Syspanel: Cómo configurar el correo spam y filtros anti-spam

¿Por qué es importante configurar el filtro anti-spam en Syspanel?

El correo electrónico sigue siendo una de las herramientas de comunicación más utilizadas, pero también es el blanco favorito de spammers y ciberdelincuentes. Si gestionas tu propio servidor con Syspanel (el panel de control que antes conocías como HestiaCP y que ahora se accede a través del puerto 2106), seguramente habrás notado que, sin una configuración adecuada, tu bandeja de entrada puede llenarse de mensajes no deseados, correos fraudulentos o incluso intentos de phishing.

Configurar correctamente los filtros anti-spam en Syspanel no solo te ahorrará tiempo y dolores de cabeza, sino que también protegerá la reputación de tu dominio. Si tu servidor envía correos marcados como spam, es muy probable que tus mensajes legítimos acaben en la carpeta de correo no deseado de tus destinatarios.

En esta guía extensa y práctica, te explicaré paso a paso cómo configurar el correo spam en Syspanel, cómo ajustar los filtros anti-spam de Syspanel, cómo crear listas blancas y negras, y cómo sacar el máximo partido a las herramientas integradas. No necesitas ser un experto en Linux, solo seguir las instrucciones con calma.

¿Qué es el spam y cómo lo detecta Syspanel?

Antes de entrar en materia, es importante entender qué es el spam y cómo lo identifica tu servidor. El spam es cualquier correo electrónico no solicitado, generalmente enviado en masa. Puede ser publicidad, estafas, cadenas de mensajes o malware.

Syspanel utiliza una combinación de herramientas para detectar y filtrar estos correos:

• SpamAssassin: Es el motor de filtrado más conocido. Analiza el contenido del correo, el remitente, los encabezados y asigna una puntuación. Si la puntuación supera un umbral, el correo se marca como spam.
• ClamAV: Un antivirus que escanea los adjuntos en busca de malware.
• RBL (Real-time Blackhole Lists): Listas de servidores conocidos por enviar spam. Si el servidor remitente está en una lista negra, el correo se rechaza o se marca.
• DKIM, SPF y DMARC: Son registros DNS que verifican que el remitente es legítimo y que el correo no ha sido alterado.

Syspanel integra todas estas herramientas y te permite gestionarlas desde una interfaz web sencilla. Ahora bien, la configuración por defecto suele ser demasiado permisiva o demasiado estricta, dependiendo del caso. Por eso, es fundamental ajustarla a tus necesidades.

Primeros pasos: Accede a Syspanel y localiza las opciones de correo

Lo primero que necesitas es acceder a tu panel de control. Recuerda que la URL de acceso a Syspanel es:

https://tu-servidor:2106

Una vez dentro, inicia sesión con tu usuario administrador. Verás un menú lateral con diferentes secciones: Web, DNS, Usuarios, Cron, y por supuesto, Correo.

Haz clic en la sección Correo para ver todas las cuentas de correo que tienes creadas en tu dominio. Desde aquí podrás gestionar cada buzón individualmente, pero lo más interesante para nuestro propósito es la configuración global del servidor de correo.

Configuración global del filtro anti-spam

En la parte superior derecha de la sección Correo, encontrarás un botón llamado Configuración del servidor o un icono de engranaje. Haz clic en él para acceder a las opciones avanzadas.

Aquí verás varias pestañas, pero nos centraremos en la de Anti-Spam o Filtros. Dependiendo de la versión de Syspanel que estés utilizando, los nombres pueden variar ligeramente, pero la esencia es la misma.

Ajustando SpamAssassin: El corazón del filtrado

SpamAssassin es la herramienta más potente que tienes a tu disposición para combatir el correo spam en Syspanel. Su configuración se basa en una puntuación numérica. Cada correo analizado recibe una puntuación, y tú decides a partir de qué punto se considera spam.

Umbral de spam: ¿Cuándo un correo es spam?

El valor por defecto suele ser 5.0. Esto significa que si un correo recibe una puntuación de 5 o más, se marcará como spam. Sin embargo, este umbral puede ser demasiado alto o demasiado bajo según tu caso.

• Si recibes mucho spam que pasa el filtro, baja el umbral a 3.0 o incluso 2.5.
• Si, por el contrario, tienes problemas de correos legítimos que se marcan como spam, súbelo a 6.0 o 7.0.

Para cambiar este valor, busca el campo llamado "Puntuación para marcar como spam" o "Spam Score Threshold" y modifica el número.

