.jpg)
Presentación: Q2BSTUDIO es una empresa de desarrollo de software a medida y aplicaciones a medida especializada en inteligencia artificial, ciberseguridad, servicios cloud aws y azure, servicios inteligencia de negocio y soluciones como agentes IA y power bi para empresas. En este tutorial práctico aprenderás a implementar un flujo de email seguro y resistente a bloqueos en hosting compartido, ideal cuando usas proveedores como Hostinger, Qwords o Niagahoster.
Objetivo: Evitar que tu dominio sea bloqueado por envíos a buzones basura o dominios inactivos y reducir rebotes en producción.
Parte 1 Preparación de la infraestructura (obligatoria) Antes de tocar código asegúrate de que el permiso de envío del dominio esté correcto. Esto implica configurar SPF y DKIM en el panel de hosting. En hPanel o cPanel busca Email Deliverability o DNS Zone Editor y comprueba estos registros: registro TXT SPF con valor tipo v=spf1 include:_spf.mail.hostinger.com ~all para autorizar servidores de envío, y registro TXT DKIM en default._domainkey con la clave generada por el hosting para firma digital. Importante: si SPF o DKIM no aparecen como activos no continúes; contacta soporte del hosting hasta que estén verdes.
Parte 2 Implementación en Node.js (Express) Recomendaciones generales: valida que el dominio receptor tenga registro MX antes de aceptar uploads o procesar envíos. Instala la lista de dominios temporales con npm install disposable-email-domains y crea un helper de validación que combine comprobación de formato, blacklist de usuarios como test admin root noreply, filtrado de dominios temporales y resolución DNS MX con dns.resolveMx. En la capa middleware antes de guardar archivos ejecuta la validación y si falla elimina el archivo subido para ahorrar espacio y devuelve código 400 con el mensaje correspondiente.
Ejemplo de configuración de transporte SMTP con Nodemailer en hosting compartido: usa pool para reutilizar conexiones y throttling para respetar límites del servidor. Opciones clave: host smtp.hostinger.com, port 465, secure true, auth user y pass desde variables de entorno, pool true, maxConnections 1, maxMessages 50, rateLimit 5. Esto evita que el proveedor marque tus envíos como abuso.
Parte 3 Implementación en Laravel Laravel incluye validación DNS integrada. Crea un Form Request con php artisan make:request StoreUserRequest y en rules usa email:rfc,dns para validar formato y comprobar MX. Añade not_in para bloquear direcciones de prueba. Ejemplo de regla para email: required|string|email:rfc,dns|not_in:test@gmail.com,admin@gmail.com. Para ficheros utiliza file|max:2048. Al usar este request el controlador solo procesa datos cuando la validación pasa y Laravel redirige automáticamente si falla.
Parte 4 Manejo de cola y rate limits en Laravel En hosting compartido usa queues para espaciar envíos. En .env establece QUEUE_CONNECTION=database, ejecuta php artisan queue:table y php artisan migrate, y en lugar de Mail::send usa Mail::to($user)->queue(new WelcomeMail()). Ejecuta workers con php artisan queue:work --delay=5 para introducir retardos entre jobs.
Parte 5 Checklist de pruebas y seguridad Antes de pasar a producción realiza estas pruebas: envía a tu correo real para comprobar entrada en Inbox, evalúa la puntuación con mail-tester enviando desde la aplicación a la dirección proporcionada por el servicio y apunta a una nota mínima de 8 sobre 10, prueba entradas inválidas como correo@dominionoexistente123.com para verificar que la aplicación rechaza dominios sin MX. Revisa también que SPF y DKIM estén activos.
Buenas prácticas adicionales: no uses cuentas tipo test@gmail.com para testing en producción, implementa registros de envío y controles de retry, y aplica límites por IP y por usuario para prevenir abuso. Para empresas que necesitan integraciones avanzadas o auditorías de seguridad considera nuestros servicios de ciberseguridad y pentesting en ciberseguridad y pentesting y la creación de soluciones personalizadas de software en desarrollo de aplicaciones y software a medida.
Resumen supervivencia rapido SPF DKIM: obligatorios, Node.js: usa dns.resolveMx y listas anti disposable, Laravel: usa email:dns, Rate limit: cola y throttling, Pruebas: mail-tester y rechazo de dominios inexistentes. Q2BSTUDIO puede ayudarte a integrar estas prácticas en tus proyectos de software a medida, migraciones a servicios cloud aws y azure, implementaciones de inteligencia artificial y soluciones de inteligencia de negocio con power bi. Contacta para diseñar una estrategia segura y escalable que incluya automatización de procesos y agentes IA adaptados a tu negocio.
