Servidor de e-mail próprio ou Google Workspace e Microsoft 365? Compare custo, entregabilidade e manutenção e veja o mínimo para cada caminho.
Para que serve
Com um servidor dedicado, ter um servidor de e-mail próprio parece natural: não há custo por caixa e os dados ficam com você. Na prática, e-mail é o serviço mais trabalhoso de manter, porque a entrega depende da reputação do seu IP perante Gmail, Outlook e Yahoo. Este artigo ajuda você a decidir entre servidor próprio, serviço externo ou um modelo híbrido, e lista o mínimo para cada caminho.
A configuração de DNS reverso (PTR), SPF, DKIM e DMARC vale para qualquer das opções abaixo; veja também o artigo «Como configurar DNS reverso (PTR), SPF, DKIM e DMARC para o e-mail não cair no spam».
Comparativo
| Critério | Servidor próprio | Serviço externo (Google Workspace, Microsoft 365, Zoho etc.) |
|---|---|---|
| Custo | Sem custo por caixa; custa seu tempo | Mensalidade por usuário |
| Entregabilidade | Depende da reputação do seu IP, construída aos poucos e perdida rápido | IPs com reputação consolidada |
| Manutenção | Atualizações, antispam, antivírus, filas, certificados, monitorar listas de bloqueio | Do fornecedor |
| Disponibilidade | Se o servidor parar, as mensagens recebidas ficam na fila do remetente por alguns dias | Alta, com redundância geográfica |
| Controle e privacidade | Total, dados no seu servidor | Dados no provedor, com termos dele |
| Backup | Responsabilidade sua | Parcial; costuma valer contratar backup à parte |
| Bom para | Muitas caixas com pouco uso, requisitos de privacidade, quem tem equipe técnica | Empresas cujo negócio depende de e-mail chegando à caixa de entrada |
O modelo híbrido costuma ser o melhor
Separe os três tipos de e-mail que uma empresa envia:
- E-mail corporativo (pessoas): num serviço externo ou num servidor próprio bem cuidado.
- E-mail transacional (sistemas): confirmações de pedido, recuperação de senha, notas fiscais, alertas do ERP. Envie por um serviço de SMTP relay (Amazon SES, Brevo, Mailgun, Postmark, SendGrid e similares). Eles cuidam da reputação, e a sua aplicação só precisa de host, porta 587, usuário e senha.
- Marketing (envio em massa): sempre por plataforma especializada. Disparar campanhas do IP do seu servidor é a forma mais rápida de colocá-lo em listas de bloqueio e arrastar junto o e-mail corporativo.
Assim, um problema em um tipo de envio não derruba os demais.
Se escolher o servidor de e-mail próprio
Pré-requisitos
- Uma VM dedicada ao e-mail (não um container LXC: soluções como o mailcow não suportam LXC) com pelo menos 6 GB de RAM se for usar antispam e antivírus.
- Um IPv4 exclusivo do seu bloco para o e-mail, com DNS reverso apontando para o hostname do servidor (por exemplo
mail.suaempresa.com.br). Você mesmo configura o PTR na Central do Cliente → Serviços → clique no servidor → lista de IPs. - Portas 25, 465, 587, 993 (e 80/443 para webmail e certificados) liberadas. Nos servidores da E-Consulters a porta 25 de saída vem liberada; libere as portas de entrada no firewall do seu servidor.
- Rotina de backup das caixas para fora do servidor.
Opções de software
- Integrado ao painel: cPanel, Plesk e Virtualmin já trazem Exim ou Postfix, Dovecot, antispam e webmail. Mais simples se o painel já existe.
- mailcow ou Mailu: pilhas completas em Docker (Postfix, Dovecot, Rspamd, webmail SOGo ou Roundcube), com interface de administração.
- Stalwart: servidor moderno, em um único binário, com SMTP, IMAP e JMAP.
- Postfix + Dovecot montados à mão: máximo controle, maior esforço.
Checklist antes de colocar em produção
- Verifique se o IP está limpo antes de usar: consulte-o em
https://check.spamhaus.org/e em verificadores de múltiplas listas. - Configure PTR, SPF, DKIM e DMARC (veja o artigo citado no início).
- Exija TLS e autenticação para envio (porta 587 ou 465). Nunca deixe o servidor como open relay.
- Ative limites de envio por conta: uma senha vazada vira um disparador de spam em minutos.
- Aqueça o IP: comece com volume baixo e aumente ao longo de semanas.
- Cadastre o domínio no Google Postmaster Tools e no Microsoft SNDS para acompanhar a reputação.
Como saber se funcionou
- Teste se o servidor não é relay aberto: de uma máquina externa, tente enviar sem autenticação para um domínio de terceiros; deve ser recusado.
- Envie uma mensagem para uma conta Gmail e abra Mostrar original: SPF, DKIM e DMARC devem aparecer como PASS.
- Acompanhe a fila:
postqueue -p(Postfix) ouexim -bpc(Exim). Fila crescendo indica bloqueio ou abuso.
Problemas comuns
- Mensagens caem no spam do Gmail ou Outlook: quase sempre é autenticação incompleta, IP novo sem histórico ou conteúdo com cara de propaganda. O Gmail e o Yahoo exigem SPF, DKIM, DMARC e descadastro em um clique para remetentes de alto volume.
- Erro "550 ... blocked using" na resposta: seu IP entrou em uma lista de bloqueio. Corrija a causa (conta comprometida, formulário abusado) antes de pedir a remoção.
- Site em WordPress ou ERP não envia: a função
mail()do PHP depende de um MTA local. Prefira configurar SMTP autenticado (via plugin ou na aplicação) para um relay. - Servidor ficou fora do ar: remetentes legítimos retentam por vários dias; mensagens não se perdem se o problema for resolvido a tempo. Um MX secundário só ajuda se for mantido com o mesmo cuidado antispam.
Perguntas frequentes
Vale a pena ter servidor de e-mail próprio?
Vale quando você tem muitas caixas com pouco uso, requisitos de privacidade e equipe para manter antispam, atualizações e reputação do IP. Se o negócio depende de o e-mail chegar à caixa de entrada, um serviço externo costuma ser mais seguro.
Por que meus e-mails caem na caixa de spam?
Quase sempre por autenticação incompleta (PTR, SPF, DKIM ou DMARC), IP novo sem histórico ou conteúdo com cara de propaganda. Confira o cabeçalho da mensagem no Gmail com Mostrar original.
A porta 25 é bloqueada nos servidores da E-Consulters?
Não. A porta 25 de saída vem liberada. As portas de entrada (25, 465, 587, 993) você libera no firewall do seu servidor ou da VM.
Quem configura o DNS reverso (PTR) do IP de e-mail?
Você mesmo, na Central do Cliente → Serviços → clique no servidor → lista de IPs. Não é preciso abrir ticket.
Posso enviar e-mail marketing pelo meu servidor?
Não é recomendado. Envio em massa a partir do IP do servidor é a forma mais rápida de entrar em listas de bloqueio e prejudicar também o e-mail corporativo. Use uma plataforma especializada.
Leitura complementar
Precisa de ajuda?
Se ficar com alguma dúvida, abra um ticket na área do cliente ou fale com o suporte pelo WhatsApp.
