Filtros antispam y SpamAssassin en tu hosting
El servidor filtra el spam en dos capas. SpamAssassin le pone un puntaje a cada mensaje según decenas de señales y, si supera el umbral, lo marca o lo manda a la carpeta de no deseado; el umbral se ajusta desde la configuración de SpamAssassin en el panel. Los filtros antispam son reglas propias: bloquear un remitente, un dominio entero o una palabra. Filtrar palabras parece la solución rápida y es la que más correo legítimo se lleva puesto.
Las dos capas
| Capa | Cómo decide | Dónde se configura |
|---|---|---|
| SpamAssassin | Le da un puntaje a cada mensaje según el contenido, el encabezado, la reputación del servidor que lo manda y las listas públicas. | Configuración de SpamAssassin, en la sección de correo. |
| Filtros propios | Reglas exactas que escribís vos: este remitente, este dominio, esta palabra. | Filtros de spam, en la misma sección. |
SpamAssassin hace el trabajo pesado. Los filtros propios son para el caso puntual que se le escapa.
El umbral de SpamAssassin
Cada mensaje acumula puntos: un asunto en mayúsculas suma, un servidor en lista negra suma bastante, un texto bien formado resta. Si el total supera el umbral, el mensaje se marca.
El valor por defecto —5— funciona bien. Bajarlo a 3 atrapa más spam y empieza a llevarse correo legítimo, sobre todo boletines y facturas automáticas. Subirlo a 8 deja pasar casi todo.
Conviene además elegir qué hacer con lo marcado: mandarlo a una carpeta de no deseado es mejor que borrarlo, porque lo que se borra no se revisa.
Bloquear un remitente o un dominio
- Abrí Filtros de spam en la sección de correo.
- Elegí bloquear por dirección de correo para una persona puntual, o por dominio para cortar todo lo que venga de ahí.
- Escribí la dirección completa o el dominio, sin comillas ni asteriscos.
- Guardá. Desde ese momento el servidor rechaza esos mensajes.
Por qué filtrar palabras sale mal
El filtro por palabra busca la cadena dentro del mensaje, en cualquier parte y en cualquier contexto. Dos consecuencias que sorprenden a todo el mundo:
- Distingue mayúsculas de minúsculas: bloquear
viagrano bloqueaVIAGRAniViagra. - Bloquea coincidencias parciales: bloquear
combloquea tambiéncomputadora,comercialy cualquier dirección que termine en.com.
Por eso, si vas a usarlo, elegí palabras largas e inequívocas y cargá las variantes de mayúsculas. Y revisá la carpeta de no deseado los primeros días: el correo que se pierde por un filtro propio no deja rastro en ningún log que mires seguido.
Cuando el spam no viene de afuera
Si de golpe salen cientos de mensajes desde tu dominio, el problema no es el filtro: es una casilla con la contraseña comprometida o un formulario del sitio sin protección. Cambiá la contraseña de esa casilla, revisá los formularios y avisanos: desde el servidor vemos qué cuenta está enviando.
Preguntas frecuentes
¿Qué umbral me conviene?
Empezá con el valor por defecto de 5 y ajustá según lo que veas en la carpeta de no deseado. Si se cuela spam, bajá a 4. Si aparece correo legítimo marcado, subí a 6 antes de tocar cualquier otra cosa.
Un correo importante cayó en no deseado
Marcalo como no spam en el webmail y agregá el remitente a la lista blanca de los filtros. Si es un proveedor que te escribe seguido, sumá el dominio entero.
¿Conviene borrar el spam directamente?
No. Un filtro se equivoca cada tanto, y lo que se borra no se puede revisar. Mandalo a una carpeta y vaciala cada tanto.
¿Puedo bloquear un dominio entero?
Sí, desde los filtros de spam. Sirve cuando la mayoría del spam llega desde el mismo dominio, aunque quien lo manda suele cambiarlo seguido.
Cambié todo y sigue entrando spam
Escribinos con dos o tres mensajes de ejemplo reenviados como adjunto: desde el servidor vemos por qué ruta entraron y ajustamos el filtro del lado del correo, que es más efectivo que hacerlo casilla por casilla.
Seguí leyendo
Que tus correos no caigan en spam: SPF, DKIM y DMARC
Los tres registros que le dicen al mundo que tu correo es tuyo, cómo comprobar que están bien y qué hacer cuando Gmail te manda a no deseado.
No puedo enviar correo: qué revisar y cómo resolverlo
Puerto 25 bloqueado, falta de autenticación, Relay access denied, IP bloqueada por intentos fallidos, casilla llena o mensajes en spam: cómo encontrar la causa.
El correo del servidor: Exim, Dovecot y los rebotes
Leer un rebote, entender "Unrouteable address", limitar envíos por cuenta, filtrar adjuntos y controlar los procesos de Dovecot.