Si un remitente legítimo es clasificado incorrectamente como spam, podés agregar su dirección o dominio a la lista blanca de Spam Filters de cPanel. Esta función indica a Apache SpamAssassin que permita mensajes coincidentes, pero debe utilizarse únicamente después de confirmar que el remitente es confiable.
Una lista blanca demasiado amplia puede dejar pasar suplantaciones o correo no deseado. Siempre es preferible permitir una dirección concreta antes que todo un dominio.
Qué hace la lista blanca de cPanel
SpamAssassin analiza características del mensaje y calcula una puntuación. La lista blanca, denominada Whitelist (Emails Always Allowed), reduce el riesgo de que una dirección legítima sea tratada como spam por ese filtro.
La regla actúa en la cuenta cPanel donde se configuró. No agrega el remitente a los contactos de Roundcube, Gmail u Outlook, ni obliga a otros proveedores a aceptar sus mensajes.
Cuándo conviene usarla
- Un proveedor habitual aparece repetidamente en la carpeta Spam.
- Notificaciones legítimas son marcadas incorrectamente pese a estar autenticadas.
- Una aplicación empresarial utiliza una dirección estable y verificada.
- Necesitás hacer una prueba controlada para confirmar si SpamAssassin causa la clasificación.
No agregues una dirección solamente porque un mensaje lo solicita. Confirmá por otro medio que pertenece al remitente esperado, especialmente si el correo contiene enlaces, facturas o pedidos de pago.
Cómo acceder a la lista blanca
- Ingresá a cPanel.
- Abrí Spam Filters o Filtros de spam.
- Confirmá que el procesamiento de mensajes nuevos esté activo.
- Mostrá Additional Configurations o las configuraciones adicionales.
- Buscá Whitelist (Emails Always Allowed).
- Seleccioná Edit Spam Whitelist Settings.
- Presioná Add A New “whitelist_from” Item.
Los nombres pueden variar ligeramente según el idioma y la versión de la interfaz, y el proveedor puede ocultar funciones desde la configuración del plan.
Permitir una dirección específica
Para autorizar solamente a un remitente, ingresá la dirección completa:
facturacion@example.comEsta es la opción más prudente porque limita la excepción a una identidad concreta. Después de agregarla, guardá con Update Whitelist (whitelist_from) y solicitá un nuevo mensaje de prueba.
Permitir todas las direcciones de un dominio
SpamAssassin admite el asterisco como comodín para múltiples caracteres. Para permitir cualquier dirección de un dominio se utiliza:
*@example.comAplicá esta excepción solo cuando realmente confíes en todo el dominio. Si una cuenta de ese dominio es comprometida o el remitente puede falsificarse, la regla resultará más amplia de lo necesario.
El signo de interrogación también puede representar un único carácter, pero para la mayoría de los casos conviene evitar patrones complejos y crear reglas específicas fáciles de auditar.
Cómo probar la configuración
- Guardá la dirección o el dominio en la lista blanca.
- Pedí al remitente que envíe un mensaje nuevo; no reutilices solamente uno anterior.
- Revisá Entrada y Spam.
- Inspeccioná los encabezados para comprobar la puntuación y autenticación.
- Si no aparece, consultá el registro de entrega en cPanel.
La lista blanca no recupera automáticamente mensajes eliminados o rechazados antes de crear la regla.
La lista blanca no garantiza la recepción
Un mensaje puede no llegar por motivos ajenos a SpamAssassin:
- la dirección destinataria no existe o está escrita incorrectamente;
- la casilla alcanzó su cuota;
- el servidor rechazó la conexión antes del filtrado;
- un filtro de correo movió o eliminó el mensaje;
- Roundcube o una aplicación aplicó una regla local;
- el mensaje falló controles de seguridad anteriores;
- otro proveedor o gateway interviene en la entrega.
Para conocer el resultado real, utilizá Track Delivery en cPanel. Allí podés comprobar si el servidor recibió, rechazó, filtró o entregó el correo.
No confundir lista blanca con lista segura del cliente
La lista blanca de cPanel afecta el filtro del servidor. Gmail, Outlook y Yahoo mantienen sus propios remitentes seguros, contactos y reglas. Si el servidor entrega el mensaje correctamente pero la aplicación lo coloca en Spam, puede ser necesario configurarlo también allí. Consultá cómo agregar un remitente a la lista segura de Gmail, Outlook o Yahoo.
La lista blanca no corrige SPF, DKIM o DMARC
Agregar una excepción no repara la autenticación del dominio remitente. Si SPF, DKIM o DMARC fallan, el administrador del dominio debe corregir sus registros o el sistema que envía. La regla local solo cambia el tratamiento que SpamAssassin aplica en esa cuenta.
Si administrás el dominio remitente, revisá cómo configurar SPF, DKIM y DMARC en cPanel. Una autenticación correcta beneficia la entrega general, mientras que una lista blanca ayuda únicamente a destinatarios concretos.
Riesgos de permitir un dominio completo
El campo visible “De” no siempre demuestra quién originó el mensaje. Los controles del servidor y la autenticación siguen siendo necesarios. Por eso no conviene autorizar dominios gratuitos completos ni utilizar patrones como *@*, que anularían el propósito del filtro.
Revisá periódicamente las excepciones y eliminá proveedores antiguos, cuentas desactivadas o reglas creadas para pruebas temporales.
Cómo eliminar una excepción que ya no necesitás
Volvé a Spam Filters → Show Additional Configurations → Edit Spam Whitelist Settings. Localizá el elemento whitelist_from, utilizá el control de eliminación que aparece junto a la dirección y guardá los cambios.
Quitar una entrada no bloquea al remitente: simplemente permite que SpamAssassin vuelva a evaluarlo con las reglas normales. Si querés tratarlo siempre como spam, la lista negra es una función diferente y también debe emplearse con cuidado.
Documentá las excepciones importantes indicando por qué se crearon y quién las solicitó. Esta práctica ayuda a evitar que una solución temporal permanezca activa durante años sin revisión.
Qué hacer si el correo sigue sin llegar
- Confirmá que el remitente utilizó la dirección exacta que agregaste.
- Verificá la cuota y las carpetas Spam y Papelera.
- Revisá Track Delivery y el mensaje de rechazo, si existe.
- Comprobá filtros globales, filtros de la cuenta y reglas de Webmail.
- Solicitá encabezados o un rebote completo para identificar la etapa del fallo.
Usada de manera específica y revisada periódicamente, la lista blanca ayuda a resolver falsos positivos sin debilitar innecesariamente la protección antispam de toda la cuenta.
