# Cómo detener los correos de phishing en Microsoft 365 y Google Workspace: configuración de administrador y cuándo añadir una pasarela

> Microsoft 365 y Google Workspace ya filtran el correo, pero las protecciones clave están desactivadas por defecto. Esta guía enumera la configuración exacta que debe activar, con enlaces a la documentación de Microsoft y Google. Además, muestra cuándo y cómo añadir un filtro de pasarela como iBlockSpam por delante y cómo restringir la entrega directa.

- URL canónica: https://www.broadnet.me/es/blog/stop-spam-phishing-microsoft-365-google-workspace-2026
- Idioma: es
- Última actualización: 2026-11-08
- Editor: BroadNet (https://www.broadnet.me)

- Publicado: 2026-11-08
- Autor: BroadNet Editorial Team

Para detener los correos de phishing en Microsoft 365, active las **políticas de seguridad preestablecidas Estándar o Estricta**, añada a la protección contra suplantación de identidad las personas y dominios que los atacantes suelen falsificar, mantenga Safe Links activado y proporcione a los usuarios el botón de Reporte integrado. En Google Workspace, active la configuración avanzada de phishing y malware de Gmail y publique SPF, DKIM y DMARC. Si todavía se filtra demasiado contenido, coloque una pasarela MX como [iBlockSpam](https://iblockspam.com/?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026) por delante y restrinja la entrega directa.

> Datos verificados en sus fuentes el 8 de noviembre de 2026. La configuración de Microsoft 365 proviene de Microsoft Learn. La configuración de Gmail proviene de la Ayuda de Administrador de Google Workspace. Las reglas de enrutamiento de correo provienen de los RFC de la IETF. Cada fuente está enlazada en el texto. Los datos sobre iBlockSpam provienen de su propio sitio web. Los menús y las licencias pueden cambiar, así que consulte la página enlazada antes de modificar un inquilino en producción.

| Tarea | Microsoft 365 | Google Workspace |
|---|---|---|
| Política base | Política de seguridad preestablecida Estándar o Estricta | Configuración de seguridad de Gmail con "Aplicar automáticamente la configuración recomendada en el futuro" |
| Remitentes similares | Protección contra suplantación (Plan Defender for Office 365 1 o 2) | Configuración de autenticación y spoofing en Gmail Safety |
| Enlaces maliciosos | Safe Links (Defender for Office 365) | Configuración de enlaces e imágenes externas en Gmail Safety |
| Archivos adjuntos maliciosos | Safe Attachments (Defender for Office 365) | Configuración de archivos adjuntos y Security Sandbox (algunas ediciones) |
| Correo retenido | Cuarentena con políticas de cuarentena (de 15 a 30 días) | Carpeta de spam o cuarentena de administrador para acciones seleccionadas |
| Pasarela frontal | Conector de entrada de partner más Enhanced Filtering for Connectors | Configuración de la pasarela de entrada con "Detectar automáticamente IP externa" |
| Bloquear bypass | Restringir el conector al certificado o a las IP de la pasarela | "Rechazar todo el correo que no provenga de las IP de la pasarela" |

## ¿Qué protege sus buzones antes de realizar cualquier cambio?

Ambas plataformas ya filtran el correo entrante. La pregunta es qué protecciones adicionales incluye su licencia y cuáles están desactivadas.

Microsoft describe una **escalera de protección** de tres pasos en su [resumen de Defender for Office 365](https://learn.microsoft.com/en-us/defender-office-365/mdo-about). Las funciones de seguridad integradas para todos los buzones de correo en la nube (a menudo llamados Exchange Online Protection, o EOP) bloquean ataques amplios y conocidos. El **Plan 1 de Defender for Office 365** añade protección contra la suplantación de identidad, umbrales de phishing, Safe Links y Safe Attachments. Microsoft enumera Microsoft 365 Business Premium y Microsoft 365 E3 como ejemplos que incluyen el Plan 1. El **Plan 2** (por ejemplo, en Microsoft 365 E5) añade formación en simulación de ataques e investigación automatizada.

En Google Workspace, las protecciones se encuentran en **Apps > Google Workspace > Gmail**, en las páginas de **Safety** y **Spam, Phishing and Malware**. Algunas funciones dependen de su edición.

