23 años desde Estocolmo
Hoja de ruta · Operando desde Stockholm desde 2003

Ahora, Siguiente y Más adelante — el orden, no las fechas

Una hoja de ruta es útil solo si es honesta sobre su propia incertidumbre. Esta está organizada por orden de prioridad en lugar de fechas de lanzamiento, porque para la infraestructura la promesa significativa es la dirección, no el catorce del mes — un proveedor receptor puede cambiar sus reglas en un trimestre y reordenar las prioridades de todos de la noche a la mañana. Está agrupada por tema con el razonamiento detrás de cada uno, y es explícita en que nada aquí es un compromiso contractual y la sección Más adelante es genuinamente solo "en nuestro radar".

En qué trabajamos, qué viene, y qué solo está en el radar

Una hoja de ruta es útil solo si es honesta sobre su propia incertidumbre. Esta está organizada como Ahora, Siguiente y Más adelante —el orden en que están las cosas, no las fechas en que se lanzarán— porque para la infraestructura la promesa significativa es "esta es la dirección y la prioridad", no "esto llega el catorce". Cualquiera que haya operado infraestructura de correo sabe que un proveedor receptor puede cambiar sus reglas en un trimestre y reordenar las prioridades de todos de la noche a la mañana, así que una hoja de ruta clavada a fechas de calendario sería deshonesta para cuando la leyeras. Lo que sigue está agrupado por tema, con el razonamiento detrás de cada uno, para que veas no solo qué construimos sino por qué se ganó un lugar por delante de las alternativas.

Dos advertencias honestas primero. Esto no es un compromiso contractual: nada aquí es una garantía de entrega o de plazo, y para clientes cuya contratación necesita una fecha comprometida de una función, esa es una conversación para un acuerdo específico, no para una página pública. Y cuanto más abajo en esta página esté un elemento, menos cierto es; la sección Más adelante es genuinamente "en nuestro radar", no una promesa callada. Preferimos quedarnos cortos y entregar antes que prometer de más y disculparnos.

Ahora — en trabajo activo

Profundizar la cobertura DANE/TLSA. La imposición de seguridad de transporte mediante MTA-STS está en su sitio; el trabajo activo es extender el aprovisionamiento DANE/TLSA para hacerlo una opción de un paso para cada cliente con corresponsales capaces de DNSSEC, en lugar de algo arreglado por dominio. El tema detrás es que el cifrado de transporte debería ser impuesto y verificable por defecto, no oportunista, en particular para las redes alemanas y neerlandesas donde DANE es el estándar esperado.

Alertas de anomalías de autenticación más rápidas. La tubería de informes DMARC ahora corre en un ciclo de cuatro horas; el trabajo actual es convertir esos datos en alertas proactivas para que un cliente gestionado sepa de nosotros sobre una anomalía de alineación o colocación antes de que la note él mismo. El tema es pasar de reportar lo que pasó a señalar lo que está empezando a pasar: la diferencia entre un panel y un sistema de alerta temprana.

Afinar las herramientas de diagnóstico autoservicio. Las herramientas gratuitas de DMARC, SPF, DKIM, blocklist, TLS-RPT y BIMI se están refinando para explicar los resultados en lenguaje más claro y capturar más de las malas configuraciones sutiles —los casos alineados-pero-fallando, los registros origen patológicamente grandes— que la primera versión señalaba solo de forma tosca. El tema es que una herramienta de diagnóstico debería enseñar, no solo reportar un aprobado o un fallo.

Siguiente — dirección comprometida, aún no iniciada

Controles por stream más ricos en Managed PowerMTA. El aislamiento por stream existe; el siguiente paso es un control más granular sobre throttling, política de cola y reporte de reputación a nivel de stream individual, para que un cliente que corre una docena de streams pueda afinar cada uno independientemente sin un ticket al operador. El tema es mover el control rutinario de "pregúntanos" a "hazlo tú mismo", manteniendo al operador disponible para los casos genuinamente difíciles.

