1. Análisis de Causa Raíz IETF (RFC 5321 Section 4.1.1.1)
El estándar RFC 5321 Sección 4.1.1.1 define las reglas operativas obligatorias para el saludo inicial de un agente de transferencia de correo (MTA) mediante el comando EHLO / HELO. Específicamente, el MTA remitente debe identificarse mediante un Nombre de Dominio Completamente Calificado (FQDN) resoluble globalmente.
Además, los filtros anti-spam modernos implementan la verificación estricta de FCrDNS (Forward-Confirmed Reverse DNS). FCrDNS requiere que:
- La IP pública del servidor de correo resuelva mediante un registro
PTRa un FQDN (ej.mail.tudominio.com). - Ese FQDN resuelva a su vez mediante un registro
A/AAAAhacia la dirección IP de origen exacta. - El banner transmitido en la respuesta 220 de la sesión SMTP coincida con dicho FQDN.
2. Tabla de Impacto en Entregabilidad
| Estado FCrDNS / Banner | Microsoft Exchange Online | Gmail / Google Workspace | Spamhaus / RBL Protection |
|---|---|---|---|
| Banner & rDNS Alineados | Conexión SMTP autorizada | Reputación de IP óptima | Sin penalizaciones perimetrales |
| Disparidad o Sin PTR | Rechazo 550 5.7.1 Service unavailable | Rechazo 550 5.7.25 PTR record missing | Inclusión automática en listas CSS/PBL |
3. Ejemplos de Configuración de Banner MTA
❌ INCORRECTO (Banner genérico o IP cruda):
220 localhost ESMTP Postfix
Uso del nombre predeterminado localhost o IP interna en el saludo HELO.
✓ CORRECTO (Banner FQDN Alineado con FCrDNS):
220 mail.tudominio.com ESMTP Postfix
El FQDN mail.tudominio.com coincide exactamente con el registro PTR de la IP pública del servidor.
4. Guía de Configuración en Servidores Postfix / Exim
Configuración en Postfix (/etc/postfix/main.cf):
myhostname = mail.tudominio.com
smtpd_banner = $myhostname ESMTP $mail_name
Tras guardar, reinicie el daemon:
systemctl restart postfix