Filtro antispam para empresas con Microsoft 365, Google Workspace y cPanel
El spam se queda en la puerta de tu dominio. El correo de trabajo pasa.
iBlockSpam filtra cada mensaje de todo tu dominio antes de que llegue a Microsoft 365, Google Workspace o tu propio servidor. Cada persona revisa su propia cuarentena. Pagas por dominio, no por buzón.
Ilustración. Los remitentes y asuntos son ejemplos.
Funciona junto con Exchange Online Protection. La configuración usa un conector de entrada de tipo Partner restringido con Enhanced Filtering for Connectors (filtrado mejorado para conectores), de modo que Microsoft sigue viendo la dirección IP del remitente original.
Añade nuestros servidores como "Inbound gateway" en la consola de administración de Google y luego apunta tus registros MX a iBlockSpam. Haz pruebas con mensajes reales antes de bloquear la entrega directa.
Apunta el MX a iBlockSpam y configura el enrutamiento de correo del dominio para que tu servidor siga aceptando y entregando el correo localmente. Te ayudamos a revisar alias, reenvíos y direcciones comodín (catch-all).
La idea en 15 segundos.
Un filtro delante de todo tu dominio: el correo basura se retiene y el correo legítimo pasa directamente.
Mira el portal.
Esto es lo que tendrás después del cambio: el estado de cada dominio, el correo entregado y retenido, Domain Watch, dominios similares, monitorización de DMARC y una lista de comprobación de la configuración. Explóralo con datos de ejemplo, sin registrarte.
Lo que se comprueba antes de que un mensaje llegue a nadie.
Un correo de phishing parece normal en la bandeja de entrada. Sus encabezados lo delatan. Desplázate por las comprobaciones.
Return-Path: <bounce@mailer-xq7.example>Received: from mailer-xq7.example ([203.0.113.77])From: "Microsoft 365 Billing" <billing@micros0ft-billing.example>Reply-To: payments-desk@freemail.exampleSubject: Payment failed — update your card todayAuthentication-Results: spf=fail; dkim=none; dmarc=failLink: https://micros0ft-billing.example/loginAttachment: invoice_0921.html
Mensaje ilustrativo con dominios de ejemplo reservados.
-
1
Remitente que imita a otro
El nombre visible dice Microsoft. El dominio es micros0ft-billing, con un cero donde debería ir la o. Las comprobaciones de suplantación de identidad comparan los remitentes con los nombres en los que la gente confía.
-
2
Las respuestas van a otra parte
Reply-To apunta a un buzón gratuito, no al remitente. Si respondes, tu respuesta irá directamente al atacante.
-
3
No pasa la autenticación
SPF falla, no hay firma DKIM y DMARC falla para el dominio del From. Un mensaje real de Microsoft pasa las tres.
-
4
El enlace lleva a una página de inicio de sesión falsa
El enlace usa el mismo dominio similar que el remitente. La reputación del enlace y del remitente se comprueba antes de la entrega, no después de un clic.
-
5
Un adjunto HTML
Una "factura" .html es una forma habitual de abrir un formulario de inicio de sesión falso sin conexión. Los filtros por tipo de archivo adjunto pueden retenerla al llegar.
-
Retenido en cuarentena
El mensaje nunca llega a la bandeja de entrada. Espera en cuarentena, donde la persona adecuada puede revisarlo y liberarlo si al final era legítimo.
Revisamos los 1.000 sitios web más visitados del mundo.
Hasta los nombres más grandes dejan huecos que permiten a los atacantes enviar correo en su nombre. Pasamos el motor de nuestro Email Health Check por los 1.000 primeros dominios de Tranco el 9 de octubre de 2026.
no aplican DMARC, así que los receptores no reciben la orden de rechazar el correo que los suplanta.
Política DMARC de los 1.000 principales
Solo quarantine y reject frenan de verdad el correo suplantado.
Aplicación según popularidad
Proporción con DMARC en quarantine o reject.
Cuántas consultas DNS necesita su SPF
Límite: 10; por encima, SPF falla22 sitios superan el límite, así que los receptores dan su SPF por fallido.
Las protecciones más recientes siguen siendo poco comunes
Proporción de sitios que publican cada registro.
Fuente: análisis de iBlockSpam de la lista Tranco PY35J (2026-10-08), 1,000 dominios, DNS público. Metodología y datos completos
Así se ven 30 días de filtrado.
Tráfico real y anonimizado de dominios de empresa en nuestro servicio de filtrado. Cada columna es un día, y aproximadamente uno de cada seis mensajes nunca tuvo por qué llegar a una bandeja de entrada.
- Mensajes filtrados
- 78,655
- Retenido como spam o amenaza
- 17.8%
Totales diarios anonimizados de 5 dominios de empresa filtrados por el servicio iBlockSpam, del 2026-09-09 al 2026-10-08. "Retenidos" incluye spam, phishing y malware.
Cambia sin perder ni un mensaje.
Cada paso se comprueba antes de empezar el siguiente, y cada pantalla muestra cómo deshacerlo.