Acciones sobre los correos spam

Syspanel te permite decidir qué hacer con los correos que superan el umbral. Las opciones más comunes son:

1. Entregar a la carpeta de Spam: Los correos se entregan en la bandeja de entrada, pero se mueven automáticamente a una carpeta llamada "Spam" o "Correo no deseado". Es la opción más segura, ya que puedes revisar manualmente si hay algún falso positivo.
2. Rechazar el correo: El servidor rechaza el correo y envía un mensaje de error al remitente. Es la opción más drástica, pero evita que el correo llegue a tu servidor.
3. Agregar asunto: Se añade un prefijo al asunto, como [SPAM], para que lo identifiques fácilmente. No se mueve de carpeta.

Te recomiendo empezar con la opción de entregar a la carpeta de Spam. Así puedes ver qué correos se están marcando y ajustar la configuración sin perder ningún mensaje importante.

Listas blancas en Syspanel: Asegura que los correos importantes lleguen

Uno de los problemas más frustrantes es que un correo legítimo de un cliente o proveedor acabe en la carpeta de spam. Para evitar esto, Syspanel te permite crear listas blancas (whitelists). Los correos que provengan de direcciones o dominios incluidos en esta lista nunca se marcarán como spam, sin importar su puntuación.

Cómo añadir una dirección a la lista blanca

1. Ve a la sección Correo y después a Configuración del servidor.
2. Busca la pestaña Listas blancas o Whitelist.
3. Verás un campo de texto para añadir una dirección de correo o un dominio completo.
4. Introduce, por ejemplo, cliente@empresa.com o @empresa.com si quieres permitir todos los correos de ese dominio.
5. Haz clic en Añadir y guarda los cambios.

Es importante que sepas que las listas blancas de Syspanel funcionan a nivel de servidor, por lo que afectan a todas las cuentas de correo. Si quieres una lista blanca solo para un buzón específico, tendrás que configurarlo directamente en el cliente de correo (como Thunderbird o Outlook).

Ejemplo práctico de lista blanca

Imagina que trabajas con un proveedor que utiliza un servidor de correo poco configurado y sus mensajes siempre acaban en spam. Añadir @proveedor.com a la lista blanca solucionará el problema de inmediato. Sin embargo, ten cuidado: si ese dominio es comprometido, los atacantes podrían enviarte correos maliciosos que no serán filtrados. Úsalo con moderación.

Listas negras en Syspanel: Bloquea remitentes no deseados

En el lado opuesto, tenemos las listas negras (blacklists). Si hay un remitente que te envía correos basura constantemente, puedes bloquearlo de forma permanente.

Añadir un remitente a la lista negra

1. En la misma sección de Configuración del servidor, busca la pestaña Listas negras o Blacklist.
2. Añade la dirección de correo o el dominio que quieres bloquear, por ejemplo, spammer@dominio.com o @dominio-spam.com.
3. Guarda los cambios.

Los correos que coincidan con estas reglas serán rechazados directamente, sin ni siquiera ser analizados por SpamAssassin. Esto ahorra recursos del servidor y mantiene tu correo limpio.

Configuración avanzada: Los archivos de configuración

Si eres un usuario más avanzado y quieres un control total sobre los filtros anti-spam de Syspanel, puedes editar los archivos de configuración directamente. Esto se hace a través de la terminal SSH.

Localizando los archivos de SpamAssassin

Los archivos de configuración de SpamAssassin se encuentran en:

/etc/spamassassin/

El archivo principal es local.cf. Puedes editarlo con cualquier editor de texto, como nano o vim:

sudo nano /etc/spamassassin/local.cf

Aquí puedes añadir reglas personalizadas, modificar los umbrales y ajustar el comportamiento del filtro. Por ejemplo, para cambiar el umbral global a 3.0, añade o modifica la línea:

required_score 3.0

También puedes añadir listas blancas y negras a nivel de sistema en este archivo:

whitelist_from cliente@empresa.com
blacklist_from spammer@dominio.com

Después de modificar el archivo, es necesario reiniciar el servicio de SpamAssassin para que los cambios surtan efecto:

sudo systemctl restart spamassassin

Ajustes de RBL: Listas en tiempo real

Las RBL son listas de servidores conocidos por enviar spam. Syspanel ya incluye varias por defecto, pero puedes añadir más. Esto se configura en el archivo de configuración de Postfix (el servidor de correo) o en SpamAssassin.

Un ejemplo de cómo añadir una RBL en SpamAssassin sería:

header RCVD_IN_BL_SPAMCOP eval:check_rbl('bl.spamcop.net')

Sin embargo, te recomiendo no tocar esto a menos que sepas exactamente lo que estás haciendo, ya que una mala configuración podría hacer que rechaces correos legítimos.

