Cómo hacer que tu web (WordPress u otra) envíe el correo por Amazon SES

Una web envía más correo del que parece: el aviso de un formulario de contacto, la confirmación de un pedido, el enlace para recuperar la contraseña. Por defecto el servidor los envía él mismo, "a pelo", y los grandes proveedores de correo desconfían de un servidor cualquiera: muchos acaban en spam o directamente rechazados. La solución habitual es que la web entregue sus correos a un servicio especializado, y Amazon SES es uno de los más baratos y fiables.

La mayoría de las aplicaciones, WordPress incluido, saben enviar por SMTP, el protocolo clásico del correo. SES ofrece exactamente eso: un servidor SMTP con un usuario y una contraseña. Esta guía los crea y los pone en la web.

Paso a paso

1. Comprueba que el remitente está verificado

   En la consola de SES, elige la región que vayas a usar (por ejemplo Irlanda, eu-west-1) y entra en Identidades. Debe aparecer verificado el dominio desde el que envía la web (midominio.com) o, al menos, la dirección exacta (web@midominio.com). Si no hay nada, verifica el dominio siguiendo la guía de DKIM, SPF y DMARC de esta sección: sin eso, SES no dejará enviar y los correos irían al spam de todos modos.

2. Crea las credenciales SMTP

   En el menú de SES, Configuración de SMTP. Anota la dirección del servidor, que tiene la forma email-smtp.eu-west-1.amazonaws.com, y el puerto 587. Pulsa Crear credenciales SMTP: te lleva a IAM con un nombre de usuario propuesto (algo como ses-smtp-user); puedes cambiarlo por smtp-web-empresa para saber de qué es. Crea el usuario y, en la última pantalla, descarga o copia el usuario y la contraseña SMTP. La contraseña solo se muestra esta vez. Guárdala en un gestor de contraseñas.

3. Configura WordPress

   Instala un plugin de envío por SMTP (hay varios muy usados; busca "SMTP" en el instalador de plugins). En su configuración elige "Otro SMTP" o "Amazon SES por SMTP" y rellena: servidor email-smtp.eu-west-1.amazonaws.com, puerto 587, cifrado TLS, autenticación activada, usuario y contraseña SMTP del paso 2. Dirección y nombre del remitente: una dirección de tu dominio verificado (web@midominio.com) y el nombre de tu empresa. Guarda.

4. O configura cualquier otra aplicación

   Los mismos cinco datos sirven para cualquier programa que envíe correo: servidor, puerto 587, TLS, usuario y contraseña. En una aplicación propia suelen ir en un fichero de configuración o en variables de entorno; no los escribas en el código. Si la aplicación lo permite, añade también una cabecera o etiqueta que identifique de qué web vienen los correos: te ayudará cuando tengas varias.

5. Envía una prueba

   Los plugins de SMTP tienen un botón de "enviar correo de prueba". Mándalo a una cuenta tuya. Si estás todavía en el sandbox de SES, esa cuenta debe ser una dirección verificada en SES; si no, SES rechazará el envío con un mensaje claro. Abre el correo recibido y mira que el remitente es el tuyo y que no ha caído en spam.

6. Pide salir del sandbox y vigila los envíos

   Para que la web pueda escribir a cualquier dirección, pide a AWS la salida del sandbox (guía en esta sección). Después, en SES, Panel de la cuenta, verás cuántos correos salen cada día y qué porcentaje rebota o se marca como spam. Mira esa pantalla de vez en cuando: es la salud del correo de tu web.

Qué puede salir mal