Para bloquear spam en cPanel ve a Correo electrónico → Filtros de correo electrónico (o Filtros de correo por usuario) y crea reglas que muevan o eliminen mensajes no deseados. En menos de diez minutos puedes reducir el spam a un mínimo.
Si tu correo empresarial llega cargado de ofertas dudosas, boletines no solicitados y mensajes de phishing, no estás solo. El spam representa más del 45 % del tráfico global de email. La buena noticia es que cPanel incluye herramientas potentes para frenarlo sin necesidad de contratar software adicional.
Las dos capas anti-spam de cPanel
cPanel ofrece protección en dos niveles que funcionan juntos:
- SpamAssassin — motor de análisis automático que puntúa cada mensaje entrante. Mensajes con puntuación alta se marcan o eliminan automáticamente.
- Filtros de correo electrónico — reglas manuales que tú defines basadas en remitente, asunto, cabeceras o contenido.
Activar ambas capas es la estrategia más efectiva.
Paso 1: Activar SpamAssassin
SpamAssassin es el primer escudo. Para activarlo:
- Inicia sesión en cPanel y busca la sección Correo electrónico.
- Haz clic en Filtro de spam Apache SpamAssassin™.
- Pulsa el botón Habilitar filtro de spam Apache SpamAssassin™ si aparece desactivado.
- Marca la casilla Mover automáticamente spam a la carpeta Spam para no perder mensajes dudosos sin revisarlos.
El umbral predeterminado es 5 puntos. Puedes bajarlo a 3 si recibes mucho spam o subirlo a 7 si tienes muchos falsos positivos. Empieza con 5 y ajusta según tu experiencia.
Lista negra y lista blanca de SpamAssassin
Dentro de la misma pantalla encontrarás dos listas importantes:
- Lista negra — direcciones o dominios que siempre se marcarán como spam.
- Lista blanca — remitentes de confianza que nunca serán marcados, aunque tengan una puntuación alta.
Agrega dominios como *@competidordudoso.com a la lista negra y los dominios de tus proveedores o clientes clave a la lista blanca.
Paso 2: Crear filtros de correo por cuenta
Los filtros de correo te permiten crear reglas precisas para cuentas individuales. Útil cuando SpamAssassin no detecta cierto tipo de mensajes.
- En cPanel, ve a Correo electrónico → Filtros de correo por usuario.
- Selecciona la cuenta de correo que quieres proteger.
- Haz clic en Administrar filtros y luego en Crear nuevo filtro.
Cada filtro tiene dos partes: las condiciones (qué buscar) y las acciones (qué hacer con el mensaje).
Condiciones más útiles
- Asunto contiene — bloquea palabras clave como "préstamo rápido", "ganaste un premio" o "URGENTE".
- De contiene — bloquea un remitente específico o todo un dominio.
- Encabezado X-Spam-Score es mayor que — complementa SpamAssassin con acción personalizada.
- Cuerpo contiene — útil para textos de phishing recurrentes.
Acciones recomendadas
| Acción | Cuándo usarla |
|---|---|
| Mover a carpeta | Cuando quieres revisar los mensajes antes de borrarlos (recomendado) |
| Descartar mensaje | Para remitentes conocidos con los que nunca quieres tratar |
| Denegar con código de error | Para rechazar en el servidor sin aceptar el mensaje |
| Reenviar a | Para derivar cierto tipo de mensajes a otra dirección |
Paso 3: Filtros globales para todo el dominio
Si administras varios correos bajo el mismo dominio, los filtros globales aplican las reglas a todas las cuentas a la vez.
- En cPanel busca Filtros de correo electrónico (sin "por usuario").
- Haz clic en Administrar filtros.
- Crea la regla igual que en el paso anterior; se aplicará a cualquier cuenta del dominio.
Ideal para bloquear campañas de spam masivo que afectan a todo tu equipo al mismo tiempo. Para implementar esto correctamente, asegúrate de que tu hosting cuente con soporte técnico que te respalde. En agencias de hosting confiables en México puedes encontrar planes que incluyen asesoría para configurar estas reglas desde el inicio.
Paso 4: Verificar que los registros SPF, DKIM y DMARC estén activos
Los filtros en cPanel detienen el spam entrante, pero los registros DNS protegen tu reputación como remitente y reducen el spam saliente falsificado con tu dominio.
- SPF — declara qué servidores pueden enviar email en nombre de tu dominio.
- DKIM — firma criptográfica que verifica que los correos no fueron alterados en tránsito.
- DMARC — política que indica a los servidores receptores qué hacer si SPF o DKIM fallan.
En cPanel, ve a Correo electrónico → Entregabilidad del correo electrónico para revisar el estado de estos registros y activarlos con un solo clic si están deshabilitados. Puedes explorar más guías de configuración de correo en nuestra sección de correo empresarial.
Conclusiones clave
- Activa SpamAssassin como primera línea de defensa automática y configura el umbral según tu volumen de falsos positivos.
- Usa listas blancas y negras para afinar los resultados de SpamAssassin con remitentes conocidos.
- Crea filtros por usuario para bloquear patrones específicos que el motor automático no detecta.
- Aplica filtros globales cuando el problema afecte a todas las cuentas del dominio.
- Verifica que SPF, DKIM y DMARC estén activos para proteger también tu reputación como remitente.
- Prefiere mover a carpeta sobre eliminar hasta que compruebes que no hay falsos positivos.
Si quieres dejar la configuración en manos expertas desde el primer día, contrata tu correo profesional con elenlace.com y te ayudamos a dejar el spam bajo control sin complicaciones técnicas.
Preguntas frecuentes
¿Los filtros de cPanel funcionan con Outlook o solo en webmail?
Funcionan a nivel de servidor, antes de que el mensaje llegue a cualquier cliente. Da igual si usas Outlook, Thunderbird, Gmail conectado por IMAP o el webmail Roundcube: el filtro actúa antes de la entrega.
¿Qué hago si un correo legítimo llega a la carpeta de spam?
Muévelo a tu bandeja de entrada y agrega el remitente a la lista blanca de SpamAssassin. Si es un error de un filtro manual que creaste, edita o elimina esa regla desde Filtros de correo por usuario.
¿Puedo bloquear correos por país o idioma?
cPanel no incluye bloqueo geográfico nativo, pero puedes crear un filtro por encabezado que detecte el campo Content-Language o el TLD del remitente. Para bloqueos geográficos avanzados se recomienda un firewall de correo dedicado.
¿Con qué frecuencia debo revisar la carpeta de spam?
Durante las primeras dos semanas después de activar los filtros, revísala cada uno o dos días para detectar falsos positivos. Una vez que hayas ajustado las reglas, una revisión semanal es suficiente.
Recursos útiles
Otros proveedores y guías que vale la pena comparar:
