En Sophos UTM —que sigue siendo una máquina muy usada en bastantes redes de empresa aunque lleve años viviendo de la herencia de Astaro Security Gateway— el tema del correo tiene miga. No estamos hablando de un escritorio Linux de andar por casa, sino de un sistema orientado a seguridad perimetral, administración web, servicios de red, políticas de filtrado y operación bastante conservadora. Y eso cambia bastante qué cliente de correo merece la pena usar y cuál no.

Si lo que buscas es un gestor de correo para trabajar con cuentas IMAP/SMTP desde una estación Linux que administre o se integre con entornos donde Sophos UTM haga de puerta de enlace, yo me iría a clientes que sean:

• Estables, sin florituras raras.
• Fáciles de desplegar en distros habituales de escritorio Linux.
• Compatibles con entornos corporativos donde haya filtros, certificados propios, proxies o inspección TLS.
• Buenas opciones para cuentas cifradas y servicios modernos como Proton Mail y Tuta Mail, siempre teniendo en cuenta qué clientes oficiales existen para cada uno.

De la lista que me has dado, para Sophos UTM me quedaría con estos cinco por orden de interés real:

• Thunderbird
• Betterbird
• Evolution
• Proton Mail
• Tuta Mail

Y sí: meto Proton y Tuta porque tienen cliente oficial y, en esta distro en concreto, son perfectamente viables si la estación Linux donde lo vayas a usar soporta el formato que ofrecen. Ojo con eso: Proton Mail distribuye paquetes deb y rpm, mientras que Tuta Mail ofrece AppImage y Flatpak. En estaciones típicas de administración sobre Debian/Ubuntu o RHEL/Alma/Rocky, encajan sin problema en entornos más cerrados, Flatpak suele dar menos guerra.

Vamos al grano y con detalle, porque aquí lo importante no es el cliente en abstracto, sino cómo encaja con Sophos UTM y con el tipo de puesto Linux que suele haber alrededor.

Si me pongo fino y lo aterrizo a Sophos UTM, hay que tener en cuenta varias peculiaridades técnicas de este entorno y del puesto Linux que suele acompañarlo:

• Administración frecuente por web: muchas veces el personal técnico abre consola, paneles y correos desde una estación separada, no desde el propio UTM.
• Entorno corporativo con TLS inspeccionado o certificados internos: aquí Thunderbird y Evolution suelen comportarse mejor porque permiten gestionar certificados y parámetros IMAP/SMTP de forma muy clara.
• Escritorios habituales: en Debian/Ubuntu se ve mucho GNOME, KDE Plasma y, en puestos más ligeros, XFCE. Thunderbird funciona bien en todos Evolution brilla especialmente en GNOME Betterbird también va fino en cualquier escritorio porque es muy “Thunderbird-style”.
• Gestores de paquetes: en Debian/Ubuntu manda apt/deb en RHEL, Rocky, Alma o Fedora, dnf/rpm en Arch, pacman. Cuando el paquete oficial no cuadra, Flatpak suele salvar la papeleta sin romper dependencias del sistema.

Ahora, si hay que escoger los más aptos, yo los ordenaría así:

1. Thunderbird: la apuesta más segura.
2. Evolution: muy buena si el puesto es GNOME y hay calendario/corporativo de por medio.
3. Betterbird: ideal si te gusta Thunderbird pero quieres algo más afinado.
4. Proton Mail: si la organización o el usuario usa Proton.
5. Tuta Mail: si la organización o el usuario usa Tuta.

Ahora te explico por qué, con el prisma de una máquina Linux que vive en un entorno como Sophos UTM:

1) Thunderbird: el comodín serio para casi cualquier puesto

Thunderbird sigue siendo, de largo, el cliente más equilibrado para Linux en entornos de administración de red y oficina técnica. En una estación que conecte con buzones detrás de Sophos UTM, te resuelve casi todo: IMAP, SMTP autenticado, certificados, carpetas compartidas, filtros, firmas, varias cuentas y extensiones.

¿Por qué lo recomiendo especialmente aquí? Porque en este tipo de entorno lo normal es encontrarte:

• Usuarios técnicos con varias cuentas.
• Necesidad de revisar alertas, logs o avisos automáticos.
• Servidores SMTP relayed por UTM con políticas estrictas.
• Certificados internos o cadenas intermedias poco cuidadas.

