Correo: conectar sus cuentas en pulpInbox

pulpInbox lee y envía mensajes desde sus cuentas habituales (Gmail, Outlook.com, Microsoft 365 o cualquier otro proveedor). Un navegador no puede llegar por sí solo a los servidores de su proveedor: pulpInbox se apoya en la pasarela de correo de su instalación de pulpSuite. En pulpSuite en línea, puede activar para cada cuenta el cifrado de extremo a extremo (beta): la pasarela se limita entonces a retransmitir una conexión cifrada entre su navegador y su servidor de correo (vea más abajo). Su administrador debe haberla puesto en marcha.

Sin pasarela, puede igualmente abrir e importar mensajes guardados (.eml, .msg, .mbox, .pst…) y usar el calendario y los contactos del dispositivo. Consulte la ayuda de pulpInbox.

Mientras no haya ninguna cuenta vinculada, pulpInbox muestra un buzón de ejemplo marcado Ejemplo: su botón Vincular una cuenta abre la misma ventana que Añadir una cuenta, y el ejemplo desaparece en cuanto su cuenta queda vinculada. Desde el ejemplo nunca se envía nada.

En pulpSuite en línea: cuenta de pulpSuite y límites

Cuando usa pulpSuite en un servidor en línea, el correo está reservado a las personas que han iniciado sesión en su cuenta de pulpSuite. Si no hay ninguna sesión iniciada, pulpInbox muestra «Inicie sesión en su cuenta de pulpSuite para leer aquí su correo» y un botón Abrir mi cuenta. Una vez iniciada la sesión, vuelva a pulpInbox: el correo se reanuda solo. El buzón local, el calendario y los contactos del dispositivo no necesitan cuenta.

• Su contraseña de correo solo sirve para abrir la sesión. Nunca se guarda, ni en el servidor ni en su navegador: permanece en la página mientras esté abierta. Si la cierra o la vuelve a cargar, hay que volver a escribirla.
• Recepción instantánea. Los mensajes nuevos de la bandeja de entrada aparecen en cuanto llegan, sin actualizar nada. Si su proveedor no lo permite, pulpInbox revisa el buzón cada 5 minutos, mientras la página esté abierta. El botón Actualizar, en la parte superior de la lista, sigue disponible, como máximo una vez por minuto.
• Límites de uso, para proteger el servicio y sus cuentas (su administrador puede ajustarlos):

Cuando se alcanza un límite, pulpInbox se lo indica y le dice cuánto tiempo esperar. Con el cifrado de extremo a extremo, los límites de envío los aplica pulpInbox en su navegador, ya que el servidor de pulpSuite ya no ve sus mensajes. Las contraseñas rechazadas las limita entonces su propio proveedor.

• Servidores accesibles. Desde un servidor en línea, solo se puede llegar a los servidores de correo públicos, por sus puertos habituales (recepción 993 o 143, envío 465 o 587, calendarios 443). Un buzón situado en su equipo o en su red local (por ejemplo, el de un programa de correo que se conecta en local) no es accesible.
• Instalar la pasarela en su equipo. Para un buzón de su red, o para no depender de ningún servidor en línea, puede ejecutar la pasarela de pulpSuite en su propio equipo (vea «Para el administrador» más abajo). Entonces no exige cuenta de pulpSuite ni aplica límites de uso, y sus intercambios con su proveedor ya no pasan por el servidor en línea.

Cifrado de extremo a extremo (beta)

Esta función está en pruebas y desactivada por defecto. Para activarla, marque Cifrado de extremo a extremo (beta) en la ventana para añadir una cuenta o en la de la cuenta (para una cuenta con contraseña, la opción se aplica en la conexión siguiente; una cuenta de Google o Microsoft se vuelve a conectar al instante). Sin ella, la conexión pasa por el servidor de pulpSuite, que ve su contraseña y sus mensajes mientras dura la sesión, sin guardarlos.

Con la opción, en pulpSuite en línea, es su navegador el que abre la conexión cifrada con el servidor de su proveedor de correo. El servidor de pulpSuite retransmite esta conexión sin poder abrirla: no ve ni su contraseña, ni sus mensajes, ni sus destinatarios.

