File: /volume1/@appstore/MailPlus-Server/app/help/spn/mailplus_server_spam.html
<!DOCTYPE html>
<html class="img-no-display" xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" >
<meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1">
<link href="../../../../help/help.css" rel="stylesheet" type="text/css" />
<link href="../../../../help/scrollbar/flexcroll.css" rel="stylesheet" type="text/css" />
<script type="text/javascript" src="../../../../help/scrollbar/flexcroll.js"></script>
<script type="text/javascript" src="../../../../help/scrollbar/initFlexcroll.js"></script>
</head>
<body><h1>Seguridad</h1>
<p>En la página <strong>Seguridad</strong> puede activar los filtros de correo no deseado, realizar análisis con antivirus o crear listas blancas o negras para proteger su Synology MailPlus Server y sus clientes.</p>
<h2>Antispam</h2>
<p>Configure filtros de spam y autoaprendizaje para lograr una detección de correo no deseado precisa y flexible.</p>
<h4>Para habilitar el motor antispam:</h4>
<p>Edite la configuración general antispam para un control flexible del correo no deseado.</p>
<ol>
<li>Vaya a <strong>Antispam</strong> y marque <strong>Habilitar motor antispam</strong>.</li>
<li>Haga clic en <strong>Configuración de actualizaciones</strong> para establecer un programa diario para descargar las reglas antispam más recientes. También puede hacer clic en <strong>Actualización manual</strong> para actualizar inmediatamente.</li>
<li>En <strong>Control de correo electrónico no deseado</strong>, encontrará las siguientes opciones:
<ul>
<li><strong>Añadir lo siguiente al asunto del correo no deseado</strong>: añade el texto personalizado al asunto de los mensajes de correo no deseado para facilitar su identificación.</li>
<li><strong>Lista blanca automática</strong>: cuando cualquier usuario de MailPlus haya respondido a una dirección de correo electrónico externa, las puntuaciones de correo no deseado de dicha dirección se reducirán cuatro puntos.</li>
<li><strong>Encapsular el correo no deseado como un fichero adjunto</strong>: notifica el correo no deseado como un fichero adjunto encapsulado en un nuevo mensaje. Puede elegir <strong>Solo como texto sin formato</strong> para evitar errores web y scripts malintencionados.</li>
</ul>
</li>
<li>Especifique cuánto tiempo se deben conservar los mensajes de correo no deseado en <strong>Intervalos para eliminar el correo no deseado (días)</strong>. Los mensajes de correo no deseado se eliminarán automáticamente después de los días especificados.</li>
<li>Guarde la configuración para completar la configuración básica. Consulte la siguiente sección para crear reglas y filtros personalizados.</li>
</ol>
<h4>Para establecer opciones avanzadas de configuración de correo no deseado:</h4>
<p>Cree filtros y defina reglas para personalizar su motor antispam.</p>
<ol>
<li>Vaya a <strong>Antispam</strong>.</li>
<li>En <strong>Control de correo electrónico no deseado</strong>, haga clic en <strong>Filtro personalizado de correo no deseado</strong> para configurar los dos tipos de filtros siguientes:
<ul>
<li><strong>Filtro de direcciones</strong>: haga clic en <strong>Crear</strong> para añadir los filtros de correo no deseado o correo deseado según las direcciones de los remitentes y los destinatarios. Haga clic en <strong>Herramientas</strong> para importar o exportar reglas importantes para su uso.</li>
<li><strong>Filtro de archivos adjuntos</strong>: haga clic en <strong>Crear</strong> para agregar filtros de spam basados en los tipos de archivos adjuntos.</li>
</ul>
</li>
