SpamSieve Berg — seguridad inteligente de correo para servidores Linux
Actualmente en desarrollo. Una plataforma autoalojada para supervisar buzones, detectar campañas, entrenar filtros y gestionar cuarentena reversible.
SpamSieve Berg nació de una necesidad práctica: entender desde un solo lugar qué ocurre en muchos buzones y detener el correo no deseado sin perder mensajes legítimos. La plataforma trabaja junto a la infraestructura de correo Linux y reúne salud de buzones, mensajes sospechosos, decisiones de filtrado y procesos en segundo plano.
El reto
Un filtro convencional suele mostrar únicamente su veredicto. Aquí hacía falta una capa operativa más amplia: comparar señales entre buzones, reconocer una campaña aunque cambien los remitentes, aprender de las decisiones del operador y mantener reversibles las acciones automáticas.
Qué se ha realizado
- Vista de salud de buzones con indexación, marcas manuales y resultados de autenticación.
- Cola de mensajes sospechosos, ficha detallada y decisiones de spam, legítimo o pendiente.
- Agrupación de mensajes similares y entrenamiento masivo con vista previa.
- Detector de correlación para campañas coordinadas con ejemplos representativos.
- Threat Radar para SPF, DKIM, DMARC, suplantación de dominio local, remitentes, dominios e IP.
- Política DNSBL/URIBL ajustable, cuarentena automática y rescate durante 72 horas.
- Listas blancas y negras, buzones Roundcube, roles, 2FA y puerta externa Basic Auth.
- Estadísticas, informes HTML/CSV/JSON, tareas de fondo, diagnóstico y copias completas.
Solución técnica
La solución es autoalojada y se integra con el entorno de correo Linux, Hestia y Roundcube. El servidor utiliza PHP 8.4 y MariaDB. La clasificación combina autenticación del correo, fuentes de reputación, similitud entre mensajes y entrenamiento humano. La interfaz multilingüe incluye temas claro y oscuro.
Resultado y estado
El administrador ve no solo que un mensaje entraña riesgo, sino también por qué y qué ocurrirá al confirmarlo. Así se reduce la revisión repetitiva, se detectan antes las campañas coordinadas y el borrado no es una respuesta irreversible por defecto. SpamSieve Berg continúa en desarrollo activo; la versión actual ya une monitorización, aprendizaje, políticas y operación diaria.