usuário;
- [ ] Backups das caixas de correio;
- [ ] Monitoramento de filas e de reputação.
Conclusão
Servidor de e-mail próprio é possível e pode ser vantajoso — com planejamento e manutenção. Para montar o seu, consulte nosso suporte sobre porta 25 e DNS reverso nos planos VPS-NVME-BR da VittHost.Use o cupom SP-VITT20 e ganhe 20% de desconto na primeira fatura enquanto a promoção estiver ativa.
