Cómo configurar WordPress con Plesk: Correo, DNS y seguridad

Introducción: Tu WordPress en Plesk, paso a paso

Si has llegado hasta aquí, es muy probable que tengas un servidor con Plesk y quieras sacarle el máximo partido a tu instalación de WordPress. No te preocupes si te sientes abrumado al principio: configurar el correo, los DNS y la seguridad no tiene por qué ser un dolor de cabeza. En esta guía extensa y detallada, vamos a desglosar cada uno de estos tres pilares fundamentales para que tu sitio web no solo funcione, sino que vuele y esté blindado.

Plesk es un panel de control muy potente y visual, perfecto tanto para principiantes como para expertos. A lo largo de este artículo, te explicaré cómo configurar WordPress con Plesk de principio a fin, centrándonos en tres áreas clave: el correo electrónico (para que tus emails no caigan en spam), el DNS (para que tu dominio apunte correctamente) y la seguridad (para mantener a los hackers a raya).

Vamos a ello. Coge un café, abre tu panel de Plesk y sigue cada paso conmigo. Al final, tendrás una configuración robusta y profesional.

1. Preparando el terreno: Primeros pasos en Plesk

Antes de lanzarnos a configurar correo y DNS, es crucial que tu WordPress esté instalado correctamente. Plesk ofrece un instalador de WordPress con un solo clic, lo cual es una maravilla.

1.1. Instalación de WordPress con un clic

Dentro de tu panel de Plesk, busca la sección "Aplicaciones" o el icono de "WordPress" en el menú principal (dependiendo de la versión, puede variar ligeramente).

Haz clic en "Instalar" y sigue estos pasos:

1. Selecciona el dominio donde quieres instalar WordPress (por ejemplo, tudominio.com o blog.tudominio.com).
2. Elige el directorio (normalmente la raíz httpdocs o un subdirectorio como /blog).
3. Configura los parámetros del sitio: título, descripción, usuario administrador y contraseña (¡usa una contraseña fuerte!).
4. Pulsa "Install" y espera unos segundos.

[TIP] Si ya tienes WordPress instalado manualmente, Plesk te ofrecerá la opción de "gestionar" esa instalación. Te recomiendo que uses el toolkit de WordPress de Plesk, ya que te facilitará mucho las tareas de seguridad y actualización.

1.2. Configuración básica del toolkit

Una vez instalado, verás un panel de gestión específico para WordPress. Desde aquí podrás:

• Activar o desactivar las actualizaciones automáticas.
• Gestionar los plugins de seguridad.
• Hacer copias de seguridad rápidas.
• Cambiar la contraseña del administrador.

Esta es la base. Ahora sí, vamos a profundizar en WordPress Plesk correo.

2. Configurando el correo en Plesk para WordPress

Uno de los motivos más comunes por los que un sitio WordPress parece "roto" es porque los correos de notificación (como el restablecimiento de contraseña) no llegan. Esto suele deberse a una mala configuración del correo. Vamos a solucionarlo.

2.1. Crear una cuenta de correo profesional

Es fundamental que uses una cuenta de correo asociada a tu dominio (por ejemplo, hola@tudominio.com) para enviar emails desde WordPress. Esto mejora la entregabilidad y da una imagen más profesional.

Para crear una cuenta de correo en Plesk:

1. Ve a la sección "Mail" en el menú lateral.
2. Haz clic en "Create Email Address" (Crear dirección de correo).
3. Introduce el nombre de la cuenta (ej. hola), la contraseña y la cuota de buzón deseada.
4. Pulsa "OK".

2.2. Configurar el envío de correo desde WordPress

WordPress usa por defecto la función mail() de PHP, que en muchos servidores compartidos está bloqueada o tiene mala reputación. La solución es configurar un plugin de SMTP.

Te recomiendo usar el plugin "WP Mail SMTP".

1. Ve a tu escritorio de WordPress > Plugins > Añadir nuevo.
2. Busca "WP Mail SMTP" e instálalo y actívalo.
3. Ve a Ajustes > WP Mail SMTP.
4. En el apartado "Mailer", selecciona "Other SMTP" o "Sendinblue" (si usas ese servicio).
5. Rellena los campos con los datos de tu servidor de correo de Plesk:
   • Servidor SMTP: mail.tudominio.com (o el que te indique tu proveedor).
   • Puerto: 465 (SSL) o 587 (TLS).
   • Cifrado: SSL o TLS.
   • Autenticación: Sí.
   • Nombre de usuario: hola@tudominio.com.
   • Contraseña: La que hayas puesto en Plesk.