<li>Además, en <strong>Control de correo electrónico no deseado</strong>, haga clic en <strong>Avanzado</strong> para editar la siguiente configuración:
<ul>
<li><strong>Marcar como correo no deseado si la puntuación es mayor de</strong>: seleccione un umbral de puntuación de correo no deseado. Un mensaje que supere el umbral se marcará como correo no deseado.</li>
<li><strong>Reglas SpamAssassin</strong>: las reglas SpamAssassin son reglas de código abierto que ayuda a fijar como objetivo tipos de correo no deseado específicos. Haga clic en el botón para importar/exportar un archivo .cf que contenga sus reglas SpamAssassin.</li>
<li><strong>Filtro de palabras clave</strong>:
<ul>
<li>Haga clic en <strong>Crear</strong> para especificar las palabras clave y las puntuaciones de correo no deseado correspondientes (una puntuación positiva para probabilidad de correo no deseado; una puntuación negativa para improbabilidad de correo no deseado).</li>
<li>Marque la casilla de verificación de la columna <strong>Habilitar</strong> para habilitar o deshabilitar un filtro.</li>
<li>Haga clic en <strong>Parámetro de grupo</strong> para agrupar varios filtros de palabras clave de forma que pueda habilitar o deshabilitar rápidamente un grupo de filtros como un todo.</li>
<li>Seleccione el grupo en el menú desplegable <strong>Grupo</strong> para cambiar entre distintos grupos.</li>
<li>No olvide hacer clic en el botón <strong>Guardar</strong> cada vez que realice cambios en un filtro o grupo.</li>
</ul>
</li>
</ul>
</li>
<li>Guarde la configuración.</li>
</ol>
<h4>Para habilitar el aprendizaje de correo no deseado automático:</h4>
<p>Entrene a su MailPlus Server para detectar mejor el correo no deseado con algoritmos especializados.</p>
<ol>
<li>Vaya a <strong>Antispam</strong>.</li>
<li>En <strong>Control de correo electrónico no deseado</strong>, haga clic en <strong>Avanzado</strong> > <strong>Autoaprendizaje</strong>.</li>
<li>Habilite <strong>Autoaprendizaje</strong>.</li>
<li>Especifique la siguiente configuración de puntuación:
<ul>
<li><strong>Marcar como correo no deseado si la puntuación es mayor de</strong>: el umbral de correo no deseado establecido en la pestaña <strong>General</strong> se mostrará aquí.</li>
<li><strong>Aprender como correo no deseado si la puntuación es mayor de</strong>: establezca el umbral de correo no deseado para el autoaprendizaje.</li>
<li><strong>Aprender como correo deseado si la puntuación es menor de</strong>: establezca el umbral de correo deseado para el autoaprendizaje.</li>
</ul>
</li>
<li>Marque <strong>Habilitar notificaciones de correo no deseado</strong> para permitir a los usuarios cliente notificar correos no deseados y correos no deseados falsos de Synology MailPlus o un cliente de correo electrónico de terceros (p. ej., Microsoft Outlook).
<ul>
<li><strong>Reenviar correo no deseado a</strong>: introduzca una dirección de correo electrónico a la que se debe enviar el correo no deseado notificado.</li>
<li><strong>Reenviar correo no deseado falso a</strong>: introduzca una dirección de correo electrónico a la que se debe enviar el correo no deseado falso notificado.</li>
</ul>
</li>
<li>Haga clic en <strong>Correo no deseado notificado</strong> para comprobar todos los correos no deseados y correos no deseados falsos notificados, y adminístrelos de la siguiente manera:
<ul>
<li><strong>Ver</strong>: haga clic en esta opción para ver un mensaje notificado en texto sin formato.</li>
<li><strong>Aprender</strong> y <strong>Aprender todo</strong>: haga clic para preparar el sistema para que detecte mejor el correo no deseado.</li>
