SpamAssassin es un potente filtro de correo que utiliza el análisis de texto para determinar la probabilidad de que un mensaje de correo sea spam. Algunos de los factores para esta decisión son la presencia de elementos HTML en el correo, frases comunes para el spam (“reducido drásticamente”, “ahorre mucho dinero”, etc.), etiquetas de comentarios HTML excesivas (a menudo utilizadas para “ocultar” frases comunes). de filtros de correo), texto invisible (utilizando el mismo color de primer plano que el color de fondo) y muchos otros. Cada aparición de algo sospechoso aumenta la probabilidad de que el mensaje sea spam (el nivel de spam). Puede configurar el nivel de spam por encima del cual se filtrarán los mensajes de correo.

Los niveles administran cuán estrictamente SpamAssassin revisa cada mensaje para considerar si es spam o no.

Establecer el nivel de spam en un valor bajo (1/10) probablemente hará que se filtre el correo legítimo. Establecerlo en un valor alto (10/10) puede permitir que algo de spam entre en su buzón. El nivel óptimo depende del contenido del correo que reciba; tendrá que ajustarlo hasta que encuentre el nivel más bajo posible, en el que no se filtre ningún correo legítimo (es posible que deba revisar regularmente su carpeta de correo no deseado para ver si tiene mensajes legítimos filtrados). Puede encontrar instrucciones paso a paso sobre cómo habilitar SpamAssassin o cambiar el nivel de spam en nuestro artículo Habilitar SpamAssassin.

Las estadísticas muestran que 5/10 es generalmente el nivel de spam óptimo. Por lo general, no da como resultado el filtrado de correo electrónico legítimo, aunque sigue siendo eficaz contra el correo no deseado. Sin embargo, le recomendamos que revise su carpeta de correo no deseado regularmente, en caso de que haya mensajes legítimos filtrados.

Habilitar SpamAssassin globalmente hará que procese cualquier mensaje enviado a su dominio, mientras que habilitarlo por usuario hará que analice solo los mensajes destinados al buzón respectivo.

Según la configuración de la carpeta Correo no deseado, los mensajes filtrados se envían a la carpeta Correo no deseado o simplemente se eliminan. Puede leer más sobre esta carpeta en nuestro artículo Carpeta de correo no deseado.

Si el filtro SpamAssassin está habilitado para un buzón, no cambiará la forma en que se manejan los mensajes de las direcciones de correo electrónico incluidas en la lista blanca o negra. Los mensajes de las direcciones de correo electrónico incluidas en la lista blanca se enviarán directamente a su buzón de correo, y los mensajes de las direcciones de correo electrónico incluidas en la lista negra se clasificarán automáticamente como spam mediante el filtro SpamAssassin. Más detalles sobre las listas blancas y negras están disponibles en nuestro artículo de la sección Listas blancas y negras.

Spamdyke es un programa de protección contra correo no deseado que filtra los mensajes entrantes a nivel de SMTP al bloquear las conexiones de los servidores de correo identificados como fuentes de correo no deseado o que coinciden con ciertas reglas de validación inversa de DNS.

El programa Spamdyke está habilitado de forma predeterminada. Puede habilitar o deshabilitar Spamdyke y configurar sus opciones desde la sección Panel de control > Administrador de correo en la pestaña Configuración de correo global . Spamdyke se puede configurar solo globalmente para la cuenta de alojamiento; no se puede gestionar por buzón.

Nota: Los mensajes filtrados por el programa Spamdyke se bloquean en el nivel de SMTP, por lo que dichos mensajes bloqueados no se entregarán a su carpeta Correo no deseado y no se entregarán si el remitente está en la lista blanca de su cuenta de alojamiento o buzón.