Cómo funciona la configuración-
1
Revisa
Haz una revisión gratuita de tu dominio. Leemos tus registros MX, SPF y DMARC, te mostramos adónde va hoy tu correo y señalamos los problemas que conviene corregir antes de cambiar nada.
-
2
Configura
El asistente de configuración te guía por los pasos de tu plataforma, como un conector de entrada en Microsoft 365 o un "Inbound gateway" (puerta de enlace de entrada) en Google Workspace, y después por el cambio de MX. Ves tu DNS antes y después, además de los pasos de reversión.
-
3
Verifica
Envía un mensaje de prueba y confirma que pasó por el filtro y llegó al buzón correcto. No damos un dominio por protegido hasta que el correo fluye realmente a través del filtro.
-
4
Monitoriza
Seguimos vigilando tus registros MX, SPF y DMARC y te avisamos si cambian de forma inesperada: cada semana en Protect y cada día en Protect Plus.
Herramientas gratuitas que muestran cómo llegan al resultado.
Cada resultado muestra el registro que leímos y cuándo. Las comprobaciones que no se pudieron ejecutar lo indican; nunca cuentan como fallos.
Un precio por dominio.
Diez personas o doscientas, el precio es el mismo. Cada usuario tiene su cuarentena personal, y el relay de salida está incluido.
Plan Protect, con facturación anual. $15 mes a mes. Precios beta en USD. Garantía de devolución del dinero de 30 días en tu primer plan anual.
- Buzones ilimitados
- Cuarentena personal para todos
- 100.000 mensajes entrantes al mes
- 500 mensajes de relay de salida
- Correo retenido hasta 5 días si tu servidor está caído
- Historial de mensajes de 30 días
Respuestas sinceras a las dudas habituales.
Lo que la gente pregunta antes de poner un filtro delante del correo de su empresa.
¿Se bloqueará correo legítimo?
Los mensajes sospechosos se retienen en cuarentena, no se eliminan. Cada persona tiene su propia cuarentena y recibe un correo de resumen con la frecuencia que elija (cada hora, a diario, un día concreto de la semana o una programación personalizada), y puede liberar un mensaje retenido por error. Los administradores tienen además una cuarentena compartida para todo el dominio, las listas de remitentes aprobados mantienen el flujo de los contactos conocidos y 30 días de historial de mensajes te permiten rastrear qué pasó con cualquier mensaje. Cómo funciona la cuarentena.
¿No basta con el filtrado de Microsoft 365 o Google Workspace?
Para algunas organizaciones, sí, e iBlockSpam funciona junto a ese filtrado en lugar de sustituirlo. Una pasarela añade una capa independiente delante del buzón: cuarentenas personales con resúmenes, verificación del remitente en las listas de aprobados, filtros geográficos, por tipo de adjunto y de macros de Office, y hasta 5 días de retención en cola ante caídas. Nuestras comparativas explican qué hace cada opción: Microsoft 365 integrado frente a una pasarela y Google Workspace integrado frente a una pasarela.
¿Dónde se procesa nuestro correo?
El correo se procesa en Estados Unidos y el historial de mensajes se conserva durante 30 días. Nuestra página de seguridad explica qué pasa por el filtro, qué almacenamos y quién puede ver una cuarentena. La lista de subencargados muestra quién nos ayuda a prestar el servicio.
¿Y si iBlockSpam deja de funcionar?
El correo electrónico está pensado para resistir interrupciones breves: un servidor remitente que no consigue conectar sigue reintentándolo, normalmente durante varios días, antes de rendirse, así que una interrupción retrasa el correo en lugar de perderlo. Por tu parte, si tu propio servidor de correo no está accesible, retenemos el correo entrante hasta 5 días y lo entregamos cuando el servidor vuelve. Consulta retención en cola ante caídas.
¿Con quién hablo cuando algo va mal?
Con una persona. Escribe a support@iblockspam.com o usa la página de soporte, y alguien lee cada mensaje. Si ha dejado de llegar el correo, indícalo en el asunto para que se vea de inmediato. Protect Plus incluye además una sesión de configuración con una persona para tu cambio de MX.
¿Aún lo estás pensando?
La primera suscripción anual de un dominio tiene una garantía de devolución del dinero de 30 días, y puedes empezar con una revisión gratuita de tu configuración actual.
Pequeñas empresas
Un solo precio por dominio cubre todos los buzones, así que incorporar a una persona nueva no añade una línea a tu factura. Con la configuración guiada no necesitas un especialista en correo en tu equipo.
Leer másMSP
Protege los dominios de tus clientes en plataformas distintas desde un solo lugar, con costos por dominio previsibles y cuarentenas que los usuarios de tus clientes pueden gestionar por su cuenta.
Leer másProveedores de hosting
Ofrece filtrado del correo entrante en los dominios que ya alojas, incluidos los servidores cPanel. Las condiciones para partners, incluido el precio, se acuerdan de forma individual.
Leer másAprende cómo funciona de verdad la seguridad del correo.