<li><strong>Eliminar</strong>: haga clic en esta opción para quitar un mensaje notificado de forma incorrecta identificado por un usuario cliente.</li>
<li><strong>Correo original</strong>: haga clic en esta opción para ver un mensaje notificado en texto sin formato y sus encabezados de correo electrónico.</li>
</ul>
</li>
<li>Marque <strong>Definir programa diario para memorizar correo no deseado notificado</strong> para programar las actividades de aprendizaje.</li>
<li>Guarde la configuración.</li>
</ol>
<div class="section note_section">
<h4>Observación:</h4>
<ul>
<li>para obtener una detección de correo no deseado precisa, habilite <strong>Lista blanca automática</strong> una vez que <strong>Autoaprendizaje</strong> haya estado habilitado durante un tiempo.</li>
<li>Puede descargar reglas SpamAssassin en <a href="https://wiki.apache.org/spamassassin/CustomRulesets" target="_blank">este sitio web</a>.</li>
<li>Para crear reglas SpamAssassin personalizadas, haga lo siguiente:
<ol>
<li>Consulte <a href="http://wiki.apache.org/spamassassin/WritingRules" target="_blank">este sitio web</a> para crear sus reglas.</li>
<li>Guarde las reglas como un archivo .cf para la importación.</li>
</ol>
</li>
<li>En el <strong>Filtro personalizado de correo no deseado</strong>, puede establecer las reglas mediante los siguientes patrones:<br>
<table>
<tr>
<th width="40%">Patrones</th>
<th width="60%">Destino</th>
</tr>
<tr>
<td align="center"><strong>admin@domain</strong></td>
<td>Cualquier mensaje procedente de la dirección de correo electrónico [admin@domain]</td>
</tr>
<tr>
<td align="center"><strong>admin@*</strong></td>
<td>Cualquier mensaje procedente de la cuenta [admin]</td>
</tr>
<tr>
<td align="center"><strong>dominio</strong></td>
<td>Cualquier mensaje procedente del dominio [domain]</td>
</tr>
<tr>
<td align="center"><strong>*.com</strong></td>
<td>Cualquier mensaje procedente del dominio terminado en [.com]</td>
</tr>
<tr>
<td align="center"><strong>ad*@*</strong></td>
<td>Cualquier mensaje procedente de la cuenta que empieza por [ad]</td>
</tr>
</table>
</li>
<li>Introduzca los tipos de archivos con expresiones regulares sencillas. Por ejemplo, si introduce vb[es], se rechazarán los correos electrónicos que contengan los tipos de archivo vbe y vbs.</li>
<li>Para ayudar a los usuarios cliente a notificar correos no deseados y correos no deseados falsos de un cliente de correo electrónico de terceros (p. ej., Microsoft Outlook), haga lo siguiente:
<ol>
<li>Proporcióneles las direcciones de correo electrónico especificadas en <strong>Reenviar correo no deseado a</strong> y <strong>Reenviar correo no deseado falso a</strong>.</li>
<li>Pídales que utilicen la función integrada de clientes para reenviar dichos mensajes como fichero adjunto a las direcciones proporcionadas. Si no se reenvían como ficheros adjuntos, los mensajes no llegan a MailPlus Server.</li>
</ol>
</li>
<li>MailPlus Server necesita que se notifiquen al menos 200 correos deseados o no deseados respectivamente para aplicar los resultados del aprendizaje automático a la detección de correo no deseado.</li>
</ul>
</div>
<h4>Para habilitar DNSBL:</h4>
<p>DNSBL (lista negra basada en DNS) ayuda a filtrar los correos no deseados publicados a través del servicio de nombres de dominio de Internet (DNS) en base a las direcciones IP de ordenadores o redes.</p>
<ol>
<li>Vaya a <strong>Antispam</strong>.</li>
<li>En <strong>DNSBL</strong>, marque <strong>Habilitar la protección postscreen frente a correo no deseado</strong>.</li>
<li>Haga clic en <strong>Configuración de DNSBL</strong> para gestionar la lista de servidores.
<ul>
<li>Haga clic en <strong>Crear</strong>. Introduzca un servidor DNSBL y la puntuación correspondiente.</li>
<li>Haga clic en <strong>Configuración</strong>. Introduzca el <strong>Umbral de puntuación DNSBL</strong> para rechazar servicios cuando la puntuación total de un cliente de correo electrónico supere el valor especificado aquí.</li>
</ul>
</li>
<li>Guarde la configuración.</li>
</ol>
<h4>Para habilitar la función de lista gris:</h4>
<p>Cuando haya un mensaje nuevo, el sistema comprobará si hay registros de la misma dirección IP, remitente o destinatario. Si no se encuentra ningún registro, el mensaje se considerará sospechoso y se enviará un mensaje de error a su remitente, solicitándole que vuelva a enviar el mensaje más tarde. Por lo general, los remitentes normales intentarán enviar los mensajes de nuevo más adelante, mientras que la mayoría de los remitentes de correo no deseado se limitarán a renunciar al envío. La función de lista gris bloquea el correo no deseado en función de las diferentes reacciones de los dos.</p>
<ol>
<li>Vaya a <strong>Antispam</strong>.</li>
<li>En <strong>Lista gris</strong>, marque <strong>Activar la lista gris para mejorar la detección de correo no deseado y rechazar de forma temporal los correos entrantes sospechosos</strong>.</li>
<li>Haga clic en <strong>Configuración de lista gris</strong> para aplicar diferentes acciones a mensajes de direcciones IP o dominios diferentes.</li>
<li>Haga clic en <strong>Crear</strong>.</li>
<li>Especifique los criterios de la regla:
<ul>
<li><strong>Origen</strong>: introduzca un rango IP como "192.168.0.0/24".</li>
<li><strong>Dominio</strong>: Introduzca un nombre de dominio como "ejemplo.com". El sistema consultará la información de DNS del remitente y comprobará si coincide con el nombre de dominio que aparece en la lista gris.</li>
</ul>
</li>
<li>Seleccione una acción:
<ul>
<li><strong>Lista negra</strong>: finaliza inmediatamente la conexión.</li>
<li><strong>Lista gris</strong>: devuelve un error temporal. Cuando el cliente de correo electrónico reenvía el mensaje una vez transcurrido el periodo de la lista gris, el mensaje se acepta y el cliente de correo electrónico se añade a la lista blanca para reconocerlo en el futuro.</li>
<li><strong>Lista blanca</strong>: acepta el mensaje inmediatamente.</li>
</ul>
</li>
<li>Haga clic en <strong>Configuración</strong> para editar la acción predeterminada y el período de tiempo de la lista gris.</li>
<li>Guarde la configuración.</li>
</ol>
<div class="section note_section"><h4>Observación:</h4>
<ul>
<li>La función de lista gris puede provocar el retraso de la entrega de correos electrónicos.</li>
<li>Una vez que el cliente de correo electrónico ha superado la prueba de la lista gris, todos sus mensajes se entregarán inmediatamente.</li>
</ul>
</div>
<h2>Antivirus</h2>
<p>Ejecute un motor antivirus para escanear todos los mensajes entrantes y salientes en busca de posibles virus. Cuando se detecta un mensaje infectado, el sistema lo eliminará o pondrá en cuarentena, y enviará notificaciones a los destinatarios relacionados.</p>
<h4>Para habilitar el motor antivirus:</h4>
<ol>
<li>Vaya a <strong>Antivirus</strong>.</li>
<li>Marque <strong>Habilitar motor antivirus</strong>.</li>
<li>Seleccione uno de los siguientes motores antivirus:
<ul>
<li><strong>ClamAV</strong>: un motor antivirus gratuito y de código abierto.</li>
<li><strong>McAfee</strong>: un motor antivirus de pago que requiere <strong>Antivirus by McAfee</strong> (disponible en <strong>Centro de paquetes</strong>) para ejecutarlo en Synology NAS</li>
</ul>
</li>
<li>Haga clic en <strong>Configuración de actualizaciones</strong> para establecer un programa diario para actualizar las definiciones de virus. También puede hacer clic en <strong>Actualización manual</strong> para actualizar inmediatamente.</li>
<li>Cuando se selecciona ClamAV como motor antivirus, tenga en cuenta las opciones adicionales que se muestran a continuación:
<ul>
