Por qué ocurre este rechazo en la recepción
El antispam MailChannels que protege los servidores de Tropical Server no solo controla los correos que salen de tu cuenta: también analiza los correos que llegan a ella. Cuando un remitente externo no cumple estrictamente las reglas de envío (autenticación SPF/DKIM/DMARC, reputación de IP, formato del mensaje, etc.), MailChannels puede rechazar el correo aunque sea legítimo.
El resultado es que cada cierto tiempo no recibes algunos correos esperados, y al consultar los logs ves líneas como:
SMTP error from remote mail server after end of data: 550 5.7.1 [ESA] Sender blocked.
Diferencia entre los mensajes que verás
[ESA] Sender blocked: MailChannels ha bloqueado completamente al remitente para tu cuenta. Todos los correos de ese email serán rechazados hasta que añadas el remitente a tu lista blanca.
[CS] Message blocked: MailChannels ha bloqueado solo este mensaje concreto. Otros correos del mismo remitente pueden llegar sin problema.
Importante: cuando un correo se rechaza por [ESA] Sender blocked en la recepción, esto no significa que tu cuenta esté comprometida. El bloqueo es del lado del remitente, no del tuyo. El caso de cuenta hackeada que envía spam con error similar está cubierto en otro artículo aparte.
Cómo investigar el motivo exacto del rechazo
Abre el rebote que te ha llegado (o que ha recibido el remitente).
Cuando el mensaje sea [CS] Message blocked, copia la URL del bloqueo (suele tener un parámetro
txid) y pégala en tu navegador. La consola de MailChannels te indicará el motivo (firma SPF inválida, reputación, contenido, etc.).Cuando el mensaje sea [ESA] Sender blocked no hay URL informativa. Si pulsas el círculo informativo del rebote te dará algún dato adicional, pero normalmente solo queda la opción de añadir el remitente a tu lista blanca tras verificar que es legítimo.
Cómo añadir remitentes legítimos a tu lista blanca
Accede a cPanel > Correo electrónico > Filtros globales de correo electrónico o a la sección de Lista blanca / Whitelist de tu plan, según la configuración.
Añade la dirección concreta del remitente que confirmas como legítimo, por ejemplo: [email protected].
Si el bloqueo afecta a varias direcciones del mismo dominio (boletines, notificaciones de plataformas, etc.), puedes usar el comodín del dominio: *@msg.gotowebinar.com, *@dominio-proveedor.com.
Guarda los cambios y vuelve a pedir al remitente que te reenvíe el correo.
Reenvío a Gmail u otras cuentas externas
Cuando un correo se entrega correctamente a tu cuenta de Tropical Server pero desaparece al reenviarse automáticamente a una cuenta externa (por ejemplo, Gmail), el problema no suele ser de MailChannels: lo más probable es que el destino del reenvío esté rechazando o filtrando el mensaje por falta de autenticación o por reputación de la dirección origen.
Una opción razonable es añadir tu propio reenvío a la lista blanca de tu cuenta externa para asegurar que no se descarta como spam allí. Esto no introduce riesgos adicionales para tu seguridad, pero conviene aplicarlo solo cuando ya hayas comprobado que el reenvío funcionaba antes.
Riesgos de añadir a la lista blanca sin verificar
La lista blanca desactiva la protección de MailChannels para ese remitente. Antes de añadir cualquier dirección hay que:
Estar seguro de quién es el remitente y haber esperado o solicitado ese correo.
Comprobar el motivo del rechazo en la URL de la consola cuando el mensaje sea [CS].
Evitar añadir direcciones a ciegas para "ahorrar tiempo": MailChannels está precisamente para protegerte del spam y del phishing.
Las consecuencias de blanquear remitentes ilegítimos van desde recibir publicidad no deseada hasta caer en ataques de phishing o suplantación que pueden comprometer datos personales o las credenciales de tu negocio.
Resumen rápido
El rechazo [ESA] Sender blocked en la recepción es responsabilidad del remitente, no de tu cuenta.
[ESA] bloquea a un remitente entero; [CS] bloquea un mensaje concreto.
El motivo de los [CS] se consulta en la URL del rebote; los [ESA] apenas dan información.
La forma de "desbloquear" la recepción es añadir el remitente a tu lista blanca (cuenta o dominio con comodín).
Solo añade a remitentes que conozcas y consideres legítimos. La lista blanca anula la protección antispam para esos correos.