Spamdyke utiliza varios métodos para determinar si un servidor de envío puede identificarse como fuente de spam:

• Comprobación inversa de DNS
• Lista gris/lista gris (opcional)

Comprobación inversa de DNS

Los mensajes que se originen en un servidor de correo de envío sin un registro de DNS inverso válido se bloquearán y se devolverán al remitente con el siguiente error:

554 Rechazado. No tiene una entrada DNS inversa.
Si no es nuestro cliente y recibe el error anterior al enviar a un servidor mantenido por nosotros, el servidor SMTP que utiliza no tiene un registro/nombre de DNS inverso válido. Debe ponerse en contacto con el administrador de su servidor de correo para que arregle la entrada de DNS, o necesita usar otro servidor de correo SMTP (saliente).

Si recibe el mensaje anterior mientras intenta enviar un mensaje a través del servidor SMTP de su cuenta de alojamiento, cambie el puerto del servidor saliente de 25 a 587.

Graylisting/Greylisting (opcional)

Spamdyke también se puede configurar para usar Graylisting. Graylisting es la técnica de denegar la entrega de correo la primera vez que un remitente intenta entregar a un destinatario. La próxima vez que el servidor remoto intente entregar el mensaje, lo aceptará. También se permiten todos los mensajes futuros del remitente al destinatario. Con Graylisting habilitado, nuestro servidor de correo “rechazará temporalmente” cualquier mensaje de un remitente que no reconozca. El servidor de origen intentará una nueva entrega, generalmente en unos minutos, y si el mensaje es legítimo, será aceptado. Si el mensaje es de un remitente de correo no deseado, es probable que no se vuelva a intentar, ya que los remitentes de correo no deseado pasan por miles de direcciones de correo electrónico y no pueden permitirse el retraso de tiempo para volver a intentar un mensaje en particular. Los servidores de correo estándar, sin embargo, siempre intentan entregar mensajes nuevamente si son rechazados con un mensaje de error “temporal”, de acuerdo con las especificaciones SMTP RFC.

Cuando un par destinatario/remitente se marca como permitido temporalmente, su estado permanecerá durante un período determinado. Los nuevos mensajes enviados dentro de este período actualizarán su duración. Una vez que vence este período, el par destinatario/remitente se someterá a la verificación de Graylisting.

El único inconveniente de la técnica Graylisting es que algunos mensajes pueden recibirse con retraso, lo que dependerá del período de espera antes de que el servidor de envío intente volver a enviar el mensaje.

La lista gris no está habilitada de forma predeterminada, por lo que si desea usarla, debe habilitarla a través de la sección Panel de control > Administrador de correo en la pestaña Configuración de correo global .

La información sobre todos los mensajes procesados ​​por Spamdyke se registra en los registros del servidor de correo, a los que se puede acceder a través de la subsección Registros de correo del Panel de control > Sección Registros.

Los filtros de encabezado le permiten filtrar de forma selectiva los mensajes de correo en función del contenido de sus encabezados.

Básicamente, todas las opciones corresponden a diferentes encabezados de correo electrónico. El software de envío de correo electrónico agrega encabezados de correo electrónico a un mensaje, y la mayoría de ellos son visibles solo cuando ve la fuente del mensaje de correo electrónico.

Puede elegir entre las siguientes acciones que se llevarán a cabo en caso de que el filtro de encabezado elegido coincida:

Correo no deseado: el mensaje se guardará en la carpeta Correo no deseado si está habilitada. Si la carpeta Correo no deseado está deshabilitada, esta acción es la misma que “Drop mail if”.
Drop mail: en este caso, el mensaje se eliminará.
Mover correo: en este caso, el mensaje se moverá a la carpeta elegida.
Reenviar correo: en este caso, el mensaje se reenviará a las direcciones de correo electrónico especificadas. Puede ingresar hasta cinco direcciones de correo electrónico en el campo, separadas por una coma.
En todos los casos anteriores, el remitente no es notificado de la acción realizada.

El encabezado Asunto contiene el asunto del mensaje. Si desea prohibir todos los mensajes que contienen “viagra” en el asunto, simplemente seleccione esta opción y escriba “viagra” (sin las comillas) en el cuadro de texto.

El encabezado De contiene el nombre y la dirección de correo electrónico del remitente.

El encabezado Para contiene la dirección de correo electrónico del destinatario. Esta sería normalmente su dirección de correo electrónico.