<li><strong>Utilice la base de datos de Google Safe Browsing para detectar enlaces malintencionados en correos electrónicos</strong></li>
<li><strong>Utilice bases de datos de terceros para descargar sus definiciones de virus</strong></li>
</ul>
</li>
<li>Guarde la configuración.</li>
</ol>
<div class="section note_section"><h4>Observación:</h4>
<ul>
<li>Para garantizar el funcionamiento sin problemas de los motores de seguridad, recomendamos utilizar modelos de Synology NAS con al menos 2 GB de RAM.</li>
<li>La ejecución del análisis del antivirus consumirá alrededor de 300 MB de RAM.</li>
<li>El uso de la base de datos de Navegación segura de Google o cualquier otra base de datos de terceros para ClamAV puede exigir más memoria del sistema.</li>
<li>Si necesita ajustar el motor de McAfee, inicie <strong>Antivirus by McAfee</strong> para editar la configuración correspondiente.</li>
</ul>
</div>
<h4>Para administrar mensajes infectados:</h4>
<p>Cuando se detecte un mensaje infectado, el sistema reaccionará de acuerdo con las políticas definidas por el usuario.</p>
<ol>
<li>Vaya a <strong>Antivirus</strong>.</li>
<li>Elija qué hacer con un mensaje infectado en el menú de <strong>Acción de antivirus</strong>:
<ul>
<li><strong>Eliminar correo</strong>: elimina el mensaje. El mensaje no se enviará al destinatario deseado.</li>
<li><strong>Guardar en cuarentena</strong>: mantiene el mensaje en cuarentena. El mensaje no se enviará al destinatario deseado. Haga clic en <strong>Lista de cuarentena</strong> en la parte inferior de la página para ver y administrar los mensajes en cuarentena.</li>
<li><strong>Entregar de todos modos</strong>: permite que el mensaje llegue al destinatario deseado.</li>
</ul>
</li>
<li>Para marcar los mensajes infectados, marque <strong>Agregar prefijo de asunto al correo infectado</strong> y especifique el texto que aparecerá en el asunto del mensaje.</li>
<li>Para informar a los destinatarios de la eliminación o puesta en cuarentena de un mensaje infectado, marque <strong>Enviar notificaciones a los destinatarios tras eliminar o poner en cuarentena los virus</strong>. Haga clic en <strong>Configuración de la plantilla</strong> para definir el contenido de la notificación.</li>
<li>Guarde la configuración.</li>
</ol>
<h2>Autenticación</h2>
<p>Aplique mecanismos de autenticación para validar los correos electrónicos entrantes y reducir el correo no deseado. Con la autenticación habilitada, un correo electrónico entrante debe pasar por todos los procesos de verificación. Cuando el usuario abra un correo electrónico que no supere la verificación, aparecerá un mensaje de advertencia para recordarle el correo electrónico sospechoso.</p>
<h4>Para habilitar la verificación SPF:</h4>
<ol>
<li>Vaya a <strong>Autenticación</strong>.</li>
<li>Marque <strong>Habilitar la verificación de SPF</strong> para verificar la identidad del remitente y detectar direcciones de remitentes falsificadas.</li>
<li>Marque <strong>Rechazar error leve SPF</strong> para rechazar los mensajes de correo electrónico con resultados de verificación de error leve.</li>
<li>Guarde la configuración.</li>
</ol>
<h4>Para habilitar la verificación DKIM:</h4>
<ol>
<li>Vaya a <strong>Autenticación</strong>.</li>
<li>Marque <strong>Habilitar la verificación DKIM para los correos entrantes</strong> para buscar una firma DKIM válida en los correos electrónicos entrantes. Los correos electrónicos rechazados por DKIM se moverán a la carpeta <strong>Correo no deseado</strong> del cliente de MailPlus y aparecerá una advertencia cuando los usuarios abran estos correos electrónicos.</li>
<li>En <strong>Longitud mínima de la clave de verificación de DKIM</strong>, seleccione un valor en el menú desplegable. Los correos electrónicos con claves DKIM más cortas que el valor establecido se rechazarán. Si se reduce el valor, los correos electrónicos con claves más cortas superarán la verificación. Por lo tanto, recomendamos configurar una longitud de clave más larga para que los correos electrónicos de dominios menos seguros con claves más cortas no superen la verificación.</li>