Para obtener una visión más amplia (por qué el correo electrónico sigue siendo la principal vía de entrada y cómo funciona el enrutamiento de MX), lea nuestra [guía de protección de correo electrónico empresarial](https://www.broadnet.me/blog/business-email-spam-phishing-protection-guide-2026).

## ¿Cómo detener los correos electrónicos de phishing en Microsoft 365?

Comience con la configuración base recomendada por Microsoft y luego añada las protecciones que no están activadas por defecto. Trabaje en el portal de Microsoft Defender en security.microsoft.com.

1. **Active una política de seguridad preestablecida.** Vaya a **Email & collaboration > Policies & rules > Threat policies > Preset security policies**. La [página de políticas de seguridad preestablecidas de Microsoft](https://learn.microsoft.com/en-us/defender-office-365/preset-security-policies) describe **Standard** como una base para la mayoría de los usuarios y **Strict** como un perfil más agresivo para objetivos de alto valor. La mayoría de los ajustes son fijos, y Strict siempre se aplica primero, luego Standard y después cualquier política personalizada.
2. **Añada personas y dominios a la protección contra la suplantación de identidad.** Los ajustes preestablecidos protegen sus dominios aceptados automáticamente, pero debe nombrar a las personas. Puede añadir hasta 350 usuarios y 50 dominios personalizados en el ajuste preestablecido Standard o Strict. Añada ejecutivos, personal de finanzas y proveedores clave. [Microsoft señala](https://learn.microsoft.com/en-us/defender-office-365/anti-phishing-policies-about) que un dominio similar (look-alike) puede pasar SPF, DKIM y DMARC, razón por la cual este paso es importante.
3. **Compruebe el umbral de phishing en las políticas personalizadas.** En las políticas anti-phishing de Defender for Office 365, el umbral va del 1 (Standard, el predeterminado) al 4 (el más agresivo). Los valores más altos también marcan más correos legítimos.
4. **Mantenga activada la inteligencia de spoofing y respete DMARC.** La inteligencia de spoofing y el consejo de seguridad de primer contacto están disponibles para todos los buzones de correo en la nube. El ajuste **Honor DMARC record policy** le permite poner en cuarentena o rechazar correos que no cumplan con la política p=quarantine o p=reject de un remitente.
5. **Confirme que Safe Links esté activo.** [Safe Links](https://learn.microsoft.com/en-us/defender-office-365/safe-links-about) escanea las URL durante el flujo de correo y las comprueba de nuevo cuando un usuario hace clic. Si tiene al menos una licencia Defender for Office 365, el ajuste preestablecido de protección integrada aplica Safe Links a cualquier persona que no esté cubierta por otra política. Mantenga desactivada la opción **Let users click through to the original URL**.
6. **Active el botón de Reportar.** En la **configuración de reportes de usuario**, habilite el botón **Reportar** integrado. Según la [guía de reportes de Microsoft](https://learn.microsoft.com/en-us/defender-office-365/submissions-outlook-report-messages), los usuarios podrán reportar phishing desde las aplicaciones de Outlook compatibles, y los reportes se enviarán a Microsoft, a un buzón de reportes o a ambos.
7. **Ejecute el analizador de configuración.** El [analizador de configuración](https://learn.microsoft.com/en-us/defender-office-365/configuration-analyzer-for-security-policies) compara sus políticas con los ajustes Estándar y Estricto y enumera cada configuración más débil.

### Cuarentena de Microsoft 365: qué pueden y qué no pueden liberar los usuarios

Según el [resumen de cuarentena de Microsoft](https://learn.microsoft.com/en-us/defender-office-365/quarantine-about), el malware y el phishing de alta confianza siempre se ponen en cuarentena, y solo los administradores pueden liberarlos. Por defecto, los usuarios pueden gestionar sus propias detecciones de spam, correo masivo, phishing y suplantación de identidad. Las **políticas de cuarentena** definen lo que los usuarios pueden hacer y si reciben notificaciones. El spam retenido por la política predeterminada caduca tras **15 días** (ajustable de 1 a 30); los ajustes preestablecidos lo mantienen durante **30 días**. Active las notificaciones para que el correo deseado se libere antes de que sea eliminado.

## ¿Cómo detener el spam y el phishing en Google Workspace?

En Gmail, las mayores mejoras provienen de los ajustes avanzados de Seguridad y de la autenticación de su propio dominio. Necesita el privilegio de administrador de los ajustes de Gmail.

