![\"Mascote](\"\/wp-content\/uploads\/2026\/09\/postfix-historia-v3.webp\")
<\/p>\n<\/p>\n
En 1997, Wietse Venema, en el IBM Thomas J. Watson Research Center, empez\u00f3 a escribir un MTA para no tener que convivir con Sendmail. El 14 de diciembre de 1998, el c\u00f3digo se abri\u00f3. Se llam\u00f3 VMailer, luego IBM Secure Mailer, luego Postfix \u2014 \u201cpost\u201d de correo, \u201cfix\u201d de arreglo. Veintiocho a\u00f1os despu\u00e9s, Postfix 3.11.6 (10 de agosto de 2026) todav\u00eda entrega correo en m\u00e1s servidores visibles en Shodan que Exim, y sigue siendo el predeterminado de muchas distros, Ubuntu incluido.<\/p>\n
<\/p>\n
Wietse Venema ya era nombre conocido antes de Postfix. TCP Wrapper ( IBM dej\u00f3 abrir el c\u00f3digo. Primer nombre, VMailer, choc\u00f3 con marca. IBM Secure Mailer era nombre de laboratorio. Postfix peg\u00f3: el correo, y el bugfix. Licencia IBM Public License 1.0 \u2014 OSI, pero con cl\u00e1usula de patente que algunos proyectos evitan. A partir de la 3.2.5 el c\u00f3digo tambi\u00e9n sale en Eclipse Public License 2.0, a elecci\u00f3n de quien distribuye. Doble licencia, el mismo esp\u00edritu de \u201cusa sin juicio\u201d.<\/p>\n El truco de Postfix no es un daemon gordo. Es un proceso Si el En los a\u00f1os 2000 Sendmail segu\u00eda siendo el predeterminado de muchas distros. Postfix entr\u00f3 por Ubuntu, por Fedora, por quien administr\u00f3 un servidor de verdad y no quiso m\u00e1s Una peque\u00f1a investigaci\u00f3n (E-Soft, febrero de 2025) a\u00fan colocaba a Exim por delante. Un escaneo amplio de Shodan, a mediados de agosto de 2026: Postfix ~2,1 millones de detecciones, Exim ~1,9 mill\u00f3n. Algunos sitios bloquean Shodan; el orden, aun as\u00ed, cambi\u00f3. Predeterminado en Ubuntu Server. Presente en appliances, debajo de Zimbra, en listas de correo, en relays de empresas que no quieren Exchange.<\/p>\n El Postfix de 1998 hablaba SMTP cl\u00e1sico. El de 2026 habla todo lo dem\u00e1s que el correo electr\u00f3nico exigi\u00f3 para no convertirse en basura:<\/p>\n Quien monta un stack de correo en este blog todav\u00eda pasa por Zimbra \u2014que usa Postfix por debajo\u2014 en Instalaci\u00f3n de Zimbra 8.7.1 en Ubuntu<\/a>. El panel cl\u00e1sico de los buzones virtuales est\u00e1 en La historia de PostfixAdmin<\/a>; el sucesor en Go, en go-postfixadmin<\/a>. El panel de hosting que naci\u00f3 en la misma \u00e9poca est\u00e1 en La Historia del Proyecto ISPConfig<\/a>.<\/p>\n La estable 3.11.0 sali\u00f3 el 5 de marzo de 2026. La 3.11.6, el 10 de agosto, vino con una correcci\u00f3n de impacto medio: DoS remoto y bypass de policy. Qualys, con ayuda de Claude Mythos Preview, y el equipo de seguridad de OpenAI encontraron la mayor parte \u2014m\u00e1s de la mitad de los defectos ten\u00eda veinte a\u00f1os o m\u00e1s. Venema, en el anuncio, fue directo: cuando implement\u00f3 Postfix ya sab\u00eda que habr\u00eda errores; por eso la arquitectura y las redes de protecci\u00f3n. Ciento cincuenta mil l\u00edneas, tasa de defectos por debajo de lo que hab\u00eda dise\u00f1ado para aguantar.<\/p>\n Las estables con soporte en septiembre de 2026 son 3.11, 3.10, 3.9 y 3.8. La 3.7 lleg\u00f3 a su fin el 6 de marzo de 2026. Snapshots experimentales de la 3.12 ya circulan. El rat\u00f3n gris con la bolsa amarilla que dice MAIL \u2014la mysza de Andrzej Adam Filip\u2014 sigue siendo la mascota oficial.<\/p>\n \u00bfY el autor? Wietse Venema dej\u00f3 IBM en 2015<\/strong>, tras dieciocho a\u00f1os en Watson, y ese mismo a\u00f1o entr\u00f3 en Google<\/strong>, donde estuvo ocho a\u00f1os \u2014sali\u00f3 en 2023<\/strong> y contin\u00faa, hasta hoy, como mantenedor de Postfix. El desarrollo es p\u00fablico: el c\u00f3digo est\u00e1 en GitHub, github.com\/vdukhovni\/postfix<\/a> (mantenido junto con Viktor Dukhovni); el sitio can\u00f3nico sigue en postfix.org<\/a>.<\/p>\n Un investigador holand\u00e9s en IBM, un monolito al que todo el mundo tem\u00eda y un dise\u00f1o de procesos peque\u00f1os. Sendmail no muri\u00f3 el primer d\u00eda; fue siendo desinstalado. Postfix no es \u201cmoderno\u201d en el sentido de Go y YAML. Es C, La historia m\u00e1s grande de Unix\/Linux en este blog est\u00e1 en La Historia de los Sistemas Operativos<\/a>, UNIX \u2014 El Origen de los Sistemas<\/a> e Linux cumple 35 a\u00f1os<\/a>. El hipervisor en el que mucha gente virtualiza el MX, en Proxmox<\/a>.<\/p>\n De Watson a 3.11.6: el correo que Sendmail no dio. IPL o EPL 2.0, cola en disco, rat\u00f3n con bolsa amarilla. Veintiocho a\u00f1os, y el Em 1997, Wietse Venema, no IBM Thomas J. Watson Research Center, come\u00e7ou a escrever um MTA para n\u00e3o ter de conviver com o Sendmail. Em 14 de dezembro de 1998, o c\u00f3digo abriu. Chamou-se VMailer, depois IBM Secure Mailer, depois Postfix \u2014 \u201cpost\u201d de correio, \u201cfix\u201d de conserto. Vinte e oito anos depois, o Postfix … Leer m\u00e1s<\/a><\/p>","protected":false},"author":0,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[78,2,111,120],"tags":[79,235,233,234,236],"class_list":["post-538","post","type-post","status-publish","format-standard","hentry","category-email","category-linux","category-opensource","category-servidores","tag-email","tag-mta","tag-postfix","tag-sendmail","tag-smtp"],"_links":{"self":[{"href":"https:\/\/www.linuxpro.com.br\/es\/wp-json\/wp\/v2\/posts\/538","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.linuxpro.com.br\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.linuxpro.com.br\/es\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/www.linuxpro.com.br\/es\/wp-json\/wp\/v2\/comments?post=538"}],"version-history":[{"count":6,"href":"https:\/\/www.linuxpro.com.br\/es\/wp-json\/wp\/v2\/posts\/538\/revisions"}],"predecessor-version":[{"id":1210,"href":"https:\/\/www.linuxpro.com.br\/es\/wp-json\/wp\/v2\/posts\/538\/revisions\/1210"}],"wp:attachment":[{"href":"https:\/\/www.linuxpro.com.br\/es\/wp-json\/wp\/v2\/media?parent=538"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.linuxpro.com.br\/es\/wp-json\/wp\/v2\/categories?post=538"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.linuxpro.com.br\/es\/wp-json\/wp\/v2\/tags?post=538"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}hosts.allow<\/code> \/ hosts.deny<\/code>), SATAN, el trabajo en seguridad en la Universidad de Tecnolog\u00eda de Eindhoven y despu\u00e9s en IBM. Sendmail, de Eric Allman, era el MTA del mundo Unix: monolito, configuraci\u00f3n que parece meadero de alien\u00edgena (sendmail.cf<\/code>), historial de agujeros. Venema quer\u00eda tres cosas que Sendmail no daba gratis: seguridad por dise\u00f1o, rendimiento bajo carga, y administraci\u00f3n que un humano puede leer.<\/p>\nEl dise\u00f1o: un maestro y muchos trozos<\/h2>\n
master<\/code> que genera hijos con privilegios m\u00ednimos, cada uno con una funci\u00f3n. Quien habla SMTP en el puerto 25 es el smtpd<\/code>. Quien entrega en el buz\u00f3n local es el local<\/code> (o el virtual<\/code>). Quien gestiona la cola es el qmgr<\/code>. Quien reescribe direcciones es el trivial-rewrite<\/code>. Quien sale hacia otro MX es el smtp<\/code>. Hay pickup<\/code>, cleanup<\/code>, bounce<\/code>, defer<\/code>, error<\/code>, flush<\/code>, proxymap<\/code>, verify<\/code>, anvil<\/code>, scache<\/code>, tlsproxy<\/code>, postscreen<\/code>, dnsblog<\/code>.<\/p>\nsmtpd<\/code> sufre un overflow, el resto de la cola no cae con \u00e9l. Cada servicio tiene chroot opcional, UID propio, l\u00edmite de memoria y de tiempo. Esto es lo que Venema dise\u00f1\u00f3 en 1997, cuando a\u00fan se le\u00edan avisos de Sendmail cada semana. La cola vive en \/var\/spool\/postfix<\/code> \u2014 incoming<\/code>, active<\/code>, deferred<\/code>, hold<\/code>, corrupt<\/code>. postqueue -p<\/code> e postsuper<\/code> son el d\u00eda a d\u00eda. main.cf<\/code> cabe en una pantalla; master.cf<\/code> lista los servicios.<\/p>\nPor qu\u00e9 gan\u00f3 a Sendmail (y empata con Exim)<\/h2>\n
m4<\/code>. Qmail, de Dan Bernstein, tuvo la misma obsesi\u00f3n por la seguridad \u2014 y una licencia que fren\u00f3 a las distros. Exim, de Cambridge, se hizo fuerte en el hosting compartido (cPanel). OpenSMTPD es el de OpenBSD. Postfix qued\u00f3 en el medio: modular como Qmail, configurable como la gente grande, con una licencia que Debian traga sin problemas.<\/p>\nTLS, milter, postscreen: el MTA adulto<\/h2>\n
\n
postscreen<\/code> delante del smtpd<\/code>: greylist barato, descarte de bots que no hablan SMTP correctamente, antes de gastar un proceso pesado.<\/li>\nheader_checks<\/code> \/ body_checks<\/code>, policy daemon en smtpd_recipient_restrictions<\/code>.<\/li>\n2026: 3.11.6, Qualys y el rat\u00f3n que no se jubila<\/h2>\n
L\u00ednea de tiempo<\/h2>\n
\n
postscreen<\/code>;<\/li>\nL\u00ednea de tiempo de versiones y lanzamientos<\/h2>\n
\n
postscreen<\/code> empieza a bloquear bots antes del smtpd<\/code>;<\/li>\nCierre<\/h2>\n
main.cf<\/code> y un master<\/code> que no conf\u00eda en los hijos. Por eso sigue en la puerta 25.<\/p>\nmailq<\/code> todav\u00eda responde.<\/p>","protected":false},"excerpt":{"rendered":"