MSC Mail: Como Montamos um Servidor de Email Soberano Multi-Domínio com TLS, SPF, DKIM e DMARC
A engenharia do MSC Mail: entrega sem custo por caixa postal, isolamento de domínios e entregabilidade sem depender de Big Tech.
1. O Custo Oculto do Email Corporativo por Assinatura
No modelo de negócios dos gigantes de tecnologia (Google Workspace e Microsoft 365), cada caixa de correio corporativa custa entre R$ 35,00 e R$ 110,00 por usuário ao mês. Para uma holding que opera 6 marcas e precisa de dezenas de caixas operacionais, atendimento, financeiro e aliases, a conta ultrapassa rapidamente centenas de milhares de reais por ano.
Além do custo financeiro contínuo, a dependência de plataformas proprietárias traz vulnerabilidades:
- Falta de Soberania: Bloqueios arbitrários de contas por algoritmos sem atendimento humano.
- Mineração de Metadados: Seus comunicados corporativos e notas fiscais indexados em ecossistemas de terceiros.
- Dificuldade de Customização: Impossibilidade de criar regras de roteamento automatizado de OTP, triagem com IA local ou expurgo seguro de anexos confidenciais.
2. A Arquitetura do MSC Mail na VPS 1
Para resolver esse gargalo de forma definitiva e com padrões de nível bancário, a equipe de engenharia da MSC Company projetou o MSC Mail diretamente na nossa infraestrutura soberana na VPS 1 (69.62.86.73):
[Internet / MX Público]
│
▼ (Portas 25 / 465 / 993 / 587)
[Hostinger VPS 1 - IP Reverso / PTR Válido]
│
▼
[Traefik v3 (TLS Estrito Let's Encrypt)] ──► [Webmail React / Next.js]
│ │
▼ ▼
[Docker Mailserver (Postfix + Dovecot)] ──► [MSC Backend Elysia API]
│ │
▼ ▼
[Rspamd + OpenDKIM + ClamAV] ───────────────► [Armazenamento Criptografado]
Componentes Centrais da Stack:
- MTA (Mail Transfer Agent): Postfix robusto configurado para submissão autenticada e relay seguro.
- MDA (Mail Delivery Agent): Dovecot gerenciando armazenamento Maildir com indexação rápida e suporte a IMAP/POP3 com SSL/TLS estrito.
- Filtro Anti-Spam & Assinatura: Rspamd operando com listas de reputação DNS (DNSBL), verificação de SPF e assinatura criptográfica DKIM de 2048 bits em tempo real.
- Isolamento Multi-Domínio: Um único motor servindo simultaneamente com caixas separadas para:
msccompany.com.brrecantoeventos.com.brportaldetran.comsportingvilla.com.brmsc-academy.com.br
3. Os 4 Pilares da Entregabilidade Máxima (Sem Cair no Spam)
A maior dúvida de quem considera ter servidor próprio de email é: "Meus emails vão cair na caixa de spam do Gmail e Outlook?".
Um servidor próprio também pode ter mensagens rejeitadas ou encaminhadas ao spam. Os seguintes controles são parte da configuração técnica, sem garantia de entrega:
| Pilar de Autenticação | Função Técnica | Configuração no MSC Mail |
|---|---|---|
| PTR / rDNS Reverso | Valida que o IP 69.62.86.73 resolve para mail.msccompany.com.br | Configurado no painel da Hostinger |
| SPF (Sender Policy Framework) | Lista os IPs autorizados a enviar mensagens pelo domínio | v=spf1 ip4:69.62.86.73 ~all |
| DKIM (DomainKeys Identified Mail) | Assina digitalmente cada mensagem com chave RSA 2048-bit | Chaves isoladas por domínio em dms/config/ |
| DMARC Policy | Define a política de quarentena/rejeição para emails forjados | v=DMARC1; p=reject; rua=mailto:admin@... |
Uma avaliação técnica pode ajudar a identificar problemas de configuração, mas não prova entrega na caixa principal. Reputação, reclamações e políticas dos destinatários também influenciam o resultado.
4. Recursos Avançados do Webmail MSC Mail
Além dos protocolos SMTP/IMAP convencionais, o frontend do MSC Mail oferece:
- Detector Automático de Códigos OTP: Destaca automaticamente códigos de verificação em 2 fatores para login instantâneo.
- Títulos Inteligentes: Limpeza de prefixos repetidos (
Re:,Fwd:) para leitura visual limpa. - Visualizador Seguro de Anexos: Renderização de PDFs e imagens em sandbox sem risco de execução de macros maliciosas.
5. Conclusão
A proposta do MSC Mail é ampliar o controle sobre infraestrutura e configuração. Custos, segurança e entrega devem ser avaliados na operação real; hospedagem própria não elimina riscos nem garante economia.