El encabezado CC contiene las otras direcciones de correo electrónico a las que se envió su mensaje. CC significa “Carbon Copy”, que se usa en la mayoría de los clientes de correo electrónico para este propósito.

El servidor de correo agrega el encabezado Recibido y contiene la dirección IP del remitente. Si desea bloquear todos los mensajes de una dirección IP dada, use esta opción.

El encabezado X-Spam-Level lo agrega SpamAssassin, un software de escaneo de correo electrónico que puede agregar este encabezado a los mensajes que ha escaneado. Si está utilizando algunos servicios de filtrado de terceros (SpamCop.net, por ejemplo), puede aprovechar esta configuración. Si decide utilizar nuestro SpamAssassin, este encabezado no se agregará a sus mensajes.

El encabezado X-Mailer identifica el cliente de correo electrónico utilizado para enviar el mensaje de correo electrónico. Por ejemplo, si selecciona esta opción y escribe “Outlook” (sin las comillas), bloqueará todos los mensajes entrantes que se hayan enviado a través de MS Outlook y Outlook Express.

El encabezado X-Mailscanner lo agrega un software antivirus como Mailscanner. Lo hemos agregado a pedido del usuario porque un virus en particular estaba agregando este encabezado a todos los mensajes entrantes, y prohibir los mensajes con este encabezado prohibiría todos esos virus. Sin embargo, también podría prohibir los mensajes que Mailscanner analizó, por lo que no recomendamos usar esta opción.

El encabezado Tipo de contenido dice cuál es la estructura del mensaje de correo entrante: podría ser texto sin formato, HTML, MIME codificado, etc.

El filtro de archivos adjuntos puede bloquear mensajes según su archivo adjunto. Puede bloquear mensajes con un tipo determinado de archivo adjunto o bloquear mensajes con cualquier archivo adjunto. Los tipos de archivos adjuntos se combinan en varias categorías diferentes: archivo de archivo, archivo de imagen, archivo de video, archivo de audio, archivo de documento, archivo PDF. En la siguiente tabla, puede comprobar qué tipos de archivos se incluyen en cada categoría:

También puede crear un filtro predeterminado para cada buzón. Le permite tener un filtro que se activa cuando no coincide ningún otro filtro para el buzón. Tenga en cuenta que si agrega un filtro local predeterminado para el buzón, ninguno de los filtros globales se procesará para ese buzón.

Tenga en cuenta que el uso de filtros de encabezado requiere un conocimiento general de cómo funciona el sistema de correo electrónico.

No se admiten comodines al agregar un filtro de encabezado.

Nuestro sistema de correo utiliza una base de datos que contiene direcciones IP y redes que son fuentes conocidas de mensajes de correo no solicitados. El correo de estos servidores es rechazado por nuestras máquinas. La base de datos que utilizamos es extremadamente precisa y se actualiza en tiempo real.

Este elemento de preguntas frecuentes explica cómo funciona la sección de listas blancas y negras.

La sección Lista blanca y negra permite incluir direcciones de correo electrónico en la lista negra o en la lista blanca en función del remitente/destinatario del sobre.

Generalmente, el remitente/destinatario del sobre son las direcciones que se utilizan en la comunicación entre los servidores de correo electrónico. El remitente del sobre mostraría el remitente establecido por el servidor de correo electrónico de envío. En nuestros servidores, el remitente del sobre se configura como la ruta de retorno del mensaje y, al visualizar el origen de un mensaje de correo electrónico recibido en nuestros servidores, el encabezado de la ruta de retorno sería el remitente del sobre de la comunicación SMTP entre servidores de correo electrónico. El Destinatario del Sobre sería el buzón que recibirá el mensaje. Tenga en cuenta que es posible que ni siquiera vea este Destinatario del sobre en el mensaje mismo. Por ejemplo, si el remitente utiliza una copia oculta (BCC), es posible que vea un encabezado TO en el origen del mensaje, mientras que el mensaje podría recibirse en un buzón de correo completamente diferente (debido a la BCC utilizada al enviar ).