1. **Abra la Seguridad de Gmail.** Vaya a **Aplicaciones > Google Workspace > Gmail > Seguridad**. La [página de protección avanzada contra malware y phishing](https://knowledge.workspace.google.com/admin/gmail/advanced/advanced-phishing-and-malware-protection) de Google agrupa los controles en tres áreas: archivos adjuntos, enlaces e imágenes externas, y suplantación de identidad y autenticación.
2. **Active cada protección y elija una acción.** La acción predeterminada es "Mantener el correo en la bandeja de entrada y mostrar advertencia". En su lugar, puede mover el correo a spam o enviarlo a una cuarentena de administrador donde los usuarios no reciban aviso.
3. **Marque "Aplicar automáticamente los ajustes recomendados en el futuro"** en cada área, para que las nuevas protecciones de Google se activen automáticamente.
4. **Habilite el escaneo mejorado de mensajes antes de la entrega.** En **Spam, phishing y malware**, este ajuste [retrasará brevemente los mensajes sospechosos](https://knowledge.workspace.google.com/admin/security/help-prevent-phishing-with-pre-delivery-message-scanning) para que Gmail pueda realizar comprobaciones adicionales antes de la entrega.
5. **Active Security Sandbox si su edición lo permite.** [Security Sandbox](https://knowledge.workspace.google.com/admin/gmail/advanced/set-up-rules-to-detect-harmful-attachments) abre archivos adjuntos en un entorno virtual. Está desactivado por defecto, puede retrasar la entrega hasta 3 minutos y está disponible para las ediciones Business Standard, Business Plus, Enterprise y Frontline Plus.
6. **Aplique la configuración en la organización de nivel superior** para que todos los usuarios estén cubiertos. Los cambios pueden tardar hasta 24 horas.

## ¿El uso de SPF, DKIM y DMARC en su dominio detiene el phishing entrante?

Evitan que los atacantes envíen correos usando su dominio exacto. No detienen los dominios similares (look-alike) ni las cuentas externas comprometidas.

- **SPF** ([RFC 7208](https://www.rfc-editor.org/rfc/rfc7208)) enumera los servidores autorizados para enviar correos en nombre de su dominio. Consulte la [guía de SPF](https://knowledge.workspace.google.com/admin/security/set-up-spf) de Google para conocer el valor de Workspace.
- **DKIM** ([RFC 6376](https://www.rfc-editor.org/rfc/rfc6376)) firma cada mensaje. En Google Workspace, genere la clave en **Gmail > Authenticate email**, publíquela y haga clic en **Start authentication** (la [guía de DKIM](https://knowledge.workspace.google.com/admin/security/set-up-dkim) de Google recomienda 2048 bits).
- **DMARC** ([RFC 7489](https://www.rfc-editor.org/rfc/rfc7489)) indica a los destinatarios qué hacer cuando ambas comprobaciones fallan. La [guía de DMARC](https://knowledge.workspace.google.com/admin/security/set-up-dmarc) de Google recomienda esperar 48 horas tras configurar SPF o DKIM, comenzar con p=none y luego pasar a quarantine o reject.

Una pasarela de entrada no modifica su registro SPF. Añada un servicio a SPF solo si envía correo **saliente** a través de él.

## ¿Cuándo debería añadir un filtro de spam de terceros delante de Microsoft 365 o Google Workspace?

Añada una pasarela cuando el ajuste del filtro integrado ya no resuelva el problema o cuando necesite funciones que este no ofrece. Es una segunda capa, no un reemplazo.

Microsoft es directo sobre las compensaciones. Su guía para [integrar servicios de seguridad ajenos a Microsoft](https://learn.microsoft.com/en-us/defender-office-365/mdo-integrate-security-service) indica que al añadir productos aumentan el coste, la complejidad y los falsos positivos. También afirma que "la protección total nunca alcanza el 100 por ciento". Motivos comunes para añadir una pasarela de todos modos:

- El spam o el phishing sigue llegando a las bandejas de entrada incluso tras aplicar la configuración Estándar o Estricta.
- Su licencia no incluye Defender for Office 365 y los complementos por usuario superan su presupuesto.
- Desea una única cuarentena y un único conjunto de reglas para varios dominios o plataformas de correo, con una cuarentena personal sencilla para cada usuario.

Microsoft admite plenamente la configuración en la que MX apunta a la pasarela y Enhanced Filtering for Connectors está activado. Recomienda evitar el enrutamiento de ida y vuelta, donde el correo sale de Microsoft 365 para su análisis y luego regresa.