Guías claras con fuentes primarias: RFC, Microsoft Learn y la propia documentación de Google.
¿Qué es DMARC y cómo funciona?
Qué es DMARC, cómo usa la alineación de SPF y DKIM, qué hacen p=none, quarantine y reject, qué muestran los informes y cómo configurarlo en cinco pasos seguros.
9 min de lectura Elegir un filtro¿Necesito un filtro antispam aparte con Microsoft 365?
Microsoft 365 ya filtra spam, malware y phishing. Cuándo basta la protección integrada, cuándo ayuda Defender y cuándo compensa una pasarela delante.
9 min de lectura Elegir un filtro¿Es suficiente el filtro antispam de Google Workspace para una empresa?
El filtro integrado de Gmail es sólido. Qué incluye Google Workspace por edición, qué ajustes activar, qué carencias quedan y cuándo ayuda una pasarela delante.
9 min de lectura Phishing y amenazasCómo prevenir el compromiso del correo empresarial (BEC)
Qué es el compromiso del correo empresarial, qué muestran las cifras del IC3 del FBI de 2025 y qué controles de pagos y técnicos frenan el fraude BEC en pymes.
9 min de lectura Elegir un filtroCómo elegir un filtro antispam para pequeñas empresas
Lista neutral para elegir el filtro antispam de tu empresa: implantación, cuarentena, falsos positivos, caídas del servidor, correo saliente, gestión y precio.
9 min de lectura Phishing y amenazasCómo detectar un correo de phishing
Las señales de alerta de un correo de phishing, con tres ejemplos comentados (contraseñas, facturas, peticiones del jefe) y 10 comprobaciones antes de hacer clic.
9 min de lecturaPreguntas antes del cambio.
Más en la página de preguntas frecuentes, o pregúntale a una persona.
¿Funcionará iBlockSpam con nuestro proveedor de correo?
Sí, si tu servidor de correo puede recibir correo desde una pasarela de filtrado. Tenemos configuraciones guiadas para Microsoft 365, Google Workspace y cPanel/WHM, y también entregamos a Exchange y a otros servidores SMTP estándar. Cada plataforma necesita sus propios pasos, como un conector de entrada en Microsoft 365 o un "Inbound gateway" en Google Workspace. Haz primero la revisión gratuita para ver adónde va hoy tu correo.
¿Qué pasa si deja de llegar el correo?
Para empezar, no se pierde nada solo porque tu propio servidor esté caído: retenemos el correo hasta 5 días y lo entregamos cuando el servidor vuelve. Si el correo deja de llegar por otro motivo, escribe a soporte indicando tu dominio y la hora en que empezó. Tu registro de configuración guarda tus valores MX anteriores, así que revertir es un cambio de DNS que puedes hacer de inmediato.
¿Podemos irnos sin riesgos si no nos convence?
Sí. Irse es un cambio de DNS. Antes de que termine tu servicio, te ayudamos a volver a apuntar tus registros MX a tu proveedor anterior (o a uno nuevo) para que el correo siga llegando, y deshaces los ajustes de plataforma que te ayudamos a añadir. Tu registro de configuración recoge tus valores de DNS originales para que el cambio sea sencillo.
¿Cambiar nuestros registros MX afecta al correo que ya tenemos?
No. Los registros MX solo controlan adónde se entrega el correo entrante nuevo. El correo que ya está en tus buzones, tus carpetas, calendarios y contactos se quedan exactamente donde están. Durante la propagación del DNS, algunos remitentes usarán la ruta antigua y otros la nueva durante un tiempo; por eso te pedimos que mantengas ambas funcionando hasta que el cambio se haya asentado.
¿Qué diferencia hay entre el límite de buzones y el de mensajes?
El precio es por dominio, así que puedes proteger todos los buzones y alias de dominio que necesites. Eso se refiere a cuántos buzones, no a cuánto correo. Cada dominio incluye 100.000 mensajes entrantes al mes, y cada mensaje puede ocupar hasta 400 MB. Si esperas superar esas cifras, habla con nosotros antes de contratar para que podamos planificarlo.
¿iBlockSpam también filtra el correo saliente?
Puedes enviar a través de nuestro relay de salida (smart host). Firma los mensajes con DKIM y filtra el correo saliente, lo que ayuda a detectar una cuenta comprometida que envía spam en tu nombre. Ambos planes incluyen 500 mensajes de relay de salida por dominio al mes. Usar el relay es opcional; el filtrado del correo entrante funciona sin él.
¿Cómo se calcula el precio?
Pagas por cada dominio protegido, no por usuario. Protect cuesta $12 por dominio al mes con facturación anual ($144 al año) o $15 mes a mes. Protect Plus cuesta $19 con facturación anual ($228 al año) o $24 mes a mes. Son precios beta en USD, impuestos no incluidos. Para MSP y proveedores de hosting, las condiciones para partners, incluido el precio, se acuerdan de forma individual.
Mira qué deja pasar tu dominio.
¿Listo para protegerlo? Protege tu dominio