El Costo Oculto del Email Barato (UOL/Locaweb)
SMTP compartido en proveedores baratos compromete la entregabilidad y la seguridad corporativa. Auditoría técnica de SPF, DKIM y Blacklists.
Fabiano Brito
CEO & Founder
El email barato de proveedores de hosting es un servicio que comparte direcciones IP SMTP entre miles de clientes. Para las empresas, esta falta de aislamiento destruye la entregabilidad de correos legítimos y expone la seguridad de sus datos al carecer de DKIM, DMARC y wipe remoto.
En el ambiente corporativo, el email no es una "commodity". Es el sistema nervioso central de la empresa. Tratarlo como tal exige abandonar proveedores de hosting web (UOL, Locaweb, KingHost) y migrar a infraestructuras de colaboración dedicadas.
En este artículo técnico, disecamos las capas de red, autenticación y compliance que diferencian un servicio de R$ 15 de una suite Enterprise.
1. Reputación de IP y Blacklists
El mayor cuello de botella técnico de los proveedores compartidos es el concepto del "Vecino Ruidoso" (Noisy Neighbor).
Al contratar un plan "Hosting + Email", su dominio es alojado en un servidor SMTP con una dirección IP fija (ej.: 200.147.x.x). Esa misma IP es compartida con otros 5.000 clientes del proveedor.
Instantáneamente, sus emails legítimos para clientes importantes (que usan filtros serios como Microsoft 365 o Google) son rechazados en el borde. Usted recibe el temido error:
En Google Workspace, la infraestructura usa pools de IPs dinámicas con reputación "High Trust". Si una IP se ve comprometida, el tráfico se re-enruta automáticamente, garantizando el 99,9% de entregabilidad.
2. Autenticación: SPF, DKIM y DMARC
La mayoría de los proveedores básicos configura solo SPF (Sender Policy Framework). Eso es insuficiente para 2026.
Sin la implementación correcta de DKIM (DomainKeys Identified Mail) y DMARC, sus emails son vulnerables al Spoofing. Un atacante puede enviar un email fingiendo ser su CEO (ceo@suempresa.com.br) pidiendo una transferencia, y el servidor del destinatario no tendrá cómo validar la firma criptográfica.
| Protocolo | Proveedor Básico (UOL/Locaweb) | Google Workspace |
|---|---|---|
| DKIM | Manual (muchas veces ausente) | Nativo (firma RSA-2048) |
| DMARC | No soportado | Panel de informes de rechazo |
| MTA-STS | No | Sí (TLS forzado en tránsito) |
| BIMI (logo verificado) | No | Sí, con VMC |
3. Shadow IT y Filtración en el Despido
El escenario más común de filtración de datos en PYMEs ocurre al desvincular colaboradores.
- El vendedor usa Outlook en el celular personal vía IMAP.
- Es despedido.
- TI cambia la contraseña en el panel del hosting.
- Los 10 GB de emails (cartera, propuestas) ya fueron descargados localmente. El cambio de contraseña bloquea nuevos accesos — no borra el historial.
- Admin ejecuta "Wipe Account" en la consola.
- Se envía señal al Android/iOS.
- Solo los datos corporativos son borrados.
- Las fotos personales del ex-empleado permanecen intactas — cero riesgo laboral.
4. Auditoría Forense (Google Vault)
En litigios laborales, el juez puede solicitar pruebas de comunicación. Si un empleado borró emails comprometedores de la papelera antes de irse, en un proveedor común esos datos fueron sobrescritos.
Con Google Vault (planes Business Plus y Enterprise), la empresa define reglas de retención (ej.: "Retener todos los emails por 5 años"). Aunque el usuario borre y vacíe la papelera, TI puede recuperar y exportar el contenido con validez jurídica (eDiscovery).
Conclusión Técnica
La elección de la infraestructura de email no debe guiarse por el "costo por buzón", sino por el "costo del riesgo mitigado".
Preguntas Frecuentes sobre El Costo Oculto del Email Barato (UOL/Locaweb)
¿Cuál es el riesgo de usar servicios de correo electrónico de hosting compartido como UOL o Locaweb? En proveedores de hosting compartido, un único cliente que envíe spam puede colocar la IP del servidor en listas de bloqueo, impidiendo que sus correos electrónicos legítimos lleguen a los destinatarios.
¿Por qué DKIM y DMARC son importantes para la seguridad del correo electrónico corporativo? Sin DKIM y DMARC, sus correos electrónicos quedan vulnerables a spoofing, permitiendo que atacantes se hagan pasar por sus empleados y envíen correos electrónicos fraudulentos.
¿Cómo Google Workspace protege contra la fuga de datos al despedir empleados? Google Workspace permite la ejecución de un ‘Wipe Account’ que elimina solo los datos corporativos del dispositivo del ex empleado, evitando el riesgo de fuga de información confidencial.
¿Qué es el problema del ‘Vecino Ruidoso’ en servicios de correo electrónico compartidos? El ‘Vecino Ruidoso’ se refiere a la situación en la que un cliente en un servidor compartido envía spam, perjudicando la reputación de la IP y afectando la entregabilidad de correos electrónicos de todos los demás clientes en el mismo servidor.
¿Su dominio está en blacklist y nadie le avisó?
Ejecutamos auditoría completa: reputación de IP, SPF/DKIM/DMARC, filtración en endpoints. Informe en 5 días hábiles.