## ¿Cómo añadir un filtro de pasarela delante de Microsoft 365?

Cree un conector de entrada de socio (Partner inbound connector), active el filtrado mejorado (Enhanced Filtering), mueva MX y luego bloquee el inquilino (tenant) para que solo la pasarela pueda realizar la entrega. El orden es importante.

1. **Reduzca el TTL de MX** a unos 300 segundos un día antes del cambio.
2. **Cree un conector de entrada de socio** en el centro de administración de Exchange (**Flujo de correo > Conectores**), para todos los dominios de remitente (*), requiriendo TLS. Por ahora, deje las restricciones desactivadas.
3. **Active Enhanced Filtering for Connectors** en security.microsoft.com/skiplisting. Sin esto, [Microsoft explica](https://learn.microsoft.com/en-us/exchange/mail-flow-best-practices/use-connectors-to-configure-mail-flow/enhanced-filtering-for-connectors) que todos los mensajes parecen provenir de la IP de la pasarela, por lo que las comprobaciones de suplantación (spoofing) pierden precisión. Introduzca los rangos de IP de la pasarela o elija "Detectar y omitir automáticamente la última dirección IP" para un salto único. Una prueba piloto con unos pocos usuarios debe incluir todas las direcciones de cada destinatario.
4. **Cambie el registro MX** por los hosts de la pasarela. No mantenga el MX de Microsoft como respaldo. [RFC 5321 sección 5.1](https://www.rfc-editor.org/rfc/rfc5321#section-5.1) indica que los remitentes recurren a otros hosts MX listados, y los spammers pueden atacar directamente el respaldo.
5. **Bloquee el conector** una vez que haya pasado el TTL antiguo. La [guía de enrutamiento en la nube de terceros](https://learn.microsoft.com/en-us/exchange/mail-flow-best-practices/manage-mail-flow-using-third-party-cloud) de Microsoft indica que se debe restringir el conector del Partner mediante el certificado TLS de la pasarela (preferido) o las direcciones IP. De este modo, se rechazará el correo enviado directamente a su tenant.
6. **Elimine cualquier regla de omisión de SCL -1.** Microsoft denomina al SCL -1 "una entrada para el filtrado, no una decisión final" y advierte que omitir las IP de la pasarela compartida puede permitir el paso de correos de phishing y suplantación de identidad.
7. **Desactive la reescritura de enlaces en la pasarela** si utiliza Safe Links. Microsoft advierte que el doble envoltorio de enlaces puede impedir que Safe Links verifique los enlaces.

El ajuste de **RejectDirectSend** de consentimiento de Microsoft ([anuncio](https://techcommunity.microsoft.com/blog/exchange/introducing-more-control-over-direct-send-in-exchange-online/4408790)) también bloquea los mensajes anónimos que utilizan sus propios dominios como remitente. Mueva primero los escáneres y las aplicaciones que utilicen Direct Send.

## ¿Cómo se añade un filtro de pasarela delante de Google Workspace?

En Gmail, el ajuste clave es **Pasarela de entrada**. Indica a Gmail qué IP debe ignorar para poder evaluar al remitente real.

1. **Reduzca el TTL de MX** con un día de antelación.
2. **Abra Pasarela de entrada** en **Apps > Google Workspace > Gmail > Spam, Phishing y Malware** en la organización de nivel superior. La [guía de pasarela de entrada](https://knowledge.workspace.google.com/admin/gmail/advanced/set-up-an-inbound-mail-gateway) de Google detalla todas las opciones.
3. **Añada las IP de la pasarela.** Solo se aceptan IP públicas. Liste cada pasarela por la que pase el correo.
4. **Seleccione "Detectar automáticamente la IP externa"** para que Gmail utilice la IP del remitente original para SPF.
5. **Seleccione "Requerir TLS para las conexiones"** y guarde los cambios. Deje desactivada la opción "Desactivar la evaluación de spam de Gmail", para que Gmail siga funcionando como una segunda capa.
6. **Espere a que el ajuste se aplique** (hasta 24 horas) y, después, cambie MX por los hosts de la pasarela. No mantenga la MX de Google como copia de seguridad.
7. **Seleccione "Rechazar todo el correo que no provenga de las IP de la pasarela"** una vez que el antiguo TTL haya expirado y el correo de prueba llegue a través de la pasarela.

