Cómo filtrar el correo basura spam dejando llegar bien solamente los mensajes deseados?

Si hay una preocupación diaria de cualquier usuario de casilla de email personal, es: "todo email correcto lo quiero llegando a mi bandeja de entrada siempre y todo email basura quiero que no me llegue, o sino al menos que llegue a la carpeta de SPAM sin contaminar la bandeja principal".
Este deseo puede hacerse realidad, pero el 100% de eficacia en este objetivo implicará dedicar algo de tiempo, aprendizaje, y sobre todo un proveedor de servidor de email que pueda brindar el funcionamiento ideal, y tambien orientar al usuario final con los consejos correctos.
En esta nota proveemos información específica para entender un poco más cómo resolver este tema para siempre.
 
Dividiremos los tips en 2 grupos: 3 tips de naturaleza ténica y de servicio, los cuales suelen ser responsabilidad del proveedor de tecnología de la solución de mailing, y 3 tips de prácticas de uso, los cuales están dirigidos al usuario final que opera la cuenta de email.
 
 
A grandes rasgos, como se logra filtrar sólo el correo basura sin afectar al correo deseado?

Desde que el email se empezó a utilizar en todo el mundo como medio de comunicación, fue creciendo exponencialmente el correo basura, y como reacción a esto, también fue creciendo el uso a veces excesivo de programas, plataformas y reglas anti-spam.
En muchos casos al recibir cada mensaje, saber si se trata de correo basura es algo sencillo para la mayoría de los sistemas, pero tambien son muchos los casos en que se fue tornando cada vez más dificil discriminar con eficacia y exactitud qué correo es realmente spam y qué correo es un correo válido para recibir.
Por eso creemos que para resolver este problema, además del sistema provisto de base por el proveedor, se necesitarán algunos conceptos adicionales para que el usuario pueda dominar el tema sin complicarse en el intento.
 

Como parte del servidor de email existirán siempre algunos filtros de base, los cuales no deben ser excesivos, para nunca poner en riesgo la llegada de emails válidos. Como complemento a estos filtros, serán necesarias algunas tareas del usuario final para así asegurar el funcionamiento ideal.

1. CONFIGURACION DE FILTROS DE BASE EN EL SERVIDOR SMTP

• Que el MX del servidor no sea un OPEN RELAY (o sea que no pueda ser reusado externa ni remotamente por otro usuario o dominio)
• Que se soporten conexiones TLS y SSL para permitir encripción de mensajes y datos
• Los correos que entren o salgan sólo podrán aceptarse si estan autenticados por usuario (email) y contraseña de una cuenta de email de dominio. Cuando esto no se cumple, se generan rechazos automáticos
• Los correos que se reciban pertenecerán a un dominio válido online. Cuando esto no se cumple, se generan rechazos automáticos
• Aplicación de filtros por LISTA NEGRA. En esta instancia sólo recomendamos:
  • Rechazar correos que tienen como origen una dirección IP listada en SPAMHAUS (100% recomendado)
  • Rechazar correos que tienen como origen una dirección IP listada en SPAMCOP (100% recomendado)
  • Rechazar correos que tienen como origen una dirección IP listada en SORBS SPAM (decisión sujeta al administrador de email)
  Aclaración importante: Cuando se suman listas negras de menor relevancia, es muy habitual que los usuarios pasan a no recibir mensajes de contactos bien intencionados, por eso insistimos en no sobrepsarse con los filtros de base a aplicar.

2. SERVER-SIDE: FIREWALL, ANTISPAMS, PANEL DE AUTOGESTIÓN Y WEBMAIL

3. ORIENTACIÓN AL USUARIO FINAL DESDE EL DÍA 1

4. EXISTENCIA DE UNA LISTA BLANCA DE CONTACTOS Y DOMINIOS

• Agenda de contactos en la nube: en programa WEBMAIL se podrá ir actualizando esta lista, en un tratamiento idéntico al que sería la gestión de una lista de contactos en GMAIL, HOTMAIL, etc
  Lo ideal es asegurarse que cada contacto de la agenda, además existe en la sección de filtros en la parte de REMITENTES SEGUROS y que su dominio existe en la parte de DOMINIOS SEGUROS de dicho filtro.
• Agenda de contactos en programa de pc como OUTLOOK o THUNDERBIRD: En un tratamiento similar, podré hacer lo mismo en la pc, con la diferencia, como dijimos antes, que en la pc está llegando todo lo que no fue filtrado en la instancia de servidor, como el caso del webmail. La ventaja de utilizar un programa de pc, siempre y cuando el tipo de conexión al servidor sea POP3, será que se tendrá en todo momento un resguardo personal de toda la información: de contactos, mensajes, reglas de filtros, etc.

5. AUTOGESTIÓN DE FILTROS (MUY IMPORTANTE)

1. Supongamos que se trata de un correo basura aislado. En ese caso, lo ideal es: En programa de pc como OUTLOOK, aplicar boton derecho del mouse, y seleccionar las opciones para considerar al correo no deseado, bloquear el remitente, y asegurarme que fue movido a la bandeja de correo no deseado.
   En el WEBMAIL de la cuenta de email, en la sección de FILTROS, agregar el dominio origen de ese mensaje a la lista de dominios a bloquear
   Luego de esto, se podría eliminar el mensaje de Outlook
2. Supongamos que se recibieron múltiples correos similares o iguales, a modo de ataque spam (VIRUS):
   En un caso así la primera acción debería ser comunicar el caso al proveedor de servidor de email, ya que podría ser un virus de gravedad, y lo ideal es actuar lo antes posible para detenerlo.
   Luego de esto, el procedimiento del lado del usuario final es sencillo: agregar el dominio origen de esos emails en la lista de dominios a filtrar del webmail, y luego eliminar todos los mensajes que se habían recibido, asegurandose de que no vuelva a llegar otro mensajes despues de esa instancia.
   Obviamente este caso implicará mantener contacto con el proveedor de servidor, hasta que el mismo indique que el problema fue normalizado. Se debería renovar la contraseña de la cuenta de email, como una medida de seguridad preventiva.

6. SEGURIDAD Y PREVENCIÓN (MUY IMPORTANTE 2)

• Utilizar unicamente CONTRASEÑAS SEGURAS. La época de la clave pepe123 caducó hace años, hoy en día las contraseñas deben tener más de 10 caracteres, incluir mayúsculas, minúsculas, números y caracteres especiales
• Coordinar con el proveedor de servioio de email, el hecho de que cualquier intento de pedido de dato confidencial, login no programado, url de panel, etc, no podrá ocurrir via email a menos de que asi haya sido acordado previamente. El fishing es uno de los típicos modos de fraude hoy en día.
• Siempre tener un resguardo periódico de toda la información: contactos, mensajes, etc (antes mencionado)
• Operar de forma ordenada los emails: crear subcarpetas, eliminar lo que no sirva, etc
• Administrar de forma ordenada los contactos: mantener sus datos actualizados, eliminar lo que no sirva, etc
• Tener aplicados los puntos 1 a 5 de esta nota para la correcta operación de emails