Usar GMail gratis con tu propio dominio gracias a Amazon SES + Lambda

Una de las principales necesidades que tiene un pequeño negocio o una startup que está empezando es disponer de un sistema de correo fiable con un dominio propio que nos diferencie a nosotros mismos y a nuestro sitio web corporativo en Internet. Aunque hay muchos planes de hosting que ofrecen cuentas de correo gratuitas e incluso podríamos montar nuestro propio servidor de correo, es probable que ya estemos acostumbrados a servicios de correo como GMail y nos gustaría seguir utilizándolo para gestionar el correo de nuestro propio dominio sin tener que recurrir a soluciones de pago como G Suite (antes Google Apps), que aunque son económicas para las prestaciones que ofrecen, suponen un coste adicional que nuestro incipiente proyecto no se puede permitir.

Si es tu caso te alegrará saber que gracias a la capa gratuita que ofrece AWS en algunos de sus servicios como Amazon SES y Lambda, podemos montar sin coste un sistema de correo que se integre perfectamente con nuestra cuenta gratuita de GMail, y que al mismo tiempo permita enviar y recibir correo desde múltiples cuentas de nuestro propio dominio.

Error: Your Requested widget " ai_widget-6" is not in the widget list.

• [do_widget_area above-nav-left]
• [do_widget_area above-nav-right]
• [do_widget_area footer-1]
  • [do_widget id="wpp-4"]
• [do_widget_area footer-2]
  • [do_widget id="recent-posts-4"]
• [do_widget_area footer-3]
  • [do_widget id="recent-comments-3"]
• [do_widget_area footer-4]
  • [do_widget id="archives-4"]
• [do_widget_area logo-bar]
  • [do_widget id="oxywidgetwpml-3"]
• [do_widget_area menu-bar]
  • [do_widget id="search-3"]
• [do_widget_area sidebar]
  • [do_widget id="search-4"]
  • [do_widget id="ai_widget-2"]
  • [do_widget id="categories-5"]
  • [do_widget id="ai_widget-3"]
  • [do_widget id="ai_widget-4"]
  • [do_widget id="ai_widget-5"]
• [do_widget_area sub-footer-1]
  • [do_widget id="text-4"]
• [do_widget_area sub-footer-2]
• [do_widget_area sub-footer-3]
• [do_widget_area sub-footer-4]
• [do_widget_area upper-footer-1]
  • [do_widget id="search-2"]
  • [do_widget id="recent-posts-2"]
  • [do_widget id="recent-comments-2"]
  • [do_widget id="archives-2"]
  • [do_widget id="categories-2"]
  • [do_widget id="meta-2"]
• [do_widget_area upper-footer-2]
• [do_widget_area upper-footer-3]
• [do_widget_area upper-footer-4]
• [do_widget_area widgets_for_shortcodes]
  • [do_widget id="search-5"]
  • [do_widget id="ai_widget-6"]
• [do_widget_area wp_inactive_widgets]
  • [do_widget id="wpp-2"]
  • [do_widget id="text-1"]
  • [do_widget id="recent-posts-3"]
  • [do_widget id="categories-3"]
  • [do_widget id="archives-3"]
  • [do_widget id="icl_lang_sel_widget-3"]

El procedimiento que indico a continuación no es exclusivo para cuentas de GMail. Cualquier otro servicio de correo que ofrezca la posibilidad de enviar correo eligiendo el nombre y la dirección que queremos que aparezca en el remitente nos servirá. Para la recepción de correo de nuestro dominio ni siquiera hace falta ninguna característica adicional, por lo que cualquier servicio de correo, ya sea Office 365 Outlook, Yahoo o iCloud Mail servirá.

IMPORTANTE: Consulta los límites de la capa gratuita de AWS y los costes en los que incurrirás si superas éstos, pues aunque son bastante amplios para el propósito que aquí se indica, podrían suponerte un perjuicio económico que no tenías previsto. Recuerda que si llevas a cabo este procedimiento lo haces bajo tu entera responsabilidad.