Thunderbird maneja ese escenario con bastante solvencia. Además, su disponibilidad en deb, rpm, pacman, flatpak y snap lo hace muy cómodo de desplegar según la distro de la estación.

Instalación de Thunderbird

En Debian/Ubuntu:

sudo apt update
sudo apt install thunderbird

En Fedora/RHEL/Alma/Rocky:

sudo dnf install thunderbird

En Arch:

sudo pacman -S thunderbird

Si prefieres Flatpak:

flatpak install flathub org.mozilla.Thunderbird

Configuración recomendada con Sophos UTM

• Usa IMAP para sincronizar carpetas y no depender del cliente.
• Configura SMTP con autenticación, normalmente contra el servidor de correo que esté detrás del UTM o el relé permitido.
• Activa SSL/TLS en IMAP y SMTP si el certificado del servidor está bien emitido. Si es interno, importa la CA de la organización.
• Si el UTM aplica inspección SSL, revisa que la estación confíe en la CA intermedia que usa el firewall/proxy.

Parámetros típicos:

• IMAP: puerto 993, SSL/TLS
• SMTP: puerto 587, STARTTLS, autenticación
• Usuario: correo completo, por ejemplo usuario@dominio.local

Thunderbird también es el más agradecido cuando vas a meter filtros contra listas de correo, directorios LDAP o incluso complementos para integraciones corporativas. Para una red gestionada con Sophos UTM, eso vale oro.

2) Evolution: el que mejor encaja en GNOME y en puestos más corporativos

Evolution me parece especialmente buena opción si la estación Linux que estás usando va con GNOME o derivadas muy GNOME-friendly. No es solo correo: es también calendario, contactos y tareas, y en una oficina técnica o en un puesto de administración de red eso viene muy bien.

Con Sophos UTM, Evolution encaja bien cuando el correo es más “de empresa” que “de usuario doméstico”. Si tienes buzones conectados a calendarios, contactos o Exchange-like, aquí es donde Evolution suele sacar músculo. Y como está disponible en flatpak, deb, rpm y pacman, se adapta bastante bien a las distros típicas del mundo Linux de escritorio.

Instalación de Evolution

En Debian/Ubuntu:

sudo apt update
sudo apt install evolution

En Fedora:

sudo dnf install evolution

En Arch:

sudo pacman -S evolution

En Flatpak:

flatpak install flathub org.gnome.Evolution

Configuración recomendada con Sophos UTM

La lógica es similar a Thunderbird, pero con un matiz: Evolution se lleva muy bien con entornos GNOME y con servicios donde el calendario y la libreta de direcciones importan tanto como el buzón.

• Configura la cuenta como IMAP si quieres tener todo sincronizado.
• Usa el asistente para añadir calendario remoto y contactos si aplica.
• Revisa certificados si el Sophos UTM está reenviando o inspeccionando tráfico TLS.
• Si la organización usa servidor SMTP con políticas de envío, valida el puerto 587 con STARTTLS.

Para estaciones GNOME, honestamente, Evolution suele ser de lo más cómodo porque no va “a contracorriente” con el escritorio. Y eso en un puesto corporativo se nota bastante.

3) Betterbird: para quien quiere Thunderbird, pero más fino

Betterbird es una especie de “Thunderbird con retoques” que muchas veces gusta justo porque no intenta reinventar la rueda. Para una estación Linux que trabaje con Sophos UTM, me parece muy sensato si quieres la base de Thunderbird pero con algunos ajustes de comportamiento y una experiencia algo más pulida.

Ahora bien, hay una pega práctica: su distribución es tar.xz, o sea, más manual. Esto en una oficina pequeña o en un puesto técnico no es problema, pero si quieres desplegarlo a muchas máquinas, Thunderbird empaquetado en repositorios o Flatpak suele ser más cómodo.

Instalación de Betterbird

Como viene en archivo comprimido, lo habitual es descargarlo, descomprimirlo y ejecutarlo desde su carpeta o integrarlo manualmente.

tar -xf betterbird-.tar.xz
cd betterbird
./betterbird

En algunos entornos lo dejarás en /opt para tenerlo más ordenado:

sudo mkdir -p /opt/betterbird
sudo tar -xf betterbird-.tar.xz -C /opt/betterbird --strip-components=1
/opt/betterbird/betterbird

Configuración recomendada con Sophos UTM

La configuración es prácticamente la misma que en Thunderbird, porque parte del mismo enfoque:

• IMAP para buzón completo.
• SMTP autenticado con TLS.
• Certificados internos importados si el entorno los usa.
• Filtro de correo basura y carpetas por políticas de empresa.

