Thunderbird incluye un filtro bayesiano nativo que aprende de tus correos y bloquea spam con alta fiabilidad si lo entrenas bien. La configuración por defecto deja la mitad del trabajo sin hacer, así que la bandeja se llena de basura mientras el motor está ahí, esperando órdenes. Esta guía explica cómo activar y entrenar el thunderbird antispam, configurar reglas personalizadas y combinarlo con filtros del servidor para que el ruido desaparezca. Hablamos del cliente de correo de Mozilla en su versión 128 ESR y posteriores, con menús alineados a la rama 140 disponible en 2026. Si llevas años marcando "spam" sin que pase nada, el problema casi siempre es que el clasificador bayesiano nunca se entrenó o que las acciones automáticas están desactivadas. Vamos al grano.
Por qué el filtro de Thunderbird funciona (cuando lo dejas)
Thunderbird usa un clasificador bayesiano basado en el algoritmo de Paul Graham descrito en su ensayo "A Plan for Spam" del 2002. El motor analiza palabras, cabeceras y patrones de cada mensaje, calcula probabilidades y decide si algo huele a spam. Cuanto más lo entrenas, más afinado queda.
La gracia es que aprende de tu correo concreto, no de una lista genérica. Si recibes muchos boletines legítimos sobre criptomonedas, el filtro entiende que esa palabra no es spam para ti. Si tu vecina te manda recetas con asuntos en mayúsculas, tampoco las marcará. Es un modelo personal, almacenado localmente en el archivo training.dat dentro del perfil.
El problema habitual: viene desactivado o sin entrenar. Marcas correos como spam, pero como nunca le has dicho cuáles son legítimos, el motor no tiene contraste suficiente. Necesita ver ambas categorías para aprender.
Activar el filtro bayesiano paso a paso
El interruptor principal está oculto en la configuración de cuenta, no en las opciones globales. Hay que activarlo por cada cuenta de correo que uses.
- Abre Cuentas > Configuración de la cuenta (o clic derecho sobre la cuenta en el panel izquierdo).
- Selecciona Correo basura dentro del árbol de la cuenta.
- Marca la casilla Activar los controles de correo basura adaptativos para esta cuenta.
- Marca también Mover los mensajes nuevos a y elige la carpeta "Spam" o "Correo basura".
- Activa Marcar como leídos los mensajes que se determine que son basura.
- Configura Borrar automáticamente correo basura con más de 14 días si quieres limpieza periódica.
Repite el proceso para cada cuenta IMAP o POP3. Las cuentas nuevas heredan los valores por defecto, que son insuficientes.
Para el entrenamiento global, ve a Editar > Preferencias > Privacidad y seguridad > Correo basura. Activa Cuando marque mensajes como basura con la opción de moverlos. Esta sección controla el comportamiento transversal del cliente.
Entrenar el clasificador: la fase que casi nadie hace bien
Un filtro bayesiano sin entrenamiento es como un perro sin adiestrar: hace cosas, pero no las que tú quieres. Según estimaciones de la documentación de Mozilla, necesita entre 200 y 500 ejemplos de cada categoría para alcanzar precisión razonable.
El entrenamiento se hace con dos botones de la barra de herramientas o atajos de teclado:
- J: marca el mensaje seleccionado como basura (junk).
- Shift+J: marca el mensaje como NO basura.
El paso clave que la mayoría se salta: marcar correos legítimos como "no basura" explícitamente. El motor necesita el contraste. Si solo le enseñas spam, acabará clasificando como sospechoso cualquier mensaje raro, incluyendo facturas o avisos del banco.
Dedica una sesión inicial a procesar 50-100 correos antiguos: marca los buenos con Shift+J y los basura con J. En una semana de uso normal, el sistema ya distingue patrones con fiabilidad. Si reutilizas contraseñas o credenciales filtradas en tus cuentas, además de entrenar el filtro conviene revisar los riesgos del credential stuffing, porque mucho spam dirigido viene de listas filtradas.
Filtros manuales: reglas personalizadas que complementan al bayesiano
El motor estadístico cubre el 80% del trabajo. El 20% restante son patrones que conoces de antemano: remitentes recurrentes, dominios tóxicos, asuntos repetitivos. Para eso están los filtros de mensajes.
Ve a Herramientas > Filtros de mensajes y crea reglas según necesites. La lógica es de tipo "si cumple X condición, ejecuta Y acción". Algunos filtros útiles:
| Condición | Acción | Caso de uso |
|---|---|---|
| De contiene "noreply@" + Asunto contiene "oferta" | Mover a Spam | Boletines comerciales agresivos |
| Cabecera "X-Spam-Score" mayor que 5 | Mover a Spam | Filtrado del servidor SpamAssassin |
| De NO está en libreta de direcciones + Asunto contiene caracteres asiáticos | Marcar como basura | Spam internacional masivo |
| De termina en ".xyz", ".top" o ".click" | Mover a Spam | TLDs con alta tasa de abuso |
Los TLDs .xyz, .top, .click y .work aparecen en los informes de Spamhaus de 2024 entre los dominios con mayor proporción de uso malicioso. Filtrarlos por defecto reduce ruido sin perder casi nada legítimo.
Para combinar reglas, usa "Cumplir todas las condiciones" o "Cumplir alguna". El orden importa: los filtros se aplican de arriba abajo y la primera coincidencia con acción "Detener procesamiento" interrumpe la cadena.
