Cómo combatir el spam en tu servidor de correo

El spam es la distribución masiva y no solicitada de mensajes publicitarios y fraudulentos. Hoy en día, el spam representa más del 50–60 % del tráfico global de correo electrónico. Proviene principalmente de botnets (redes de ordenadores y servidores comprometidos), open relays y servidores proxy.

Existen dos niveles principales de protección contra el spam:

1. Filtrado previo a la entrega — bloquear el spam antes de que llegue al buzón
2. Filtrado de contenido — analizar los mensajes después de que hayan sido aceptados

1. Filtrado previo a la entrega (Pre-Delivery)

Estas técnicas permiten rechazar la mayor parte del spam antes de que llegue a tu servidor.

Listas negras DNS (DNSBL / RBL)

Uno de los métodos más populares y eficaces. El servidor verifica la dirección IP del remitente en listas negras públicas como Spamhaus, SpamCop, Barracuda y otras. Si la IP aparece en la lista, el mensaje se rechaza o se marca como spam.

Greylisting

Una defensa muy eficaz contra los bots de spam. Cuando un remitente desconocido intenta entregar un mensaje por primera vez, el servidor lo rechaza temporalmente con un error 4xx (fallo temporal). Un servidor de correo legítimo pondrá el mensaje en cola y reintentará más tarde. La mayoría de los bots de spam no reintenta. Una vez que el reintento es exitoso, el remitente se añade a la lista blanca.

SPF, DKIM y DMARC

• SPF — verifica si el servidor remitente está autorizado a enviar correo en nombre del dominio.
• DKIM — comprueba la firma digital del mensaje.
• DMARC — una política que combina SPF y DKIM y define qué hacer con los mensajes que no superan la autenticación.

Juntas, estas tres tecnologías reducen drásticamente el spoofing y el phishing por correo electrónico.

Verificaciones técnicas adicionales

• Validación del nombre de host HELO/EHLO
• Callback verification (comprobación de que el remitente existe realmente)
• Rate limiting (limitación del número de mensajes desde una misma IP en un corto período de tiempo)

2. Filtrado de contenido (Post-Delivery)

Aunque un mensaje supere los controles iniciales, aún puede analizarse para detectar características de spam.

Herramientas más utilizadas:

• SpamAssassin — un potente filtro basado en reglas con aprendizaje bayesiano e integración con DNSBL.
• Rspamd — una alternativa moderna, rápida y muy eficiente a SpamAssassin (recomendado en 2026).
• Dovecot Antispam + Sieve — filtrado directamente a nivel de buzón.

Configuración de protección recomendada

1. En el gateway (Pre-Delivery):

   • Greylisting
   • SPF + DKIM + DMARC
   • Múltiples DNSBL (Spamhaus Zen, Barracuda, etc.)
   • Rate limiting

2. Análisis de contenido:

   • Rspamd (preferido) o SpamAssassin

3. Filtrado a nivel de usuario:

   • Reglas Sieve
   • Carpeta «Spam» dedicada en el cliente de correo

Buenas prácticas

• Nunca te apoyes en un único método — combina varias capas para obtener los mejores resultados.
• Actualiza regularmente las reglas antispam y las listas negras.
• Evita configuraciones demasiado agresivas al principio — corres el riesgo de bloquear correo legítimo.
• Para correo corporativo o de alto volumen, considera servicios profesionales como Mailchannels, MXGuard o SpamExperts.