Cómo evitar brotes de spam en servidores cPanel y Plesk
El spam hace perder tiempo y conlleva un riesgo real. Si gestiona cPanel o Plesk, estos son los ajustes que detienen la mayor parte en el propio servidor.
Use SpamAssassin y un filtro de spam
Tanto cPanel como Plesk admiten SpamAssassin (SA), integrado en el servidor de correo local (en Plesk es un componente opcional). Cuando está activado, SA analiza todo el correo entrante y lo puntúa según varios factores.
Por ejemplo, ¿tiene el email imágenes y nada de texto?
Si la puntuación supera el umbral permitido, el email se marca como spam o se elimina (según sus preferencias).
Ambos paneles ofrecen además otros filtros, que le permiten redirigir o incluso eliminar emails según palabras clave.
Por ejemplo, la palabra «Viagra» en el asunto.
| Cómo activar SA en cPanel | Cómo activar SA en Plesk (los nombres de los menús varían según la versión) |
|---|---|
| 1. Inicie sesión en cPanel y vaya a la sección de correo. 2. Haga clic en el icono SpamAssassin y actívelo. 3. Fíjese en las opciones para eliminar automáticamente el correo o añadir automáticamente un prefijo a los mensajes sospechosos. 4. Con Global Mail Filters o Mail Filters, añada filtrado por palabras clave donde haga falta. | 1. Inicie sesión en Plesk. 2. Vaya a su dominio. 3. Vaya a la pestaña Mail. 4. Vaya a la dirección de email que quiere filtrar. 5. Active SpamAssassin (y, como en cPanel, fíjese en las opciones de marcar o eliminar). |
Consejo Use las palabras clave que SpamAssassin genera y coloca en las cabeceras de los mensajes, no solo el para/de o las palabras del asunto.
Active las comprobaciones DKIM y SPF
El servidor remitente firma cada mensaje, y el servidor receptor comprueba la firma contra una clave pública publicada en el DNS del remitente, lo que muestra si el mensaje procede realmente del dominio que dice.
Una comprobación fallida sube la puntuación de spam, o activa la política que el dominio remitente publica con DMARC (none, quarantine o reject).
Firme el correo que envía, para que los demás servidores lo acepten, y compruebe las firmas del correo que recibe. Después publique un registro DMARC para su dominio, para que los servidores receptores sepan qué hacer con el correo que falla SPF y DKIM.
Ambos paneles documentan los pasos. Plesk tiene un ajuste DKIM específico en su configuración de correo, y cPanel firma el correo saliente con DKIM y gestiona los registros DNS correspondientes en Email Deliverability.
Nota importante Tanto cPanel como Plesk admiten también SPF (Sender Policy Framework), que enumera los servidores autorizados a enviar correo para su dominio. SPF, DKIM y DMARC trabajan juntos.
Desactive el email catchall
El catch-all (o catchall), es decir, la cuenta de email predeterminada del dominio, cuando está activado acepta todos los mensajes dirigidos a cuentas inexistentes de un servidor.
Los spammers bombardean los sitios con spam, conozcan o no una dirección.
Por ejemplo, sales@ es un mensaje de spam habitual que se envía a todos los sitios. Si sales@ no existe, pero existe un catchall, se desvía a ese buzón. Por eso, no active nunca la dirección catchall.
Aunque puede ser útil para remitentes que escribieron mal la dirección, no merece la pena. Configure la dirección para que descarte en silencio (blackhole, discard) o rechace con devolución (reject, bounce) los mensajes.
| Para configurar la dirección predeterminada en cPanel | Para configurar el correo a usuarios inexistentes en Plesk (los nombres de los menús varían según la versión) |
|---|---|
| 1. Inicie sesión en cPanel. 2. Haga clic en el icono Default Address. 3. Elija Discard en las opciones avanzadas. 4. cPanel muestra aquí una advertencia. Descartar es la opción más segura para la mayoría de los dominios. Tenga en cuenta que devolver (bounce) puede crear un problema de backscatter, así que el blackhole es la mejor opción. | 1. Inicie sesión en Plesk. 2. Vaya a su dominio. 3. Vaya a la pestaña Mail. 4. Haga clic en Mail for Non-Existent Users. 5. Asegúrese de que «reject» está activado por defecto. (Plesk ofrece aquí reject, que es la siguiente mejor opción.) |
EuroVPS frente al spam
En lugar de limpiar spam, deje que EuroVPS le ayude. Nuestro equipo de soporte puede ayudarle a configurar todo esto en un plan gestionado. Para saber algo más sobre nuestra relación con el spam, puede leer nuestra política sobre spam y listas negras en la sección de FAQ.
Del archivo del blog de EuroVPS, publicado por primera vez el 28 de junio de 2017.
Todas las notas de campo