Cómo poner tu correo en un sitio web sin recibir spam
No publiques un enlace mailto: simple; reemplázalo por un fragmento que mantenga la dirección fuera del HTML sin procesar. La opción más fuerte que todavía les da a los visitantes un enlace en el que hacer clic guarda la dirección en partes invertidas y solo arma el mailto cuando alguien pasa el cursor, enfoca o toca. El ofuscador de email escribe ese fragmento y otros cuatro más simples para tu dirección, en tu navegador. Ten claro lo que consigues: menos direcciones recogidas por rastreadores simples, no cero spam.
Fuentes: Spencer Mortensen, Email obfuscation: what works?, que publica direcciones protegidas con distintos métodos y cuenta el spam que recibe cada una; Cloudflare, Email Address Obfuscation. Ambas leídas el 3 de noviembre de 2026.
Qué puede detener la ofuscación y qué no
La mayoría de los recolectores de direcciones descargan el HTML de una página y buscan cualquier cosa con forma de nombre@dominio. Todo lo que mantenga ese patrón fuera del código fuente los vence. Un scraper que carga la página en un navegador sin interfaz, ejecuta su JavaScript y lee el resultado ve lo mismo que un visitante, y ninguna técnica de las que siguen resiste contra él. El spam a direcciones que se filtraron en una brecha, que se adivinaron (info@, sales@) o que se compraron en otro lado no cambia en absoluto.
Los métodos y lo que le cuesta cada uno al visitante
| Método | Enlace clicable | Qué cuesta |
|---|---|---|
| Dirección dividida e invertida; mailto armado al pasar el cursor, enfocar o tocar | Sí | Necesita JavaScript; texto de respaldo sin él |
Enlace armado con JavaScript, respaldo [at] [dot] |
Sí | Necesita JavaScript |
| mailto codificado con entidades HTML | Sí | Funciona sin JavaScript; un recolector que decodifica entidades lo lee |
Escrita en texto: nombre [at] dominio [dot] com |
No | El visitante la vuelve a escribir |
| Texto invertido con CSS | No | Se copia al revés; los lectores de pantalla pueden leerlo al revés |
Los resultados de Mortensen muestran grandes diferencias entre técnicas y que combinar dos funciona mejor que una sola, y por eso el primer fragmento combina la división con el armado diferido.
Pasos
- Escribe la dirección y, si quieres, el texto del enlace y un asunto.
- Elige un fragmento; el primero conserva un enlace funcional y combina dos técnicas.
- Pégalo en el HTML de la página: un bloque de HTML personalizado en WordPress, un bloque de inserción o de código en Webflow o Squarespace.
- Revisa la página publicada en computadora y en móvil, haciendo clic una vez en el enlace en cada uno.
Si tu sitio pasa por el proxy de Cloudflare, revisa si Email Address Obfuscation, dentro de Scrape Shield, está activado. Reescribe las direcciones del HTML automáticamente; agregar tu propio fragmento encima puede dejarles a los visitantes un enlace roto.
Cuándo no publicar la dirección
Un formulario de contacto mantiene la dirección totalmente fuera de la página. Si necesitas una dirección en la página, publica una dirección de rol como hello@ que puedas filtrar, reenviar o reemplazar; direcciones de correo de rol explica las ventajas y desventajas. Para un enlace sin protección con asunto y cuerpo predefinidos, usa el generador de enlaces mailto.
Límites
Nada de esto detiene a un recolector que ejecuta JavaScript e interactúa con la página. Los fragmentos de JavaScript necesitan que se permitan los scripts; algunos creadores de sitios quitan las etiquetas script de los bloques insertados. El texto invertido con CSS no se lee de forma confiable en los lectores de pantalla. Y ocultar la dirección que publicas no dice nada de las direcciones que la gente te envía por el formulario.
Dónde encaja SimpleVerifier
La otra cara de una página de contacto es la lista que genera. Exporta las direcciones de tu formulario o de tu herramienta de registro y súbelas en /verify: cada dirección recibe una comprobación del buzón en vivo, y las válidas, riesgosas e inválidas se descargan como archivos separados, para que los errores de tipeo y las direcciones desechables no entren a tu CRM. Direcciones de correo tóxicas explica qué descartar. Las primeras 100 comprobaciones son gratis al iniciar sesión con Google. Pro cuesta $39 al mes: los primeros 100.000 correos de cada mes van a máxima velocidad y después las listas grandes avanzan más despacio, sin cortes. Consulta los precios.
Preguntas frecuentes
¿Cómo oculto mi dirección de correo de los bots de spam?
Reemplaza el enlace mailto simple por uno ofuscado, por ejemplo una dirección guardada en dos partes invertidas que solo se convierte en enlace mailto cuando un visitante pasa el cursor o toca, o un enlace armado con JavaScript. El ofuscador de email de SimpleVerifier genera cinco fragmentos para copiar y pegar a partir de una dirección.
¿La ofuscación de correo todavía funciona?
Contra recolectores simples que leen el HTML sin procesar, sí. Contra scrapers que ejecutan JavaScript e interactúan con la página, ningún método resiste. Reduce la recolección; no acaba con el spam a una dirección que ya se filtró o se adivinó.
¿Basta con escribir nombre [arroba] dominio [punto] com?
Es uno de los métodos más débiles y obliga a los visitantes a volver a escribir la dirección. Sirve como texto de respaldo dentro de un fragmento de JavaScript, para el raro visitante que no tiene JavaScript.
¿La ofuscación afecta la accesibilidad?
Los métodos basados en enlaces conservan un enlace mailto normal que los lectores de pantalla anuncian. El texto invertido con CSS se ve bien, pero se copia al revés y puede leerse al revés, así que evítalo donde la gente necesite copiar la dirección.
Verifica correos por 39,00 USD/mes, sin cortes
Comprobación SMTP real del buzón. Sin créditos ni cobro por correo.
Empezar