Una limitación a tener en cuenta: Google indica que "Gmail no aplica la política de DMARC del remitente para los mensajes que llegan desde la pasarela de entrada". Su pasarela debe gestionar las comprobaciones de suplantación (spoofing) para ese correo.

Antes de aplicar cualquier restricción, envíe un mensaje de prueba desde una cuenta externa y revise sus encabezados. El salto inmediatamente anterior a Microsoft 365 o Gmail debe ser la pasarela, y SPF debe indicar la IP del remitente original. Para revertir los cambios, elimine primero la restricción y, en segundo lugar, vuelva a apuntar MX; de lo contrario, el inquilino rechazará el correo que llegue directamente.

## ¿Cómo lo hace iBlockSpam?

[iBlockSpam](https://iblockspam.com/?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026) es una marca de BroadNet Group (consulte [todas nuestras marcas](https://www.broadnet.me/brands)). Es un filtro de entrada que funciona a nivel de MX. Usted debe apuntar los registros MX de su dominio a sus servidores de filtrado. Cada mensaje se analiza en busca de spam, virus, malware, phishing y suplantación. El correo limpio se envía a la plataforma que ya utiliza: Microsoft 365, Google Workspace, cPanel/WHM, Exchange u otro servidor. Los buzones de correo no se mueven ([cómo funciona](https://iblockspam.com/how-it-works?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026)).

Esto es lo que indica el sitio web de iBlockSpam sobre el producto:

- **Precios por dominio.** Protect cuesta $12 por dominio al mes con facturación anual ($144 al año), o $15 mes a mes. Protect Plus cuesta $19 por dominio al mes con facturación anual ($228 al año), o $24 mes a mes. Los precios en la [página de precios](https://iblockspam.com/pricing?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026) son precios beta en USD, sin impuestos.
- **Todas las bandejas de entrada incluidas.** Los buzones y los alias de dominio en un dominio no tienen cargos por buzón. Cada dominio incluye 100,000 mensajes entrantes al mes y un tamaño máximo de mensaje de 400 MB.
- **Cuarentena personal para cada usuario**, con resúmenes por correo electrónico cada hora, diariamente, en un día de la semana elegido o con un horario personalizado. Los administradores también disponen de una cuarentena de dominio compartida. Consulte [cuarentena y resúmenes](https://iblockspam.com/features/quarantine-and-digests?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026).
- **Filtros y listas.** Filtros geográficos, por tipo de archivo adjunto y macros de Microsoft Office, reglas de dominio personalizadas, y listas de permitidos y bloqueados con verificación de remitente.
- **Configuración guiada.** Un asistente muestra su DNS actual y los nuevos valores lado a lado, y registra los pasos para revertir los cambios. La [página de configuración Microsoft 365](https://iblockspam.com/platforms/microsoft-365?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026) cubre el conector Partner, el filtrado avanzado y el bloqueo del conector. La [página de configuración Google Workspace](https://iblockspam.com/platforms/google-workspace?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026) cubre la configuración de la pasarela de entrada.
- **Almacenamiento por interrupción.** Si su servidor de correo está caído, los mensajes se retendrán hasta por 5 días. El historial de mensajes se conserva durante 30 días.
- **Monitoreo.** Alertas de desviación de MX, SPF y DMARC (semanales en Protect, diarias en Protect Plus), monitoreo de informes DMARC y vigilancia diaria de dominios similares (Lookalike Domain Watch). Protect Plus añade un informe mensual para el propietario y una sesión de configuración con un especialista.

El sitio también es claro sobre los límites. No hay prueba gratuita; en su lugar, la primera suscripción anual de un dominio tiene una garantía de devolución de dinero de 30 días. Las tarifas mensuales no son reembolsables. El correo se procesa en los Estados Unidos. Ningún filtro lo detecta todo, por lo que algo de spam podría filtrarse y algo de correo deseado podría retenerse. Lookalike Domain Watch detecta dominios similares, pero no puede eliminarlos. DMARC genera informes de monitoreo pero no bloquea el correo.

El phishing también llega por mensaje de texto; consulte nuestra [guía de defensa contra smishing](https://www.broadnet.me/blog/smishing-defense-sms-phishing-protection). Para el envío de correo transaccional, consulte el [servicio de correo electrónico](https://www.broadnet.me/products/email) de BroadNet.