Por otro lado, las direcciones De y Para en los encabezados de los mensajes las establece el remitente, y podrían falsificarse fácilmente. Es por eso que la mayoría de los mensajes de spam tienen encabezados De y Para incorrectos. En general, los encabezados de los mensajes no son una forma confiable de bloquear a los spammers, ya que la manipulación de los encabezados de los mensajes es una técnica de envío de spam muy común.

La sección de listas blancas y negras funciona en dos niveles:

• Nivel global para todos los buzones de la cuenta, a través de Editar configuración global de correo de la sección Administrador de correo del panel de control de hosting.
• Nivel local para cada buzón, a través de la sección Filtros junto al buzón.

Si desea bloquear mensajes en función de los encabezados De/Para , puede hacerlo a través de la sección Filtros de encabezado.

Este artículo pretende advertirle sobre los peligros de incluir en la lista blanca o en la lista negra su nombre de dominio o su buzón de correo utilizando la funcionalidad de listas blancas y negras de SpamAssassin.

Si incluye en la lista blanca su nombre de dominio o buzón como remitente, aumentará la cantidad de mensajes de spam que llegan a su buzón. Los spammers utilizan la técnica denominada “suplantación de identidad de encabezado” que les permite utilizar cualquier dirección de correo electrónico como From y Return-Path, tengan o no acceso al servidor de correo de ese dominio. Esta es una falla del protocolo SMTP global.

Si incluye en la lista blanca su nombre de dominio o buzón de correo como destinatario, se detendrá el SpamAssassin y la protección contra correo no deseado de los filtros de encabezado. Todos los mensajes enviados al buzón pasarán por alto los filtros SpamAssassin y de encabezado.

Si pone en la lista negra su nombre de dominio o buzón como remitente, no podrá enviarse mensajes desde su dominio o buzón a usted mismo.

Si pone en la lista negra su nombre de dominio o buzón como destinatario, se detendrá la entrega de todos los mensajes de correo electrónico al dominio o al buzón.

Si recibe el mensaje anterior mientras intenta enviar un mensaje a través del servidor SMTP de su cuenta de alojamiento, cambie el puerto del servidor saliente de 25 a 587.

Lista gris/lista gris (opcional)
Spamdyke también se puede configurar para usar Graylisting. Graylisting es la técnica de denegar la entrega de correo la primera vez que un remitente intenta entregar a un destinatario. La próxima vez que el servidor remoto intente entregar el mensaje, lo aceptará. También se permiten todos los mensajes futuros del remitente al destinatario. Con Graylisting habilitado, nuestro servidor de correo “rechazará temporalmente” cualquier mensaje de un remitente que no reconozca. El servidor de origen intentará una nueva entrega, generalmente en unos minutos, y si el mensaje es legítimo, será aceptado. Si el mensaje es de un remitente de correo no deseado, es probable que no se vuelva a intentar, ya que los remitentes de correo no deseado pasan por miles de direcciones de correo electrónico y no pueden permitirse el retraso de tiempo para volver a intentar un mensaje en particular. Los servidores de correo estándar, sin embargo, siempre intentan entregar mensajes nuevamente si son rechazados con un mensaje de error “temporal”, de acuerdo con las especificaciones SMTP RFC.

Cuando un par destinatario/remitente se marca como permitido temporalmente, su estado permanecerá durante un período determinado. Los nuevos mensajes enviados dentro de este período actualizarán su duración. Una vez que vence este período, el par destinatario/remitente se someterá a la verificación de Graylisting.

El único inconveniente de la técnica Graylisting es que algunos mensajes pueden recibirse con retraso, lo que dependerá del período de espera antes de que el servidor de envío intente volver a enviar el mensaje.

La lista gris no está habilitada de forma predeterminada, por lo que si desea usarla, debe habilitarla a través de la sección Panel de control> Administrador de correo en la pestaña Configuración de correo global.

La información sobre todos los mensajes procesados ​​por Spamdyke se registra en los registros del servidor de correo, a los que se puede acceder a través de la subsección Registros de correo de la sección Panel de control > Registros.