¿Leen mis correos?

El camino de un mensaje

Cuando alguien escribe a contacto@tudominio.com y el MX del dominio apunta a mxproxy, pasa esto, en este orden:

1. Conexión. El servidor del remitente se conecta a nuestro MX (puerto 25). Ofrecemos STARTTLS, y la conversación va cifrada siempre que el remitente lo acepta. Solo aceptamos destinatarios de dominios verificados en mxproxy: una dirección sin reenviador y sin catch-all se rechaza (550) antes de que se envíe el contenido. No somos un relay abierto.
2. Autenticación. Con el mensaje recibido (hasta 25 MB), comprobamos SPF, DKIM y DMARC. Si el dominio del remitente publica DMARC p=reject y el mensaje falla, se rechaza. El resultado va en la cabecera Authentication-Results, que ves en tu buzón.
3. Spam. Si tu dominio usa el filtro, rspamd, que funciona en nuestro propio servidor, da una puntuación. El nivel que elegiste decide: rechazar, marcar ([SPAM] en el asunto y la cabecera X-Spam) o dejar pasar. rspamd consulta listas públicas de bloqueo por DNS con la IP y los dominios del remitente y de los enlaces; el contenido no sale del servidor. Si rspamd está caído, el mensaje pasa sin veredicto en lugar de perderse.
4. ARC y SRS. Sellamos el mensaje con ARC, para que el destino sepa que la autenticación original pasó incluso después del reenvío, y reescribimos el remitente del sobre con SRS (SRS0=…), para que el SPF pase en el destino y una devolución vuelva al remitente original. El remitente que ves (From:) no cambia.
5. Cola. Guardamos el mensaje en la cola de la base de datos y solo entonces respondemos 250 al remitente. Si algo se cae después, el mensaje no se pierde. El contenido (cabeceras, cuerpo y adjuntos) queda en la cola solo mientras la entrega está pendiente.
6. Entrega. La cola entrega al servidor de cada destino (Gmail, Outlook...), con STARTTLS siempre que el destino lo ofrece. Si el dominio de destino publica una política MTA-STS que exige TLS, solo entregamos con certificado válido (detalles). Rechazo temporal: reintentamos a intervalos crecientes durante hasta 5 días. Rechazo definitivo o abandono: el remitente recibe un aviso de devolución con solo las cabeceras del mensaje original.
7. Después de la entrega. Cuando el servidor de destino confirma la recepción, el contenido del mensaje se borra de la cola en el mismo paso en que marcamos la entrega. En un rechazo definitivo o en el abandono, el contenido se borra en cuanto generamos el aviso de devolución. Solo queda un registro sin contenido (remitente del sobre, destinatarios, estado, intentos, último error, tamaño y horas), que se borra automáticamente a los 30 días. La cola no es un buzón: ni siquiera mientras el mensaje espera se puede abrir desde el panel ni la API.

Lo que envías por nuestro SMTP (puerto 587, para responder como el dominio desde Gmail u Outlook) pasa por STARTTLS obligatorio y un inicio de sesión, recibe la firma DKIM de tu dominio y sigue la misma cola, con la misma retención.

Quién tiene acceso

• Programas, no personas. Las comprobaciones de arriba son automáticas.
• Tú y tu equipo ven el registro de mensajes: remitente, destinatario, asunto, tamaño y estado. Nunca el cuerpo ni los adjuntos.
• Nuestro equipo no tiene una pantalla para leer correo: ni el panel de administración muestra contenido. Quien opera el servidor tiene acceso técnico a la base de datos donde está la cola, con el contenido de los mensajes que aún esperan entrega. Solo abriríamos un mensaje concreto para investigar un problema de entrega a petición tuya, revisar una denuncia de abuso o cumplir una orden de autoridad competente.
• Canales que activas. Si vinculas un webhook o un chat de Telegram a una dirección, cada correo genera un resumen (remitente, asunto, inicio del texto y nombres de los adjuntos) que va allí. El mensaje queda en la cola del canal solo hasta que sale el resumen (o desistimos); después se borra su contenido. Sin canal, no sale nada aparte de la entrega a los buzones que configuraste.
• Subencargados. El servidor es de Hetzner; la lista completa está en la Política de privacidad.

Lo que nunca hacemos

• Leer correo por rutina, por curiosidad o para “mejorar el producto”.
• Usar el contenido para publicidad, perfiles o entrenar modelos de IA.
• Vender o alquilar datos, o mostrar anuncios.
• Guardar correo para leerlo después: mxproxy no es un buzón.
• Enviar el mensaje a cualquier lugar aparte de los destinos y canales que configuraste.

Las reglas completas están en la Política de privacidad y en los Términos de uso; los detalles técnicos de cifrado y entrega, en Seguridad y entrega.

Preguntas frecuentes

¿Quieres probarlo con tu dominio? El plan gratis no pide tarjeta. Crear cuenta gratis