**¿Está listo para ver el estado de su dominio?** Ejecute el [Email Health Check](https://iblockspam.com/tools/email-health-check?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026) gratuito para leer sus registros MX, SPF, DKIM y DMARC, luego compare los planes en la [página de precios iBlockSpam](https://iblockspam.com/pricing?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026) y [cree su cuenta](https://iblockspam.com/signup?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026) para iniciar la configuración guiada de Microsoft 365 o Google Workspace.

## Preguntas frecuentes

### ¿Cuáles son las políticas de seguridad preestablecidas Standard y Strict en Microsoft 365?

Son los perfiles de protección listos para usar de Microsoft para el correo electrónico. Standard es una base para la mayoría de los usuarios. Strict es más agresiva y se adapta a objetivos de alto valor, como ejecutivos y personal de finanzas. La mayoría de los ajustes no se pueden editar. Donde Defender for Office 365 tiene licencia, también cubren Safe Links, Safe Attachments y la protección contra la suplantación de identidad. Actívelas en el portal de Microsoft Defender, en la sección de políticas de amenazas.

### ¿Necesito Defender for Office 365 para detener el phishing en Microsoft 365?

No para una protección básica. Cada buzón en la nube cuenta con protección contra spam, malware, inteligencia contra el spoofing y cuarentena. La protección contra la suplantación de identidad, los umbrales de phishing, Safe Links y Safe Attachments requieren Defender for Office 365 Plan 1 o Plan 2. Microsoft menciona Microsoft 365 Business Premium y E3 como ejemplos que incluyen el Plan 1, y E5 como ejemplo que incluye el Plan 2. Defender for Office 365 también se vende como un complemento.

### ¿Cuánto tiempo conserva Microsoft 365 los correos electrónicos en cuarentena?

Depende del motivo por el cual se retuvo el mensaje. El spam puesto en cuarentena por la política anti-spam predeterminada se conserva durante 15 días, y los administradores pueden configurar de 1 a 30 días. Las políticas preestablecidas Standard y Strict lo conservan durante 30 días. Tras el periodo de retención, los mensajes se eliminan permanentemente y no se pueden recuperar.

### ¿Qué ajustes de Gmail debe activar un administrador de Google Workspace contra el phishing?

En la consola de administración, abra Aplicaciones, Google Workspace, Gmail y Seguridad. Active las protecciones de archivos adjuntos, enlaces e imágenes externas, y las de suplantación de identidad y autenticación, y marque Aplicar automáticamente la configuración recomendada en el futuro. En Spam, Phishing y Malware, habilite el escaneo mejorado de mensajes antes de la entrega y Security Sandbox si su edición lo incluye. Aplique la configuración a nivel de organización para que todos los usuarios estén cubiertos.

### ¿Puedo añadir un filtro de spam de terceros a Google Workspace?

Sí. Primero, añada los rangos de IP pública del servicio de filtrado en la configuración de la pasarela de entrada (Inbound gateway) en Spam, Phishing y Malware, y seleccione Detectar automáticamente IP externa y Requerir TLS. Luego, apunte sus registros MX al servicio. Una vez que el correo fluya a través de él, seleccione Rechazar todo el correo que no provenga de las IP de la pasarela. Google no aplica la política de DMARC del remitente para el correo de la pasarela, por lo que la pasarela debe verificar la suplantación de identidad.

### ¿Qué dejará de funcionar si bloqueo Microsoft 365 para aceptar correo solo desde una pasarela?

Dejará de funcionar cualquier elemento que entregue correos directamente a su inquilino. Esto incluye escáneres, impresoras y aplicaciones de negocio que utilicen Direct Send hacia el host mail.protection.outlook.com. Primero, muévalos a un envío SMTP autenticado o a su propio conector. Bloquee el conector solo después de que haya expirado el TTL de la antigua MX y compruebe que el correo de prueba llega a través de la pasarela.

### ¿Un filtro de pasarela sustituye al filtrado de spam de Microsoft 365 o Gmail?

No. Se sitúa delante como una primera capa. Microsoft 365 siempre analiza el correo entrante y, con Enhanced Filtering for Connectors, evalúa al remitente original en lugar de a la pasarela. Gmail también sigue analizando, a menos que desactive su evaluación de spam para el correo de la pasarela, lo cual generalmente no se recomienda. Dos capas capturan más, pero incrementan el coste.