<li>Guarde la configuración.</li>
</ol>
<h4>Para habilitar el inicio de sesión DKIM y crear la lista blanca de DKIM:</h4>
<ol>
<li>Vaya a <strong>Dominio</strong> y haga doble clic en el dominio en uso.</li>
<li>En la pestaña <strong>General</strong>, haga clic en <strong>Avanzado</strong>.</li>
<li>Marque <strong>Habilitar el inicio de sesión DKIM para los correos salientes</strong>, de modo que todos los correos electrónicos del dominio lleven una firma DKIM.</li>
<li>Vaya a <strong>Seguridad</strong> > <strong>Autenticación</strong> > <strong>DKIM</strong> y haga clic en <strong>Lista blanca</strong> para agregar un host interno o una subred a la lista blanca. Los mensajes de correo electrónico salientes enviados desde el origen especificado mediante Synology MailPlus, un cliente de correo electrónico de terceros o el terminal llevarán una firma de DKIM.</li>
<li>Guarde la configuración.</li>
</ol>
<h4>Para habilitar DMARC:</h4>
<ol>
<li>Vaya a <strong>Autenticación</strong>.</li>
<li>Marque <strong>Habilitar DMARC</strong> para validar los dominios de correo electrónico del remitente. Los correos electrónicos que DMARC ponga en cuarentena se moverán a la carpeta <strong>Correo no deseado</strong> del cliente de MailPlus y aparecerá una advertencia cuando los usuarios abran estos correos electrónicos.</li>
<li>Actualice sus registros de DNS con un registro de TXT, de manera que sus correos electrónicos salientes sean capaces de superar la autenticación DMARC de otros servicios de correo electrónico. El registro TXT se debe añadir del siguiente modo:
<ul>
<li>Nombre de registro de TXT: _dmarc.<strong>[su dominio]</strong>
<br>[su dominio] se debe sustituir por su nombre de dominio. Ejemplo: <strong>_dmarc.example.com</strong></li>
<li>Valor de registro de TXT: v=DMARC1; p=<strong>[Política para el dominio]</strong>; pct=<strong>[% de los mensajes sujetos al filtrado]</strong>; rua=<strong>[Informe de los URI de los informes agregados]</strong>
<br>Ejemplo: <strong>v=DMARC1; p=quarantine; pct=20; rua=mailto:aggrep@example.com</strong></li>
</ul>
</li>
</ol>
<h2>Búsqueda de contenido</h2>
<p>Configure el sistema para buscar los mensajes para identificar contenido potencialmente peligroso.</p>
<h4>Para buscar contenido peligroso en correos electrónicos:</h4>
<ol>
<li>Vaya a <strong>Búsqueda de contenido</strong>.</li>
<li>Marque <strong>Habilitar la búsqueda de contenido peligroso</strong>.</li>
<li>Habilite las opciones deseadas a continuación:
<ul>
<li><strong>Rechazar mensajes parciales</strong>: como no se puede buscar el contenido inadecuado ni los virus de manera apropiada en estos mensajes, se rechazarán para evitar posibles infecciones con virus.</li>
<li><strong>Rechazar cuerpos de mensajes externos</strong>: los mensajes cuyos cuerpos estén almacenados en algún otro lugar de Internet se rechazarán para evitar recuperar virus al descargar los cuerpos de los mensajes.</li>
<li><strong>Destacar el fraude de suplantación de identidad</strong>: las secciones que contengan fraude de suplantación de identidad potencial se destacarán para recordar el riesgo a los usuarios.</li>
<li><strong>Convertir HTML en texto sin formato</strong>: si hay mensajes HTML que contienen etiquetas peligrosas, se convertirán a texto sin formato para hacer que los mensajes sean inofensivos y permitir que los destinatarios puedan leer el contenido de texto.</li>
<li>Elija una de las siguientes acciones para cada etiqueta:
<ul>
<li><strong>Rechazar</strong>: rechaza los mensajes que contengan la etiqueta correspondiente.</li>
<li><strong>Permitir</strong>: entrega los mensajes que contengan la etiqueta correspondiente.</li>
<li><strong>Inhabilitar etiquetas</strong>: entrega los mensajes que contengan la etiqueta correspondiente después de inhabilitar la etiqueta para que los destinatarios puedan ver el contenido.</li>
</ul>
</li>
</ul>
</li>
<li>Guarde la configuración.</li>
</ol></body>
</html>