Spam Filters y Apache SpamAssassin en cPanel: cómo configurarlos

Apache SpamAssassin en cPanel analiza los mensajes entrantes mediante numerosas reglas y asigna una puntuación que ayuda a identificar correo no deseado. La interfaz Spam Filters permite activar el análisis, ajustar el umbral, separar mensajes sospechosos y administrar listas permitidas o bloqueadas.

La configuración correcta busca equilibrio: reducir spam sin ocultar consultas legítimas. Por eso conviene observar resultados antes de activar eliminaciones automáticas.

Cómo funciona la puntuación de SpamAssassin

Cada mensaje recibe puntos según diferentes señales presentes en el contenido, las cabeceras y la forma de envío. Cuando la puntuación alcanza o supera el umbral configurado, SpamAssassin lo marca como spam.

  • Un umbral bajo es más agresivo y puede producir más falsos positivos.
  • Un umbral alto es más permisivo y puede dejar pasar más correo no deseado.

No existe un valor perfecto para todas las cuentas. Una dirección pública recibe un tipo de tráfico distinto de una casilla interna o una cuenta utilizada únicamente por proveedores conocidos.

Cómo abrir Spam Filters en cPanel

  1. Ingresá a cPanel.
  2. Buscá la sección Correo electrónico.
  3. Abrí Spam Filters o Filtros de spam.
  4. Revisá si está activo Process New Emails and Mark them as Spam.
  5. Comprobá el valor de Spam Threshold Score.

Algunas opciones pueden no aparecer si el administrador del servidor las deshabilitó o forzó una configuración global.

Cómo ajustar el umbral sin perder mensajes

Si recibís demasiado spam, no reduzcas el valor bruscamente. Anotá el umbral actual y hacé un ajuste gradual. Después observá durante varios días qué mensajes se marcan.

  1. Activá el análisis de spam.
  2. Habilitá Spam Box si está disponible.
  3. Mantené desactivado el borrado automático durante la prueba.
  4. Revisá la carpeta Spam todos los días.
  5. Ajustá el umbral solo después de evaluar falsos positivos y spam no detectado.

Qué es Spam Box

Spam Box entrega los mensajes marcados a una carpeta separada, normalmente llamada Spam o Junk. Es más seguro que eliminarlos porque permite recuperar un correo legítimo clasificado por error.

Si la carpeta no aparece en Webmail o en un cliente IMAP, revisá la suscripción de carpetas. La función también puede no estar habilitada por el proveedor. En ese caso, es posible clasificar mensajes mediante filtros de correo en cPanel.

Auto-Delete: por qué requiere precaución

El borrado automático elimina mensajes que alcanzan un umbral definido. No lo actives al mismo tiempo que estrenás una configuración agresiva. Primero verificá durante un período suficiente qué mensajes habría eliminado.

Un proveedor nuevo, una factura con HTML diferente o una consulta con adjuntos puede recibir una puntuación inesperada. Si el mensaje se elimina automáticamente, posiblemente no exista una copia en la casilla.

Listas permitidas y bloqueadas

Las listas permiten aplicar excepciones según direcciones o dominios, pero deben usarse de forma limitada.

  • Permitida: reduce el riesgo de que un remitente confiable quede marcado.
  • Bloqueada: incrementa el tratamiento como spam para el remitente indicado.

No permitas dominios completos cuando solo necesitás autorizar una dirección. Tampoco confíes en una dirección que puede ser falsificada sin revisar autenticación. Podés consultar cómo agregar un correo o dominio a la lista blanca.

SpamAssassin y SPF, DKIM o DMARC

Agregar un remitente a una lista permitida no corrige sus registros DNS. Del mismo modo, SPF, DKIM y DMARC válidos no obligan a SpamAssassin ni a proveedores externos a aceptar un mensaje.

Si administrás el dominio remitente, revisá la guía para configurar SPF, DKIM y DMARC en cPanel.

Cómo investigar un falso positivo

  1. No elimines el mensaje afectado.
  2. Revisá sus cabeceras completas.
  3. Buscá los encabezados de SpamAssassin y la puntuación asignada.
  4. Comprobá qué reglas aportaron puntos, si esa información está disponible.
  5. Verificá autenticación, remitente, enlaces y adjuntos.
  6. Permití la dirección exacta solo si confirmaste que es legítima.

SpamAssassin no controla Gmail ni Outlook

Esta configuración afecta el correo que recibe tu cuenta cPanel. No controla las decisiones antispam de Gmail, Outlook, Yahoo u otros destinatarios cuando vos enviás mensajes. Si tus correos salientes terminan en Spam, revisá autenticación, reputación, destinatarios, quejas y contenido.

Spam Filters, Greylisting y filtros de usuario

  • Spam Filters: analiza y puntúa el contenido entrante.
  • Greylisting: retrasa temporalmente remitentes desconocidos para comprobar si reintentan.
  • Filtros de usuario: ejecuta reglas específicas sobre remitente, asunto, cabeceras u otros criterios.

Son capas complementarias. Evitá crear reglas superpuestas que hagan difícil saber por qué desapareció un mensaje.

Recomendación de configuración inicial

  • Activá el análisis.
  • Utilizá Spam Box.
  • No habilites Auto-Delete al comienzo.
  • Revisá periódicamente falsos positivos.
  • Ajustá el umbral en pasos pequeños.
  • Mantené las listas de excepciones breves y actualizadas.

Video tutorial

El video puede mostrar una versión anterior de la interfaz de cPanel. Los nombres o la ubicación de algunas opciones pueden haber cambiado.