Transparencia
Política de abuso
mxproxy solo funciona si los servidores de correo confían en él. Por eso no toleramos spam ni fraude, y cualquiera puede denunciar un dominio que usa el servicio, sin necesidad de cuenta.
Lo que está prohibido
Como en los Términos de uso, está prohibido usar mxproxy para:
- spam: correo masivo no solicitado, listas compradas o recopiladas, mensajes sin baja cuando la ley lo exige;
- phishing y fraude: falsificar el remitente o suplantar a cualquier persona o empresa;
- malware: propagar virus, enlaces maliciosos o adjuntos peligrosos;
- eludir bloqueos con el reenvío: hacer llegar a alguien mensajes de un remitente que esa persona o su proveedor bloqueó, o “lavar” a través de tu dominio mensajes que serían rechazados en origen;
- ocultar el origen de un mensaje abusivo, eludir los límites del plan, la autenticación del SMTP o los controles contra abusos, o atacar la infraestructura;
- contenido ilegal, acoso o violación de derechos de terceros.
Lo que el servicio ya impide
- Solo recibimos correo de dominios cuya propiedad se demostró con un TXT en el DNS.
- No somos un relay abierto: el puerto 25 solo acepta destinatarios de esos dominios, y el 587 exige inicio de sesión y solo envía como el dominio de la credencial.
- Comprobamos SPF, DKIM y DMARC en la entrada y filtramos el spam con rspamd.
- Cada plan tiene límites de mensajes por día, que contienen el daño de una cuenta comprometida.
Cómo denunciar
Escribe a abuse@mxproxy.dev, sin necesidad de cuenta, con:
- el mensaje recibido con sus cabeceras completas (en Gmail, ⋮ › Mostrar original; en Outlook, Ver código fuente del mensaje);
- la dirección o el dominio implicado y la fecha aproximada;
- lo que pasó (spam, phishing, malware...).
Si el mensaje pasó por nosotros, la cabecera Received muestra nuestro servidor y el ARC-Seal lleva nuestra firma.
Qué hacemos con cada denuncia
- Comprobamos en el registro si el mensaje pasó de verdad por mxproxy y de qué equipo es.
- Confirmado el abuso, limitamos o suspendemos el dominio, la credencial SMTP o la cuenta, sin previo aviso cuando hay urgencia (riesgo para terceros o para la reputación de nuestras IP). Siempre que es posible, avisamos al propietario del equipo y explicamos el motivo.
- Ante una orden de autoridad competente, cooperamos dentro de los límites de la ley, con los datos que aún tengamos: el registro de mensajes guarda 30 días (ver Qué registramos).
¿No estás de acuerdo con una suspensión? Escribe a contato@mxproxy.dev explicando el caso.
¿Falsificaron tu dominio?
Cualquier servidor puede poner tu dominio en el remitente; nuestro SMTP solo envía con una credencial del propio dominio, así que una falsificación no sale de aquí. La defensa es publicar DMARC con p=quarantine o p=reject: los proveedores pasan a rechazar lo que no viene de los servidores autorizados. El verificador de dominio muestra si tu DMARC está publicado.
Preguntas frecuentes
¿Cómo denuncio abusos de un dominio que usa mxproxy?
Escribe a abuse@mxproxy.dev con el mensaje recibido y sus cabeceras completas (en Gmail, Mostrar original). No hace falta tener cuenta.
¿Qué pasa con el dominio denunciado?
Comprobamos en nuestro registro si el mensaje pasó por nosotros. Confirmado el abuso, podemos limitar o suspender el dominio, la credencial SMTP o la cuenta, sin previo aviso cuando hay urgencia, y avisamos al propietario del equipo siempre que sea posible.
Alguien envía correos falsos en nombre de mi dominio. ¿Es mxproxy?
Probablemente no: nuestro SMTP solo envía con una credencial del propio dominio. Falsificar el remitente no depende de nosotros; publica un DMARC con p=quarantine o p=reject para que los proveedores rechacen los mensajes falsos.
¿Entregan datos a las autoridades?
Solo ante una orden de autoridad competente, dentro de los límites de la ley y con los datos que aún tengamos: el registro de mensajes, por ejemplo, guarda 30 días.
¿Quieres probarlo con tu dominio? El plan gratis no pide tarjeta. Crear cuenta gratis