Lo recomendaría a gente que ya conoce Thunderbird y quiere algo muy parecido, pero con pequeños ajustes que a veces vienen mejor en el día a día.

Y qué pasa con Proton Mail y Tuta Mail

Aquí la cosa cambia un poco porque no estamos ante gestores de correo universales puros, sino ante clientes oficiales de servicios concretos. Aun así, tienen hueco en una estación Linux que conviva con Sophos UTM, sobre todo si el usuario prioriza privacidad o quiere salir del ecosistema clásico de IMAP/SMTP.

Proton Mail

Proton Mail ofrece cliente oficial para Linux en deb y rpm. Eso en estaciones Ubuntu/Debian y Fedora/RHEL-like viene de lujo. Es una opción muy recomendable para usuarios que quieren cifrado y una experiencia integrada, sin pelearse con configuraciones de correo tradicionales.

Eso sí, ten claro que no lo usaría como “cliente de correo de todo”. Si tu cuenta principal está en Proton, perfecto. Si vas a llevar diez cuentas IMAP de empresa, mejor Thunderbird o Evolution.

Instalación típica en Debian/Ubuntu:

sudo dpkg -i proton-mail-.deb
sudo apt -f install

En Fedora/RHEL-like:

sudo dnf install ./proton-mail-.rpm

Tuta Mail

Tuta Mail es otra opción muy interesante si el foco está en privacidad. Para Linux ofrece AppImage y Flatpak, lo cual lo hace bastante flexible. En una estación donde no quieras tocar demasiado el sistema, Flatpak es probablemente la vía más cómoda.

Igual que Proton, Tuta me parece excelente si la persona usa ese servicio. Como solución generalista para un entorno con Sophos UTM, no sustituye a Thunderbird o Evolution como cliente oficial centrado en privacidad, sí tiene sentido.

Instalación con Flatpak:

flatpak install flathub com.tuta.Tuta

O si usas AppImage, descargas el fichero y le das permisos de ejecución:

chmod +x TutaMail.AppImage
./TutaMail.AppImage

Comparativa práctica para Sophos UTM

Si lo bajo a tierra de verdad, en un entorno donde Sophos UTM está haciendo de firewall/UTM y el usuario trabaja desde una estación Linux, la elección real depende del perfil:

• Administrador o técnico multitarea: Thunderbird.
• Usuario GNOME con calendario y correo corporativo: Evolution.
• Usuario que quiere Thunderbird pero afinado: Betterbird.
• Usuario centrado en Proton: Proton Mail.
• Usuario centrado en Tuta: Tuta Mail.

Si me preguntas cuál recomendaría sin pensármelo mucho para una máquina Linux que esté en red con Sophos UTM, te diría:

1. Thunderbird por compatibilidad, madurez y facilidad de soporte.
2. Evolution si el escritorio es GNOME y el entorno es más corporativo.
3. Proton Mail o Tuta Mail solo si el usuario ya vive en esos ecosistemas.

La clave aquí es no confundir “cliente bonito” con “cliente útil en producción”. En redes con Sophos UTM, suele ganar el que menos sorpresa da con TLS, certificados, IMAP, SMTP y políticas de red. Y en eso Thunderbird sigue siendo una apuesta muy seria.

Correos compatibles que te recomiendo mirar al final

• Proton Mail:
  muy buena opción si priorizas privacidad y quieres un ecosistema sólido con cliente oficial para Linux.
• Tuta Mail:
  interesante si quieres cifrado y una experiencia bastante limpia, sobre todo con Flatpak en Linux.
• Fastmail:
  muy recomendable para quien busca fiabilidad, dominio propio y una experiencia de correo profesional sin complicarse la vida.
• Mailfence:
  buena alternativa si quieres un servicio con foco en privacidad y herramientas de colaboración.

Si quieres, te puedo preparar ahora una versión todavía más afinada para Debian, Ubuntu, Fedora o Arch, adaptando el artículo a una distro concreta y dejando únicamente los clientes que mejor encajen con su gestor de paquetes y escritorio.