• Lo que ve el servidor de pulpSuite: su cuenta de pulpSuite y su dirección IP, el nombre del servidor de correo al que se conecta, la cantidad de datos intercambiados, la hora y la duración de la conexión. Es todo lo que contiene su registro, conservado 30 días.
• El certificado de seguridad del servidor de correo lo comprueba su navegador: nombre del servidor, fechas de validez y autoridad que lo emitió. Si no es válido, pulpInbox rechaza la conexión antes de enviar nada («Conexión rechazada: el certificado de seguridad de su servidor de correo no es válido»). Compruebe entonces el nombre del servidor en los ajustes de la cuenta.
• Proveedores probados (octubre de 2026): Gmail, Outlook y Microsoft 365, Yahoo, iCloud, Orange, Free, Infomaniak, Gandi, Ionos, Hostinger, Zoho y GMX lo aceptan, tanto para recibir como para enviar; La Poste solo para enviar, OVH solo para recibir; SFR todavía no. Para los demás, pulpInbox le propone la conexión habitual.
• Dónde verlo: la ventana de la cuenta indica Cifrado de extremo a extremo hasta su servidor de correo o Pasa por el servidor de pulpSuite, y un pequeño candado sigue al nombre de las cuentas cifradas en la lista de carpetas.

Lo que sigue pasando por el servidor de pulpSuite, que lo lee por usted:

• Los calendarios conectados (enlace .ics y servidor de calendario). Para un calendario abierto «desde una cuenta de correo», la contraseña de esa cuenta se transmite al servidor de pulpSuite para el calendario.
• Un servidor de correo que no acepta este cifrado desde el navegador (servidores antiguos). pulpInbox se lo indica y le propone Pasar por el servidor de pulpSuite: nada cambia sin su consentimiento. La elección se recuerda para esa cuenta; para volver a intentarlo más tarde, abra la ventana de la cuenta, escriba su contraseña y haga clic en Volver a intentar el cifrado de extremo a extremo.
• La conexión con Google o Microsoft: el servidor de pulpSuite guarda la autorización (cifrada) y entrega a su navegador una clave de acceso temporal, válida durante una hora aproximadamente. Sus mensajes, en cambio, siguen cifrados de extremo a extremo.

Añadir una cuenta con contraseña

Este método sirve para la mayoría de los proveedores.

1. En pulpInbox, haga clic en Añadir una cuenta.
2. Escriba su correo electrónico, su nombre visible y su contraseña.
3. pulpInbox deduce los ajustes de su proveedor a partir de la dirección. Si la conexión falla, compruebe el servidor IMAP (entrante), el servidor SMTP (saliente), los puertos y el usuario que indica su proveedor.
4. Haga clic en Conectar.

La contraseña solo sirve para abrir la sesión. Nunca se guarda: la sesión se cierra al desconectarse, al cerrar o volver a cargar la página en pulpSuite en línea, o tras unas dos horas de inactividad con la pasarela instalada en su equipo; entonces hay que volver a escribirla.

Iniciar sesión con Google o Microsoft

Para Gmail y las cuentas de Microsoft (Outlook.com, Hotmail, Microsoft 365), pulpInbox ofrece Iniciar sesión con Google e Iniciar sesión con Microsoft, sin escribir ninguna contraseña en pulpSuite.

1. Haga clic en el botón de su proveedor. Se abre una ventana de inicio de sesión en su sitio.
2. Inicie sesión y acepte el acceso solicitado.
3. Vuelva a pulpInbox: la cuenta aparece cuando termina el inicio de sesión.

pulpSuite no guarda ninguna contraseña.

En pulpSuite en línea, sus mensajes siguen cifrados de extremo a extremo hasta Google o Microsoft (vea más arriba).

Después:

• Al recargar la página, la sesión se vuelve a abrir sola, sin pedirle nada.
• Volver a conectar (icono naranja): la autorización ha caducado o se ha retirado. Abra la cuenta y haga clic en Volver a conectar con Google o Volver a conectar con Microsoft.

Quitar esta cuenta cierra la sesión y borra la autorización que conservaba la pasarela. En Google, la autorización también se revoca. En Microsoft, retire pulpSuite de los permisos de su cuenta de Microsoft si quiere cortar el acceso desde el proveedor. Los mensajes se quedan en el servidor de su proveedor.

Calendarios conectados

Los calendarios pasan por la pasarela de su instalación, que los lee por usted (no se benefician del cifrado de extremo a extremo del correo):

• Enlace .ics: suscripción de solo lectura a la dirección de un calendario (.ics o webcal://), que se actualiza sola.
• Servidor CalDAV: sincronización en ambos sentidos con un calendario alojado en un proveedor compatible.
• Google Calendar y Outlook: la sincronización en ambos sentidos todavía no está disponible. Mientras tanto, suscríbase a la dirección secreta de su calendario (solo lectura).

