Cómo combatir el spam en cPanel

Abres tu bandeja de entrada y la mitad son correos basura: publicidad no solicitada, intentos de phishing y mensajes que nada tienen que ver contigo. El spam no es solo una molestia, también compromete la seguridad y hace que pierdas tiempo. La buena noticia es que en un servidor con cPanel tienes herramientas potentes para frenarlo, tanto el correo que entra como el que sale. En TePublico.NET gestionamos el correo de cientos de dominios, y aquí te explicamos, actualizado a 2026, cómo combatir el spam paso a paso.

Si tu correo va asociado a tu dominio, conviene que repose sobre un alojamiento web fiable y un buen mantenimiento web, porque la configuración antispam forma parte de la salud técnica de cualquier proyecto.

Filtrar el spam entrante

Apache SpamAssassin

Es la herramienta más conocida y la primera línea de defensa. Apache SpamAssassin analiza cada mensaje y le asigna una puntuación según decenas de reglas (contenido sospechoso, cabeceras mal formadas, listas negras, etc.). Cuanto mayor es la puntuación, más probable es que sea spam.

Desde cPanel puedes activarlo en la sección de Spam Filters (Filtros de spam), ajustar el umbral de puntuación a partir del cual un correo se marca como no deseado y, si lo prefieres, activar la opción de borrado automático para los mensajes con puntuaciones muy altas. Te recomendamos empezar por marcar y mover a una carpeta antes que borrar, para no perder correos legítimos por error.

Listas blancas, negras y filtros propios

cPanel permite crear tus propios filtros de correo por cuenta o por dominio. Puedes aceptar siempre a remitentes de confianza (lista blanca) o rechazar de forma permanente direcciones y dominios concretos (lista negra). También puedes filtrar por asunto, remitente o contenido.

A esto se suman las listas negras remotas (RBL), que comprueban la dirección IP de quien intenta enviarte correo contra grandes bases de datos de spammers conocidos. Si la IP figura en esas listas, el mensaje se rechaza antes incluso de llegar. Servicios como Spamhaus son referentes en este campo. Tu proveedor de hosting suele tener este filtrado activo a nivel de servidor.

Controlar el correo saliente

El spam no solo entra: si una cuenta se ve comprometida, tu servidor puede empezar a enviar correo basura y acabar en listas negras, con lo que dejarías de entregar correos legítimos. Para evitarlo, en WHM puedes limitar el número máximo de correos por hora y por dominio, de modo que una cuenta hackeada no pueda lanzar miles de envíos.

También conviene activar la verificación del remitente (sender verification), que comprueba que quien envía el correo está autorizado para ese dominio. Mantén además las contraseñas de las cuentas robustas y revisa periódicamente los registros de envío.

Autenticación del correo: SPF, DKIM y DMARC

Hoy, la mejor defensa contra la suplantación y el spam es autenticar correctamente tu dominio con tres registros en el DNS. Son imprescindibles en 2026, ya que Google y otros proveedores rechazan o marcan como spam el correo que no los tiene bien configurados:

• SPF (Sender Policy Framework): indica qué servidores están autorizados a enviar correo en nombre de tu dominio.
• DKIM (DomainKeys Identified Mail): firma criptográficamente tus mensajes para que el receptor verifique que no han sido alterados y que proceden de ti.
• DMARC (Domain-based Message Authentication, Reporting and Conformance): define qué hacer con los correos que no superan SPF o DKIM (nada, cuarentena o rechazo) y te envía informes de quién usa tu dominio.

cPanel facilita la activación de SPF y DKIM desde la sección Email Deliverability, que además te avisa si falta algún registro. Configurar bien estos tres elementos mejora drásticamente la entregabilidad de tu correo y protege tu reputación.

Una estrategia completa

Combatir el spam no es activar una sola opción, sino combinar filtrado entrante, control de salida y autenticación del dominio. Con SpamAssassin, filtros bien afinados, RBLs y los registros SPF, DKIM y DMARC en orden, tu correo será mucho más limpio y seguro.

Si todo esto te resulta complejo o prefieres delegarlo, en TePublico.NET configuramos y mantenemos el correo de tu empresa como parte de nuestros servicios. Contacta con nosotros y dejamos tu bandeja de entrada a salvo del spam.