Combinar Thunderbird con filtros del servidor
El filtrado en el cliente tiene un límite: ejecuta cuando descargas correo, no antes. Si quieres bloquear spam antes de que llegue, necesitas filtros del lado del servidor. Thunderbird sabe leer cabeceras añadidas por herramientas como SpamAssassin, rspamd o el filtro de Gmail.
Las cabeceras típicas a vigilar:
- X-Spam-Status: añadida por SpamAssassin, indica YES/NO y puntuación.
- X-Spam-Score: valor numérico, normalmente 5 o más significa spam.
- Authentication-Results: resultado de SPF, DKIM y DMARC. Un "fail" en DMARC es señal fuerte de suplantación.
- List-Unsubscribe: presente en boletines legítimos. Si falta, probablemente es spam.
Crea un filtro en Thunderbird que lea estas cabeceras y actúe. Por ejemplo: si Authentication-Results contiene "dmarc=fail" Y el remitente dice ser tu banco, mover directamente a una carpeta de cuarentena. Este patrón cazó miles de campañas de phishing suplantando al Banco Santander y entidades similares durante 2024 y 2025.
Si gestionas tu propio servidor o trabajas en una pyme, conviene combinar Thunderbird con un IDS como el que cubre la guía sobre Snort para detección de intrusos. La defensa en capas siempre gana.
Listas blancas y libreta de direcciones
Thunderbird permite confiar automáticamente en remitentes de tu libreta. Es la lista blanca más sencilla y evita falsos positivos con clientes, familiares o proveedores habituales.
Actívalo en Preferencias > Privacidad y seguridad > Correo basura > No marcar como basura los mensajes de los remitentes que estén en mis libretas de direcciones. Marca las libretas que consideres seguras (la "Personal" suele ser la indicada).
Añade contactos importantes con clic derecho sobre el mensaje > Añadir a la libreta de direcciones. Es la diferencia entre que la factura de tu gestoría caiga en spam o llegue a la bandeja principal.
Si tu actividad profesional incluye desarrollo de proyectos digitales, Thunderbird forma parte del stack básico junto con servicios complementarios de desarrollo web profesional y soluciones de IA para empresas cuando el volumen de correo exige clasificación automática avanzada.
Mantenimiento: reset y backup del training.dat
El archivo training.dat guarda todo el aprendizaje del filtro. Está dentro del perfil de Thunderbird:
- Windows: %APPDATA%\Thunderbird\Profiles\[perfil]\training.dat
- macOS: ~/Library/Thunderbird/Profiles/[perfil]/training.dat
- Linux: ~/.thunderbird/[perfil]/training.dat
Hacer copia de seguridad de este archivo te ahorra reentrenar si migras de equipo. Si el filtro se vuelve loco (suele pasar si has marcado mal muchos correos), basta con borrarlo y empezar de cero. El motor lo recreará automáticamente.
Para mantenimiento periódico, recomendamos revisar la carpeta de spam una vez por semana. Los falsos positivos hay que rescatarlos con Shift+J para que el motor aprenda. Si nunca lo haces, el sistema queda sesgado.
Una buena rutina de limpieza digital periódica incluye revisar filtros, depurar reglas obsoletas y validar que el motor sigue afinado. Quince minutos al mes son suficientes.
Preguntas frecuentes
¿Cuánto tarda el filtro bayesiano de Thunderbird en ser preciso?
Necesita entre 200 y 500 ejemplos de cada categoría (spam y legítimo). Con uso normal y entrenamiento activo, alcanza precisión decente en una o dos semanas. Si fuerzas el entrenamiento procesando correo antiguo en lote, en una tarde puede quedar operativo.
¿Por qué Thunderbird no marca como spam los correos que reenvío al servidor?
El filtro nativo solo actúa al descargar correo nuevo. Si reenvías mensajes ya leídos a la carpeta de spam manualmente, no entrena al motor a menos que uses el botón "Marcar como basura" (J). Reenviar no equivale a clasificar.
¿Es compatible el filtro de Thunderbird con Gmail y Outlook?
Sí, funciona sobre cualquier cuenta IMAP o POP3. En cuentas de Gmail, el filtrado del servidor de Google ya elimina mucho spam antes, así que el motor local recibe menos volumen. En cuentas corporativas con Microsoft 365, conviene desactivar la sincronización de la carpeta "Junk" del servidor para evitar duplicidad.
¿Qué hago si un correo importante cae en spam de forma recurrente?
Añade el remitente a la libreta de direcciones y marca el mensaje con Shift+J. Además, crea un filtro manual que mueva cualquier mensaje de ese remitente a la bandeja de entrada con prioridad. Doble red de seguridad.
¿El filtro bayesiano funciona offline?
Sí. Todo el procesamiento es local, sin conexión a servidores externos. El archivo training.dat se actualiza en tu disco. Esto es una ventaja en términos de privacidad: tus correos no se envían a ningún servicio externo para clasificación.
El siguiente paso
Abre Thunderbird ahora, ve a Cuentas > Configuración de la cuenta > Correo basura y activa la primera casilla. Luego pasa diez minutos marcando con Shift+J los correos legítimos de la última semana. Mañana notarás la diferencia. Si quieres seguir afinando tu defensa contra el correo no deseado, en el blog de MataSpam encontrarás guías sobre herramientas OSINT para investigar remitentes sospechosos y análisis de estafas actuales en plataformas online.