Cómo comprobar si el filtro anti-spam está funcionando

Después de configurar todo, es momento de comprobar que el sistema funciona correctamente. Aquí tienes algunas formas de hacerlo:

Envía un correo de prueba a tu propia cuenta

Crea una cuenta de correo en un servicio externo como Gmail o Outlook y envíate un correo a tu dirección de Syspanel. Si el correo llega a la bandeja de entrada, todo está bien. Si llega a spam, tendrás que ajustar el umbral o añadir tu propio dominio a la lista blanca.

Utiliza herramientas de prueba de spam

Existen servicios en línea que envían correos de prueba diseñados específicamente para activar los filtros anti-spam. Uno de los más conocidos es spamassassin.apache.org con su herramienta de prueba, o mail-tester.com. Estas herramientas te dirán si tu servidor está correctamente configurado y si tus correos están siendo marcados como spam.

Revisa los registros del servidor

Si quieres ver qué está pasando con los correos, puedes revisar los logs del servidor. En Syspanel, los logs de correo se encuentran en:

/var/log/mail.log

O si usas Syslog, en:

/var/log/syslog

Busca líneas que contengan "spam" o "reject" para ver cómo se está comportando el filtro.

Solución de problemas comunes con el filtro anti-spam

Mis correos legítimos van a la carpeta de spam

Este es el problema más común. Si te pasa, prueba lo siguiente:

1. Añade tu propio dominio a la lista blanca. A veces, los correos que envías desde tu propio servidor a tu propia cuenta se marcan como spam.
2. Verifica tu configuración SPF y DKIM. Si estos registros DNS no están bien configurados, tus correos parecerán sospechosos. Syspanel te permite gestionarlos desde la sección DNS.
3. Sube el umbral de spam a 6.0 o 7.0.

Sigo recibiendo mucho spam a pesar del filtro

Si el spam sigue llegando, puedes:

1. Bajar el umbral a 2.0 o 3.0.
2. Añadir más RBL a la configuración.
3. Crear reglas personalizadas en SpamAssassin para bloquear ciertos tipos de contenido.

El correo se rechaza y no llega a la bandeja de entrada

Esto puede ser un falso positivo. Revisa los logs para ver qué puntuación recibió el correo. Si es demasiado alta, puede que necesites subir el umbral o añadir al remitente a la lista blanca.

Preguntas frecuentes sobre el correo spam en Syspanel

¿Puedo configurar filtros anti-spam por cada cuenta de correo?

Sí, aunque no directamente desde Syspanel. La configuración global afecta a todas las cuentas, pero puedes crear reglas específicas en tu cliente de correo o, si usas Roundcube (el webmail incluido en Syspanel), puedes configurar filtros desde los ajustes de la cuenta.

¿Qué es el puerto 2106 y por qué es importante?

Syspanel, el panel de control que antes se llamaba HestiaCP, utiliza el puerto 2106 para su interfaz web de administración. Es un puerto no estándar que se eligió para añadir una capa extra de seguridad, ya que los puertos comunes como 8080 o 2083 son más atacados por bots.

¿Cómo puedo ver los correos que están en la carpeta de spam?

Puedes acceder a tu webmail (por ejemplo, https://tu-servidor/webmail) y revisar la carpeta de spam de cada cuenta. También puedes configurar tu cliente de correo para que sincronice esta carpeta.

¿Qué diferencia hay entre listas blancas y listas negras?

Las listas blancas permiten que ciertos remitentes o dominios nunca sean marcados como spam, mientras que las listas negras bloquean completamente los correos de ciertos remitentes o dominios.

¿Es seguro bajar el umbral de spam a 2.0?

Depende. Bajar el umbral hará que se filtren más correos, pero también aumentará el riesgo de que correos legítimos se marquen como spam. Es recomendable empezar con 3.0 y ajustar según los resultados.

Conclusión y buenas prácticas finales

Configurar los filtros anti-spam en Syspanel no es complicado si sigues los pasos que te he explicado. La clave está en encontrar el equilibrio perfecto entre no recibir spam y no perder correos importantes.

Para terminar, te dejo algunas buenas prácticas:

• Revisa periódicamente la carpeta de spam para detectar falsos positivos.
• Actualiza tus registros DNS (SPF, DKIM, DMARC) para mejorar la entregabilidad de tus correos.
• No uses listas negras demasiado amplias, como bloquear un dominio completo de un proveedor de correo conocido.
• Mantén Syspanel actualizado para beneficiarte de las últimas mejoras en seguridad y filtrado.
• Configura alertas para que el sistema te notifique si hay un aumento inusual de correos marcados como spam.

Con estas herramientas y consejos, tendrás tu correo perfectamente protegido contra el spam. Si tienes alguna duda, no dudes en consultar la documentación oficial o contactar con tu proveedor de hosting. ¡Tu bandeja de entrada te lo agradecerá!