Para el administrador

Para activar el inicio de sesión con Google y Microsoft hace falta:

1. registrar pulpSuite como aplicación en Google (Google Cloud Console) y en Microsoft (centro de administración de Microsoft Entra), con la dirección de retorno de la pasarela;
2. dar a la pasarela un secreto (variable INBOX_BRIDGE_SECRET, 16 caracteres como mínimo) que protege las autorizaciones guardadas, además de las credenciales de esas aplicaciones.

Los pasos completos están en el documento docs/messagerie-oauth.md del proyecto.

Para publicar la pasarela en un servidor abierto a Internet, iníciela con INBOX_BRIDGE_PUBLIC=1: entonces exige un token de cuenta de pulpSuite en cada petición, rechaza cualquier servidor de la red interna y aplica los límites anteriores (ajustables con las variables INBOX_LIMIT_…, enumeradas al principio de servers/inbox-bridge/server.mjs). Lleva un registro mínimo (fecha, dirección IP, cuenta, evento: nunca una contraseña, el contenido de un mensaje ni la dirección de un destinatario), que se conserva 30 días. El script deploy/vps/install-inbox-bridge.sh prepara esta instalación.

En este modo, las cuentas que han activado el cifrado de extremo a extremo (beta) pasan por la ruta /api/mail/tunnel de la pasarela: el navegador abre él mismo la conexión cifrada con el servidor de correo, y la pasarela solo retransmite datos cifrados (puertos 993 y 465, o 143 y 587 si el navegador establece el cifrado antes de cualquier credencial; si no, la conexión se corta). El servidor web debe dejar pasar esta ruta sin búfer y con plazos largos (deploy/vps/nginx-pulpsuite.conf). Los límites de estas conexiones se ajustan con las variables INBOX_TUNNEL_…. Si el navegador no puede abrir él mismo la conexión cifrada, pulpInbox pasa por la pasarela y lo indica.

Conviene saber:

• Una aplicación de Google en modo «Prueba» solo admite a los usuarios de prueba declarados, y la autorización caduca a los 7 días: la cuenta pasa entonces a Volver a conectar y basta un clic.
• En Microsoft 365, el envío exige que la opción «SMTP autenticado» esté permitida para el buzón, algo que a menudo está desactivado en las organizaciones: sin ella, la recepción funciona pero el envío falla.

Preguntas frecuentes

«El servicio de conexión del correo no responde.»

La pasarela no está en marcha o pulpSuite no puede alcanzarla. Avise a su administrador: le corresponde ponerla en marcha (vea la nota para el administrador más arriba). Mientras tanto, el buzón local sigue disponible.

«Usuario o contraseña rechazados.»

Compruebe la contraseña y después el usuario y los servidores. Si su proveedor exige una contraseña de aplicación, cree una y úsela en lugar de su contraseña habitual.

«Su servidor de correo no acepta la conexión cifrada de extremo a extremo desde el navegador.»

Su proveedor utiliza un método de cifrado demasiado antiguo para el navegador. Puede hacer clic en Pasar por el servidor de pulpSuite: el servidor de pulpSuite abrirá la conexión por usted y verá su contraseña y sus mensajes mientras dure la sesión, sin guardarlos. O bien instale la pasarela en su equipo. Para volver más tarde al cifrado de extremo a extremo: Volver a intentar el cifrado de extremo a extremo en la ventana de la cuenta.

«Conexión rechazada: el certificado de seguridad de su servidor de correo no es válido.»

El servidor al que se conecta no demuestra que sea realmente el de su proveedor (nombre distinto, certificado caducado o emitido por una autoridad desconocida). Compruebe el nombre de los servidores de recepción y de envío en los ajustes de la cuenta. Si el nombre es correcto, avise a su proveedor: por su seguridad, pulpInbox no ofrece saltarse esta comprobación.

«El navegador bloqueó la ventana de inicio de sesión.»

Permita las ventanas emergentes para pulpSuite en los ajustes del navegador y vuelva a intentarlo.

«Has iniciado sesión como … en lugar de …»

Al volver a conectar, inicie sesión con la cuenta que hay que reconectar, no con otra cuenta del mismo proveedor.

¿Puedo abrir un archivo .msg sin Outlook?

Sí. pulpInbox abre los mensajes .msg y .eml sin pasarela ni cuenta: abra el archivo o suéltelo en pulpInbox.