Guarda los cambios y envía un correo de prueba. Si llega, ¡perfecto! Has configurado el correo de WordPress con Plesk correctamente.

[INFO] Si tu servidor tiene problemas con el puerto 25, usar el puerto 587 con TLS es la opción más universal y segura.

2.3. Añadir registros SPF y DKIM

Esto es parte de la seguridad y la entregabilidad. Plesk lo hace muy fácil.

1. Ve a tu dominio en Plesk > "Mail".
2. Verás una pestaña que dice "DNS Settings" o "SPF/DKIM".
3. Activa la casilla para "Add SPF record" y "Add DKIM record".

Plesk añadirá automáticamente los registros DNS necesarios para que tus correos no sean marcados como spam. Esto es crucial para que WordPress Plesk correo funcione de manera fiable.

3. Gestionando el DNS en Plesk para WordPress

El DNS es la "agenda telefónica" de Internet. Traduce tu nombre de dominio a la IP de tu servidor. Si el DNS está mal, nadie podrá visitar tu sitio.

3.1. Añadir el dominio y los registros base

Cuando configuras un dominio en Plesk, este crea automáticamente los registros DNS básicos (A, AAAA, MX, NS, etc.).

Para revisarlos:

1. Ve a "Dominios" > selecciona tu dominio.
2. Entra en "DNS Settings" (Configuración de DNS).
3. Verás una lista de registros.

3.2. Registros DNS esenciales para WordPress

Asegúrate de que tienes estos registros:

• Registro A: tudominio.com -> IP de tu servidor.
• Registro A: www -> IP de tu servidor.
• Registro MX: tudominio.com -> mail.tudominio.com (para el correo).
• Registro CNAME: mail -> tudominio.com (para acceder al webmail).

[WARNING] Si cambias la IP de tu servidor y no actualizas el registro A en Plesk, tu sitio web dejará de cargar. Siempre verifica que el registro A coincide con la IP que te ha asignado tu proveedor de hosting.

3.3. Configurar el DNS de Plesk para un rendimiento óptimo

Plesk te permite añadir registros personalizados. Para WordPress, te recomiendo añadir un registro CAA (Certificate Authority Authorization) para que solo tu proveedor de SSL (como Let's Encrypt) pueda emitir certificados para tu dominio. Esto evita ataques de emisión de certificados no autorizados.

Para añadir un registro CAA:

1. En la configuración de DNS, haz clic en "Add Record".
2. Tipo: CAA.
3. Nombre: tudominio.com.
4. Valor: 0 issue "letsencrypt.org".

Guarda los cambios.

3.4. Cambiar los nameservers en tu registrador

Plesk te da la opción de usar sus propios nameservers (ns1.tudominio.com, ns2.tudominio.com) o los de tu proveedor de hosting. Si usas los de tu proveedor, solo tienes que asegurarte de que en tu registrador de dominios (donde compraste el dominio) estén apuntando a los que te indicó tu hosting. Si usas los de Plesk, tendrás que crear registros de pegamento (glue records) en tu registrador.

[TIP] Si no estás seguro de qué nameservers usar, consulta el panel de tu proveedor de hosting. La mayoría de las veces, simplemente tienes que copiar y pegar los nameservers que te dieron al contratar el servicio.

4. Blindando tu WordPress con Plesk: Seguridad avanzada

Ahora vamos a la parte más emocionante: la seguridad. WordPress es el CMS más usado del mundo, y por eso es el objetivo favorito de los atacantes. Con WordPress Plesk seguridad, puedes dormir tranquilo si sigues estos pasos.

4.1. Activar el firewall y las reglas de Plesk

Plesk incluye un firewall integrado (basado en iptables o firewalld).

1. Ve a "Herramientas y configuración" > "Firewall".
2. Activa el firewall.
3. Plesk te muestra una lista de servicios. Asegúrate de que los puertos 80 (HTTP) y 443 (HTTPS) están abiertos.
4. Puedes añadir reglas para bloquear IPs específicas o rangos de IPs maliciosos.

4.2. Forzar HTTPS y SSL/TLS

Un sitio con HTTPS es un sitio confiable. Plesk te permite instalar certificados SSL gratuitos de Let's Encrypt con un clic.

1. Ve a tu dominio > "SSL/TLS Certificates".
2. Haz clic en "Let's Encrypt".
3. Introduce tu correo electrónico y acepta los términos.
4. Pulsa "Install".

Plesk renovará automáticamente el certificado. Ahora, para forzar que todo el tráfico vaya por HTTPS:

1. Ve a "Hosting & DNS" > "Hosting Settings".
2. Marca la casilla "Permanent SEO-safe 301 redirect from HTTP to HTTPS".

[WARNING] Si no haces este redireccionamiento, podrías tener contenido duplicado y problemas de SEO. El redireccionamiento 301 es la forma correcta de decirle a Google que tu sitio es el mismo pero con HTTPS.

4.3. Utilizar el Toolkit de seguridad de WordPress

El toolkit de WordPress en Plesk es una joya. Te permite:

• Escanear el sitio en busca de malware.
• Proteger el panel de administración (puedes cambiar la URL de /wp-admin).
• Activar la autenticación de dos factores (2FA) para el administrador.
• Deshabilitar la edición de archivos desde el editor de WordPress.

Para activarlo:

1. Ve a tu dominio > "WordPress".
2. Haz clic en el icono de "Security" (el candado).
3. Activa las opciones que te recomiende Plesk. Te sugiero activar todas.

4.4. Otras prácticas de seguridad esenciales

Además de Plesk, hay buenas prácticas que debes seguir en tu WordPress:

• Cambia el prefijo de la base de datos de wp_ a algo aleatorio.
• No uses el usuario "admin".
• Mantén todo actualizado: núcleo, temas y plugins.
• Instala un plugin de seguridad como Wordfence o Sucuri para añadir una capa extra de protección.

[TIP] ¿Sabías que Syspanel, antes conocido como HestiaCP, es una alternativa a Plesk? Si algún día migras, recuerda que el puerto de acceso a Syspanel es el 2106. Es un dato curioso que muchos técnicos olvidan, pero que te ahorrará un buen rato si tienes que gestionar un servidor con esa herramienta.

4.5. Copias de seguridad automatizadas

La seguridad también implica poder recuperarte de un desastre. Plesk tiene un sistema de copias de seguridad muy completo.

1. Ve a "Herramientas y configuración" > "Backup Manager".
2. Configura un programa de copias de seguridad (diario, semanal, etc.).
3. Elige si quieres guardarlas en el servidor o en un almacenamiento remoto (como FTP o S3).

Así, ante cualquier problema, puedes restaurar tu WordPress con un solo clic.

Resolviendo dudas comunes (FAQ)

¿Es difícil configurar WordPress con Plesk?

No, para nada. Plesk está diseñado para ser intuitivo. Con esta guía y un poco de paciencia, podrás hacerlo sin problemas. Las herramientas de automatización que incluye te ahorran mucho tiempo.

¿Por qué mis correos de WordPress van a spam?

Esto es muy común y suele deberse a la falta de registros SPF y DKIM. Sigue los pasos de la sección 2.3 para añadirlos desde Plesk. También es importante que uses un plugin de SMTP para evitar la función mail() de PHP.

¿Qué hago si mi sitio no carga después de cambiar el DNS?

Revisa que el registro A en Plesk apunte a la IP correcta de tu servidor. También verifica que los nameservers en tu registrador de dominios son los correctos. Los cambios de DNS pueden tardar hasta 24-48 horas en propagarse.

¿Es necesario usar un plugin de seguridad si tengo Plesk?

No es obligatorio, pero es altamente recomendable. Plesk te da la base, pero un plugin como Wordfence añade una capa extra de protección contra ataques específicos de WordPress, como fuerza bruta o inyección SQL.

¿Puedo usar Plesk para gestionar varios sitios WordPress?

Sí, por supuesto. Plesk está diseñado para gestionar múltiples dominios e instalaciones de WordPress desde un solo panel. Es perfecto para agencias o para quien gestiona varios proyectos.

Conclusión final

Configurar WordPress con Plesk es un proceso que, una vez dominado, te dará un control total sobre tu sitio web. Hemos visto cómo configurar WordPress Plesk desde cero, cómo asegurar que el WordPress Plesk correo llegue a su destino, cómo ajustar el Plesk DNS WordPress para una resolución perfecta y cómo implementar WordPress Plesk seguridad para blindar tu proyecto.

Recuerda que la clave está en la constancia: mantén todo actualizado, revisa tus copias de seguridad y no descuides la configuración del correo. Con estas bases, tu WordPress no solo funcionará, sino que será un sitio robusto, rápido y profesional.

Si te surge cualquier duda mientras realizas el proceso, no dudes en volver a este artículo y repasar los pasos. Y si algún concepto te parece demasiado técnico, busca en la documentación oficial de Plesk o consulta con tu proveedor de hosting. ¡Buena suerte con tu WordPress!