1. Crear nueva zona DNS para nuestro dominio en Amazon Route 53

El primer paso será crear una zona DNS pública (Public Hosted Zone) para nuestro dominio en Amazon Route 53 si todavía no disponemos de ella. Para ello accederemos a través de la consola de AWS al servicio Route 53 -> Hosted zones -> Create Hosted Zone. Podemos aprovechar este paso para añadir algunas entradas DNS que necesitemos, como registros A que apunten a nuestro sitio web, o en el caso del correo, un registro SPF como medida de seguridad para evitar que usurpen nuestras direcciones de correo o que nuestros destinatarios consideren nuestro correo como spam.

2. Verificar nuestro dominio en Amazon SES

Abriremos otra pestaña en nuestro navegador y accederemos de nuevo a través de la consola de AWS al servicio Amazon SES. Desde la opción Domains del menú verificaremos nuestro dominio, lo cual provocará que se añadan nuevas entradas DNS en nuestra zona de Route 53 como se puede ver en las siguientes imágenes:

IMPORTANTE: Las zonas DNS de Route 53 tienen un coste de 0.50 USD/mes por dominio. Si no quieres incurrir en este gasto puedes, llegados a este punto, replicar todos los registros DNS que aparecen en la última captura de pantalla en el panel de control de zonas DNS de tu proveedor actual con el que registraste el dominio. Si prefieres utilizar el servicio Route 53 tendrás que actualizar los servidores DNS de tu dominio para poner los de Amazon (registros NS de la última captura) y no los de tu proveedor de dominios.

3. Crear función Lambda para redirigir el correo entrante a nuestra cuenta de GMail

Este punto incluye dos pasos. En el primero de ellos crearemos una función Lambda abriendo en una nueva pestaña del navegador la página principal del servicio Lambda de Amazon, y haciendo clic en Create a Lambda function. Seleccionaremos una función en blanco (Blank Function) y nos saltaremos el paso de configurar disparadores (Configure triggers). En las capturas de pantalla de más abajo se pueden ver las opciones que en necesario rellenar en el formulario de creación de la nueva función Lambda.

Error: Your Requested widget " ai_widget-6" is not in the widget list.

• [do_widget_area above-nav-left]
• [do_widget_area above-nav-right]
• [do_widget_area footer-1]
  • [do_widget id="wpp-4"]
• [do_widget_area footer-2]
  • [do_widget id="recent-posts-4"]
• [do_widget_area footer-3]
  • [do_widget id="recent-comments-3"]
• [do_widget_area footer-4]
  • [do_widget id="archives-4"]
• [do_widget_area logo-bar]
  • [do_widget id="oxywidgetwpml-3"]
• [do_widget_area menu-bar]
  • [do_widget id="search-3"]
• [do_widget_area sidebar]
  • [do_widget id="search-4"]
  • [do_widget id="ai_widget-2"]
  • [do_widget id="categories-5"]
  • [do_widget id="ai_widget-3"]
  • [do_widget id="ai_widget-4"]
  • [do_widget id="ai_widget-5"]
• [do_widget_area sub-footer-1]
  • [do_widget id="text-4"]
• [do_widget_area sub-footer-2]
• [do_widget_area sub-footer-3]
• [do_widget_area sub-footer-4]
• [do_widget_area upper-footer-1]
  • [do_widget id="search-2"]
  • [do_widget id="recent-posts-2"]
  • [do_widget id="recent-comments-2"]
  • [do_widget id="archives-2"]
  • [do_widget id="categories-2"]
  • [do_widget id="meta-2"]
• [do_widget_area upper-footer-2]
• [do_widget_area upper-footer-3]
• [do_widget_area upper-footer-4]
• [do_widget_area widgets_for_shortcodes]
  • [do_widget id="search-5"]
  • [do_widget id="ai_widget-6"]
• [do_widget_area wp_inactive_widgets]
  • [do_widget id="wpp-2"]
  • [do_widget id="text-1"]
  • [do_widget id="recent-posts-3"]
  • [do_widget id="categories-3"]
  • [do_widget id="archives-3"]
  • [do_widget id="icl_lang_sel_widget-3"]

El código fuente en Node.js de la función Lambda se basa en este repositorio de GitHub: https://github.com/arithmetric/aws-lambda-ses-forwarder. Resumo a continuación los únicos cambios que he realizado en dicho código para ilustrar mi ejemplo y que he probado que funcionan satisfactoriamente:

var defaultConfig = {
 fromEmail: "info@example.com",
 subjectPrefix: "",
 emailBucket: "example-com-mailbox",
 //emailKeyPrefix: "emailsPrefix/",
 emailKeyPrefix: "",
 forwardMapping: {
 "info@example.com": [
 "example@gmail.com"
 ]
 }
};

