En resumen
Un antispam para cPanel trabaja en cuatro capas: la conexión SMTP (listas RBL y greylisting), la autenticación (SPF, DKIM y DMARC), el contenido (SpamAssassin) y las amenazas dirigidas (phishing, fraude BEC, enlaces y adjuntos). cPanel trae gratis las tres primeras. Lo que falta, y lo que hay que comparar al elegir un producto, es la cuarta capa, más el costo de cambiar los registros MX, el modelo de cobro y la cuarentena para recuperar falsos positivos.
Las cuatro capas de un antispam en cPanel
Cuando alguien busca "el mejor antispam para cPanel" suele comparar productos completos. Es más útil comparar capas, porque cada una frena un tipo distinto de correo y casi todos los servidores ya tienen algunas activas sin saberlo.
| Capa | Qué frena | Herramienta incluida en cPanel |
|---|---|---|
| Conexión SMTP | Botnets y servidores con mala reputación, antes de recibir el mensaje | Listas RBL y opciones ACL de Exim, greylisting |
| Autenticación | Correos que suplantan exactamente un dominio con DMARC | Verificación SPF, DKIM y DMARC de Exim |
| Contenido | Spam masivo: ofertas, estafas genéricas, boletines no pedidos | SpamAssassin (Filtros de spam) |
| Amenazas dirigidas | Phishing de credenciales, fraude BEC, enlaces a páginas falsas, adjuntos con malware | Ninguna específica (ClamAV solo cubre virus conocidos) |
Las tres primeras capas se configuran en minutos y frenan la mayor parte del volumen. La cuarta es la que decide si un cliente pierde dinero o una contraseña, y es la que distingue a los productos entre sí.
Lo que cPanel trae gratis (y conviene activar primero)
Antes de comparar productos, revisa que el servidor tenga lo básico. Son ajustes de WHM que no cuestan nada y que cualquier antispam de pago asume que ya están:
- Listas RBL en Exim (Spamhaus ZEN y SpamCop) para rechazar IPs conocidas por enviar spam. Paso a paso en configurar Exim contra el spam en WHM.
- Greylisting, que retrasa la primera entrega de remitentes desconocidos. Cuándo conviene y cómo evitar demoras: greylisting en cPanel.
- SpamAssassin con umbral 5 y carpeta de spam en cada cuenta: cómo configurar SpamAssassin en cPanel.
- Filtro de adjuntos peligrosos en WHM › Exim Configuration Manager › Filters, que bloquea ejecutables como .exe o .scr.
- Filtros de correo para casos puntuales, como un remitente que insiste: filtros de correo en cPanel.
Con estas cinco medidas, un servidor típico deja de recibir la mayor parte del spam masivo. Lo que sigue llegando son correos de pocos remitentes, bien escritos y desde dominios o cuentas sin mala reputación. Ahí están los ataques que más daño hacen, y lo explicamos en por qué SpamAssassin no detecta el phishing dirigido.
Tipos de antispam para un servidor cPanel
Fuera de lo incluido, las opciones caen en tres grupos. La diferencia principal es dónde se filtra el correo y qué hay que tocar para activarlo.
- Plugins que se instalan en el servidor. Filtran en el propio Exim, durante la conversación SMTP. No cambian los registros MX ni el recorrido del correo, y suelen cobrarse por servidor. En este grupo están MagicSpam y Clisec, entre otros.
- Gateways de filtrado en la nube. El correo pasa primero por los servidores del proveedor y después llega al tuyo. Algunos ofrecen un complemento para cPanel que automatiza el cambio de MX, como SpamExperts (hoy parte de N-able Mail Assure). Suelen cobrarse por dominio o por buzón.
- Relays de salida. Servicios como MailChannels se conocen sobre todo por filtrar y entregar el correo que envía tu servidor. Mejoran la entrega y protegen la IP, pero no reemplazan un filtro del correo que recibes.
Los productos cambian sus funciones y precios con frecuencia. Lo que describimos aquí es el modelo general de cada grupo; antes de decidir, revisa la documentación vigente de cada proveedor.
Comparativa: qué cambia entre cada opción
| Criterio | Solo herramientas de cPanel | Plugin en el servidor | Gateway en la nube |
|---|---|---|---|
| Dónde se filtra | En Exim, en tu servidor | En Exim, en tu servidor | En la infraestructura del proveedor |
| Cambio de registros MX | No | No | Sí, en cada dominio |
| Spam masivo | Bueno con RBL y SpamAssassin bien ajustados | Bueno a muy bueno | Bueno a muy bueno |
| Phishing dirigido y BEC | Débil | Depende del producto: pregunta qué analiza además de la reputación | Depende del producto y del plan |
| Cuarentena y liberación | Solo la carpeta de spam de cada cuenta | Habitual | Habitual |
| Modelo de cobro | Incluido en la licencia de cPanel | Por servidor, normalmente | Por dominio o buzón, normalmente |
| Dónde pasa el correo | Nunca sale de tu servidor | Depende de si el análisis es local o consulta un servicio externo | Pasa por los servidores del proveedor |
El cambio de MX parece un detalle, pero en un hosting con cientos de dominios es un proyecto: hay que tocar zonas DNS que a veces administra el cliente, coordinar la propagación y volver a cambiarlas si dejas el servicio. Un filtro dentro del servidor se activa una vez y cubre todos los dominios, incluidos los que se agreguen después.
Qué conviene según tu caso
| Tu caso | Prioridad | Opción que suele encajar |
|---|---|---|
| Hosting compartido con cientos de dominios | Cubrir todo sin tocar DNS de clientes y con un costo predecible | Plugin en el servidor con tarifa por servidor |
| Agencia que administra el correo de sus clientes | Pocas quejas por falsos positivos y que cada cliente libere sus mensajes | Plugin con cuarentena y autogestión por usuario |
| Empresa con su propio servidor cPanel | Frenar el phishing y el fraude BEC dirigido a su equipo | Herramientas de cPanel más una capa anti-phishing |
| Servidor personal o de pruebas | Costo cero | RBL, greylisting y SpamAssassin bien configurados |
Si tus clientes están en Chile o en Europa, suma otra pregunta: dónde se procesa el correo. Con la Ley 21.719 en Chile y el RGPD en Europa, un servicio que lee el correo de terceros es un encargado de tratamiento y necesita un contrato que lo regule.
Diez preguntas para hacerle a cualquier proveedor
Una prueba de dos semanas en un servidor real dice más que cualquier ficha comercial. Durante la prueba, o antes de contratar, pide respuestas concretas a esto:
- ¿Qué analiza además de la reputación de la IP y del dominio? ¿Abre los enlaces? ¿Revisa los adjuntos?
- ¿Cómo detecta un correo de fraude BEC que no trae enlaces ni adjuntos?
- ¿Qué pasa con un mensaje bloqueado: se rechaza, se descarta o queda en cuarentena?
- ¿Puede el usuario final liberar sus propios falsos positivos, o todo pasa por el administrador?
- ¿Hay un registro por mensaje con el motivo de cada decisión?
- ¿Hay que cambiar los registros MX o tocar algo en cada cuenta?
- ¿Cómo se cobra: por servidor, por dominio o por buzón? ¿Qué pasa con el precio si el servidor crece?
- ¿Qué hace el filtro si su servicio deja de responder: entrega sin filtrar o retiene el correo?
- ¿Dónde se procesa el correo y existe un acuerdo de tratamiento de datos?
- ¿En qué idioma y en qué horario responde el soporte?
Errores comunes al montar el antispam
- Borrar el spam automáticamente. Un falso positivo borrado no se puede recuperar. Usa siempre una carpeta de spam o una cuarentena.
- Apilar filtros que se contradicen. Un plugin que rechaza en SMTP más reglas de SpamAssassin muy agresivas más filtros de cuenta terminan en correos perdidos sin explicación. Define qué capa decide qué.
- Usar listas de permitidos para "arreglar" falsos positivos. Permitir un dominio completo deja pasar también a quien lo suplante. Permite direcciones concretas y revisa por qué se bloqueó.
- Consultar Spamhaus desde DNS públicos. Si el servidor usa 8.8.8.8 o 1.1.1.1 como resolver, las consultas a Spamhaus fallan. Usa un resolver local.
- Medir solo el volumen. Un filtro que bloquea el 99 % del spam y deja pasar un correo de fraude BEC al mes sigue siendo un problema. Mide también los correos peligrosos que llegaron.
Preguntas frecuentes
¿Cuál es el mejor antispam para cPanel?
Depende de qué te falte. Si el problema es el volumen de spam, RBL, greylisting y SpamAssassin bien configurados suelen bastar. Si el problema es el phishing y el fraude BEC, necesitas una capa que analice enlaces, adjuntos y suplantación, y conviene probarla en tu propio servidor.
¿SpamAssassin sirve como antispam en 2026?
Sí para spam masivo, sobre todo combinado con RBL y greylisting. No está pensado para correos dirigidos, que llegan en bajo volumen y sin las señales que buscan sus reglas.
¿Es mejor un antispam en el servidor o en la nube?
Los dos pueden filtrar bien. La diferencia práctica está en que el gateway en la nube exige cambiar el MX de cada dominio y suele cobrar por buzón, mientras que el plugin se activa una vez para todo el servidor y suele cobrarse por servidor.
¿Necesito un antispam si uso MailChannels?
Sí. MailChannels es conocido sobre todo por filtrar y entregar el correo que sale de tu servidor. El correo que reciben tus cuentas necesita su propio filtro.
¿Cuánto cuesta un antispam para cPanel?
Las herramientas de cPanel están incluidas. Los plugins suelen cobrar una tarifa mensual por servidor y los gateways en la nube, por dominio o por buzón. Clisec parte en $15.000 CLP al mes por servidor, IVA incluido; los valores vigentes están en la página de precios.
Antispam y antiphishing para todo tu servidor cPanel
Clisec se instala en tu servidor cPanel y suma detección de phishing dirigido, fraude BEC y malware a lo que ya filtra cPanel, sin cambiar registros MX y con tarifa plana por servidor.