Opciones regionales ampliadas dentro de la UE. Suecia y Alemania están disponibles ahora; la dirección son ubicaciones de centro de datos adicionales en la UE para clientes cuyos requisitos de residencia son más específicos que "en la UE". El tema es que la residencia de datos debería ser seleccionable al país, no solo al bloque, lo que importa cada vez más a medida que los reguladores nacionales publican sus propias expectativas encima del RGPD.

Un esquema de webhook de segunda generación. El formato de webhook v2 lleva resultados de autenticación estructurados; la siguiente iteración amplía los tipos de evento y añade funciones de replay y verificación para clientes que construyen automatización seria sobre los eventos de entrega. El tema es tratar los datos de entrega como una superficie de API de primera clase en lugar de una notificación de última hora.

Cómo se fijan las prioridades de verdad

El mayor insumo para lo que pasa de Más adelante a Siguiente es lo que los clientes le cuentan al equipo operador sobre con qué están luchando: los controles por stream y las alertas más rápidas ambos empezaron como conversaciones de soporte recurrentes. Si algo de aquí te importa, o algo que necesitas no está aquí en absoluto, decírselo al equipo operador es la forma más directa de influir en el orden. Una hoja de ruta moldeada por problemas reales de envío gana a una moldeada por lo que está de moda.

Más adelante — en el radar, sin compromiso

Señales predictivas de entregabilidad. El sector se mueve hacia la monitorización predictiva: aflorar un problema de reputación desde indicadores adelantados antes de que la colocación caiga de verdad. Es un problema difícil de hacer con honestidad en lugar de como un score de vanidad, que es justo por qué está en Más adelante: preferimos no lanzarlo antes que lanzar un número que engaña. El tema es la alerta temprana genuina, y el listón para lanzarlo es que tiene que ser más útil que las herramientas first-party de los proveedores, no solo más bonito.

Soporte BIMI y VMC más profundo. La validación BIMI existe como herramienta; más adelante está hacer de todo el camino —desde la imposición DMARC pasando por la obtención del VMC hasta la visualización del logo— algo que podamos guiar de extremo a extremo para clientes que quieren el resultado del logo verificado sin volverse expertos en las cuatro puertas que requiere. El tema es poseer la complejidad para que el cliente no tenga que hacerlo.

Herramientas de evidencia de cumplimiento más amplias. A medida que NIS2, DORA y los marcos nacionales maduran, la necesidad recurrente del cliente es evidencia: los artefactos que un auditor pide, generados en lugar de ensamblados a mano. El elemento del radar son herramientas que conviertan los logs y configuraciones existentes de la plataforma en la evidencia específica que un marco dado espera. El tema es reducir el impuesto de cumplimiento del lado del cliente, que es cada vez más el coste real de operar correo regulado.

Lo que deliberadamente no está aquí

Una hoja de ruta se define tanto por sus omisiones como por sus entradas. No hay un elemento de función de IA por sí mismo, ni expansión fuera de la UE, ni movimiento hacia el precio por mensaje medido por uso que el resto del sector favorece, porque ninguno de esos sirve al tipo de cliente para el que esta plataforma está construida, y añadirlos para parecer modernos sería la trampa de la fábrica de funciones. Lo más fuerte que una hoja de ruta puede comunicar es un sentido claro de en qué el producto elige no convertirse, y para una plataforma europea soberana, de precio fijo y operada por personas, la disciplina de seguir siéndolo es en sí misma una decisión de hoja de ruta.

Cómo se mantiene esta página

Una hoja de ruta con estados rancios es peor que ninguna, así que esta se revisa en una cadencia regular y los elementos se mueven entre secciones a medida que la realidad los mueve, incluso hacia atrás, cuando algo en Siguiente resulta más difícil de lo que parecía o un cambio de un proveedor receptor rebaraja las prioridades. Cuando eso pasa, el movimiento honesto es decirlo aquí en lugar de borrar el elemento en silencio, porque ver cómo un proveedor maneja una prioridad que resbaló te dice más sobre él que ver las prioridades que fueron sin problemas. Si quieres saber dónde está hoy de verdad un elemento específico, el equipo operador te dará la versión sin maquillar.