El segundo paso consiste en modificar las políticas de seguridad asociadas al rol IAM que se genera automáticamente al crear nuestra función Lambda, ya que necesitamos añadirles dos nuevas políticas: una para que se permita acceder al bucket de S3 que crearemos posteriormente para almacenar nuestros mensajes de correo, y otra para poder acceder a los recursos del servicio Amazon SES. Para ello, una vez creada la función Lambda abriremos en una nueva pestaña del navegador el servicio IAM y haremos clic en las siguientes opciones: Roles -> example-com-forwarding -> Policy Name AWSLambdaBasicExecutionRole-99b88501-cad9-4f48-ba03-75b13f98dae0 -> Edit Policy. En esta última página añadiremos el código JSON que aparece señalado en azul en las siguientes capturas de pantalla:

4. Crear nueva regla de recepción de correo en Amazon SES

De nuevo desde la página principal del servicio Amazon SES haremos clic en la opción del menú Rule Sets y a continuación en el botón Create a Receipt Rule, lo cual iniciará un procedimiento de 4 pasos muy simples que culminará con la creación de una nueva regla de recepción de correo para nuestro dominio. El primero de estos pasos será crear uno o varios destinatarios de correo. Aquí podremos introducir una única dirección de correo de nuestro dominio, o directamente el nombre del dominio sin más, lo cual nos permitirá recibir correo para cualquier dirección.

 

A continuación crearemos 2 acciones que se ejecutarán cada vez que Amazon SES reciba un correo para nuestro dominio: almacenar el correo en un bucket S3 y ejecutar nuestra función Lambda para que sea redirigido a nuestra cuenta de GMail:

Tras realizar estos pasos la regla de recepción de correo ha quedado completamente configurada, pero quizás no haya sido activada y sea necesario volver hacia atrás y activarla. Por tanto, una vez configurada y activa si enviamos un email a la cuenta o cuentas de nuestro dominio que hayamos creado (en nuestro ejemplo cualquier dirección de nuestro dominio, por ejemplo info@example.com), veremos como se almacena el mensaje en el bucket de S3 que acabamos de crear:

5. Verificación de nuestra dirección de GMail y creación de usuario SMTP

Para que Amazon SES acepte correo saliente procedente de nuestra cuenta de GMail es necesario verificarla y además crear un usuario SMTP:

En un primer momento nuestro recién configurado servicio de Amazon SES será puesto en cuarentena (sandbox) por parte de Amazon como medida de protección ante posibles abusos y envíos de spam. Para sacarlo de la cuarentena y permitir el envío normal de correo es necesario que abramos un ticket de soporte a Amazon para solicitarlo, o si no veremos como nuestros correos enviados rebotan con el siguiente mensaje de error:

554 Message rejected: Email address is not verified. The following identities failed the check in region EU-WEST-1: myexample@gmail.com

A continuación se muestra la página desde la que podemos solicitar que se nos saque de la cuarentena y un ejemplo del mensaje de solicitud. En nuestro ejemplo solicitamos unos límites más altos porque también vamos a utilizar el servicio de Amazon SES para el envío de una newsletter semanal a nuestros suscriptores:

6. Configuración de GMail para envío de correo con la dirección de nuestro dominio

Llegamos a la recta final. Ya sólo queda configurar GMail para enviar correo poniendo la dirección de nuestro dominio como remitente. Para recibir correo no hay que hacer nada, pues de eso se encarga el servicio SES y no precisa de ninguna configuración adicional. Entre las dos capturas de pantalla siguientes hay un paso intermedio que consiste en introducir los datos de configuración SMTP que obtuvimos en el paso 5:

7. Depuración de errores y estadísticas de envío

Por último, si las cosas no han ido bien y no conseguimos que nuestros correos se redirijan correctamente podemos obtener información de depuración de errores y mensajes de log de nuestra función Lambda gracias al servicio CloudWatch. También podemos obtener estadísticas de envío y recepción de correo por parte del servicio SES (ver imagen apartado 5) y estadísticas de funcionamiento de nuestra función Lambda: