El filtrado de spam es la parte del correo electrónico que nadie mira mientras funciona. Los mensajes llegan, el correo basura casi nunca, y todo permanece invisible hasta que un mensaje importante acaba en la carpeta de spam o un cliente dice que nunca recibió tu respuesta. Para entonces, ya estás investigando un incidente en vez de observar una tendencia.
Las estadísticas de spam cambian esta situación. Se muestran por dominio, abarcan los últimos treinta días y responden a una pregunta que la mayoría de los proveedores ni siquiera permiten plantear: ¿qué se filtra realmente en mi dominio y está acertando el filtro?
Qué muestran realmente las estadísticas de spam
Para cada dominio obtienes un resumen del periodo y una serie diaria, de modo que puedes ver tanto el patrón como su evolución.
| Dato | Qué indica |
|---|---|
| Total entrante | Todo lo que llegó al dominio, incluido el correo basura |
| Limpio | Lo que superó el filtrado y se entregó |
| Spam detectado | Lo que se identificó como correo basura |
| Spam rechazado | Lo que se rechazó directamente en vez de archivarse |
| Virus detectado | Mensajes que contenían malware conocido |
| Tasa de spam | Porcentaje del correo entrante detectado como spam |
| Spam notificado por usuarios | Lo que tus usuarios marcaron como correo basura |
| Falsos positivos liberados | Correo legítimo recuperado de la carpeta de spam |
| Símbolos principales | Qué reglas del filtro se activan con mayor frecuencia |
Los tres últimos son los que merecen atención, y son los que casi nadie publica. Las estadísticas de spam que solo indican cuánto correo basura se bloqueó son marketing. Las que muestran con qué frecuencia se equivocó el filtro son herramientas de diagnóstico.
Las cifras que indican problemas
La mayoría de las veces, estas cifras se mantienen estables y puedes ignorarlas. Hay tres cambios ante los que conviene actuar.
Aumento de falsos positivos. Si los usuarios recuperan con frecuencia correo legítimo de la carpeta de spam, el filtro no está bien calibrado para tu tráfico, a menudo porque un proveedor o un boletín del que dependes comparte características con el correo basura. Este es uno de los fallos más costosos del correo electrónico y uno de los menos propensos a notificarse, porque quien nunca recibió tu presupuesto no sabe que debe reclamar.
Pico de volumen entrante en un dominio. Un aumento repentino en un dominio que normalmente recibe poco tráfico suele significar que una dirección ha sido recopilada e incluida en una lista. No suele ser urgente, pero tiende a preceder a un periodo de ruido y, si la dirección es una cuenta catch-all, puede llegar a ser considerable.
Aumento del spam notificado por usuarios mientras la detección permanece estable. Esto significa que está pasando correo basura y tus usuarios lo eliminan manualmente. El filtro no falla de forma evidente, sino silenciosa, y el coste se paga con la atención de todos en vez de aparecer como un error.
Por qué importa el desglose por dominio
Las estadísticas de spam agregadas de una cuenta completa ocultan precisamente lo que necesitas ver.
Los dominios tienen tráficos distintos. Una dirección pública info@ en el sitio web de una empresa recibe una mezcla completamente diferente a la de un dominio interno que usan seis personas, y promediarlos produce una cifra que no describe a ninguno. Una tasa de spam del 40% resulta alarmante en uno y totalmente normal en el otro.
Si gestionas dominios para clientes, esto marca la diferencia entre una respuesta útil y un encogimiento de hombros. Cuando un cliente pregunta por qué no llegó un mensaje, las estadísticas de spam por dominio permiten examinar su dominio concreto durante el periodo en cuestión, en vez de razonar a partir de un promedio de toda la plataforma que no guarda relación con su caso.
Cómo interpretar los símbolos
La lista de símbolos principales muestra cómo ha razonado el filtro. Cada símbolo corresponde a una regla que se activó, ya sean resultados de autenticación, comprobaciones de reputación o heurísticas de contenido, y el recuento indica cuántas veces ocurrió. Los nombres proceden de Rspamd, el motor de filtrado subyacente.
No necesitas aprenderlos todos. Lo útil es detectar cuándo predomina un símbolo de autenticación, porque normalmente apunta a un problema del remitente y no a un problema de spam. Los mensajes que no superan SPF o la alineación DMARC reciben una puntuación de spam más alta incluso si son legítimos, y la solución no está en el filtro, sino en los registros del dominio remitente. Nuestras guías sobre cómo configurar SPF y cómo configurar DMARC explican esa parte.
Esa es la causa de falsos positivos más habitual que conviene conocer: un proveedor cuya propia autenticación está mal configurada. Tus estadísticas de spam la mostrarán como reglas independientes del contenido que se activan para un remitente que reconoces.
Qué medidas tomar
Las respuestas disponibles son deliberadamente pocas, porque la mayoría de los problemas de spam se resuelven enseñando al filtro y no configurándolo.
Tanto notificar spam como liberar falsos positivos alimenta el filtro, y hacerlo de forma constante durante dos semanas influye más en las cifras que cualquier ajuste. Puedes bloquear un remitente concreto cuando una fuente determinada sea el problema y no quieras esperar. Para el correo legítimo pero no deseado, una regla de filtrado que lo archive es mejor que marcarlo como correo basura, ya que esa marca enseña al sistema a desconfiar de un remitente que otras personas quizá sí quieran recibir. Las reglas del servidor se explican en cómo funcionan los filtros de correo y están disponibles a partir del plan Pro.
Lo que suele estar mal es no hacer nada de esto y concluir después que el filtro es deficiente. Las estadísticas de spam existen para que la decisión se base en información y no en impresiones.
El patrón de una tasa de spam normal
No existe una cifra universal, y cualquier proveedor que cite una estará describiendo su propio promedio, no tu dominio. Lo útil es consultar las estadísticas de spam propias durante el tiempo suficiente para conocer el patrón habitual y así poder reconocer una anomalía.
Un dominio con direcciones de cara al público, como cualquiera publicada en un sitio web, una tarjeta de visita o un vehículo de empresa, puede ver de forma habitual cómo la mayoría de su tráfico entrante se clasifica como correo basura. En ese caso, las tasas superiores a la mitad no son inusuales. Un dominio utilizado únicamente para correspondencia interna entre personas conocidas debería recibir muy poco spam, y una aparición repentina merece una revisión, no indiferencia.
La cifra que debería mantenerse cerca de cero en todos los dominios es la de falsos positivos liberados. Que pase algo de spam es molesto; que el correo legítimo se archive como spam resulta costoso, y ambos problemas no son equivalentes. Un filtro ajustado para atraparlo todo puede acabar costándote más que uno que deje pasar algunos mensajes.
Lo más importante es la dirección de la tendencia. Una tasa que se ha mantenido estable durante seis meses y después cambia indica que ha ocurrido algo, y las estadísticas de spam normalmente permiten situarlo con un margen de un día.
Cómo usar las estadísticas cuando se queja un cliente
Si gestionas dominios para otras personas, aquí es donde esta función demuestra su utilidad, porque «nunca recibimos tu correo» es una conversación que, de otro modo, carece de pruebas.
La secuencia es breve y las estadísticas de spam aportan todos los datos. Examina el dominio del cliente durante el periodo que describe. Si el volumen entrante era normal y no se rechazó nada, es probable que el mensaje no llegara, lo que traslada la investigación al lado del remitente. Si se detectó como spam, puedes indicarlo, liberarlo y explicar mediante los símbolos por qué el filtro lo clasificó así.
Esto convierte un intercambio defensivo en uno basado en hechos en cuestión de minutos. También te protege del error opuesto: suponer que el filtro tuvo la culpa y pasar una tarde ajustando algo que funcionaba correctamente.
Las estadísticas de spam por dominio son lo que lo hace posible. Un promedio de toda la cuenta no le dice nada a un cliente sobre su propio dominio, y lo sabe.
Rechazado frente a archivado
Dos de las cifras parecen similares, pero significan cosas muy distintas, y confundirlas lleva a una conclusión equivocada.
Spam detectado es el correo que se aceptó y después se clasificó como basura. Existe, está en una carpeta y puede recuperarse. Spam rechazado es el correo que se denegó durante la conversación SMTP y nunca se aceptó. No existe en ningún lugar de tu sistema y no puede liberarse, porque no hay nada que liberar.
El rechazo se reserva para los casos más claros, como fuentes conocidas por ser maliciosas, mensajes con formato incorrecto o remitentes cuya autenticación falla de forma tan grave que aceptar el mensaje sería imprudente. La ventaja es que un mensaje rechazado genera un error en el extremo remitente, por lo que un remitente legítimo afectado se entera de inmediato en vez de suponer que el correo llegó.
Eso es lo que conviene explicar a quien se preocupe por los rechazos erróneos. Un mensaje rechazado por error informa al remitente de que falló. Uno archivado por error no informa a nadie, por eso hay que vigilar el recuento de falsos positivos liberados y no el de rechazos.
Los límites de lo que muestran las cifras
Las estadísticas de spam describen únicamente el correo entrante de tus dominios, lo que deja dos preguntas sin respuesta.
Conviene mencionar ambas, porque suponer que las estadísticas las cubren suele llevar a buscar en el lugar equivocado.
No indican cómo se trata tu correo saliente en otros lugares. Saber si tus mensajes llegan a las bandejas de entrada de otras personas es una cuestión distinta, que se responde mediante informes DMARC y datos de rebotes, como se explica en cómo interpretar los informes DMARC.
Tampoco explican un mensaje concreto. El resumen es agregado: recuentos, tasas y reglas que se activaron con más frecuencia durante el periodo. La respuesta sobre un mensaje específico que desapareció se encuentra en sus cabeceras, no en las estadísticas; estas solo indican si el dominio recibió tráfico con ese patrón.
Si se usan para su propósito, detectar que algo cambió y disponer de pruebas cuando alguien pregunta, ofrecen una respuesta rápida. Si se usan para diagnosticar un solo correo, resultarán frustrantes.
Una rutina razonable
Nadie va a revisar esto cada semana, ni debería tener que hacerlo.
Consúltalo una vez al mes y mira primero los falsos positivos, no la cifra destacada de bloqueos. Revisa los dominios que reciben tráfico de clientes antes que los internos. Si los falsos positivos están a cero y el spam notificado por los usuarios se mantiene estable, cierra la pestaña: el sistema está funcionando.
El otro momento para consultar las estadísticas es justo cuando alguien dice que un mensaje desapareció, antes de dar por hecho que nunca se envió. Las estadísticas de spam te indicarán en un minuto si el dominio llegó a ver ese tráfico, lo que convierte una discusión en un hecho.
