Una lista de bloqueo puede mandar tu correo a spam —o rechazarlo de plano— para millones de destinatarios a la vez, y a menudo no lo sabrás hasta que la entregabilidad se hunda. Una lista de bloqueo (o lista negra) es un registro compartido de «no aceptar» que los servidores de correo consultan en tiempo real, y aparecer en una de las grandes es una de las formas más rápidas de perder la bandeja de entrada. Aquí tienes cómo funcionan, los tipos con los que te vas a encontrar y cuáles importan de verdad.
La respuesta corta#
Una lista de bloqueo basada en DNS (DNSBL) es una base de datos pública de direcciones IP o dominios conocidos por enviar spam. Cuando llega un mensaje, el servidor receptor consulta al remitente frente a estas listas en una fracción de segundo y, si hay coincidencia, rechaza o filtra el correo. Acabas en una lista por los fallos de higiene de siempre: caer en trampas de spam, tasas altas de quejas, enviar a direcciones muertas o un servidor comprometido. Salir consiste en arreglar primero la causa y luego solicitar la retirada. Aun así, no toda inclusión es una acusación: algunas listas marcan máquinas infectadas, DNS inverso ausente o rangos de direcciones que no deberían enviar correo directamente.
Cómo funcionan las listas de bloqueo#
El «DNS» de DNSBL es la parte ingeniosa: la lista se publica sobre DNS, de modo que un servidor de correo puede comprobar a un remitente con la misma consulta rápida que ya usa para todo lo demás. Cuando entra un correo, el receptor consulta la IP de envío (o el dominio del mensaje) frente a una o varias listas de bloqueo.
La consulta en sí es sencilla. Para comprobar 203.0.113.45 en Spamhaus, el
receptor invierte los octetos y pregunta por 45.113.0.203.zen.spamhaus.org.
Una respuesta 127.0.0.x significa que estás incluido, NXDOMAIN significa
limpio, y una respuesta 127.255.255.x es un error, no una inclusión. Las listas
de dominios se saltan la inversión y consultan el propio dominio.
Qué pasa cuando entras en una lista negra
recorre la consulta completa con salida real y los códigos de respuesta.
La respuesta solo nombra la sublista que te ha atrapado. No le dice al receptor qué hacer. La política de cada receptor decide si una coincidencia significa rechazar el mensaje, aplazarlo o sumar puntos a una puntuación de spam junto a otras señales. Por eso un proveedor puede rechazarte mientras otro sigue entregándote en la bandeja de entrada, y por eso en qué lista estás importa tanto como si estás incluido.
Los tipos de listas de bloqueo#
Las listas se diferencian por lo que rastrean, y el tipo de lista te dice qué tipo de problema tienes. La mayoría encaja en uno de estos cinco grupos:
| Tipo | Qué incluye | Ejemplos | Qué significa una coincidencia para ti |
|---|---|---|---|
| Listas de IP de origen de spam | IP de envío detectadas por trampas de spam, denuncias de spam o señales de reputación. | Spamhaus SBL, Barracuda BRBL, SpamCop | El correo de esa IP generó las pruebas. En una IP compartida, puede ser el correo de un vecino y no el tuyo. |
| Listas de dominios y URI | Dominios encontrados en spam, incluidos los dominios de los enlaces del cuerpo del mensaje. | Spamhaus DBL, SURBL, URIBL, Invaluement ivmURI | Te sigue de una IP a otra y de un ESP a otro, y puede atrapar un dominio al que solo enlazas. |
| Listas de exploits | IP de máquinas secuestradas o infectadas y proxies abiertos. | Spamhaus XBL, CBL | Ante todo, un incidente de seguridad. Localiza y arregla el dispositivo comprometido antes que nada. |
| Listas de política e infraestructura | Rangos que no deberían enviar correo directamente e IP con DNS inverso ausente o genérico. | Spamhaus PBL, SpamRats RATS-NoPtr y RATS-Dyna | No es una acusación. Corrige el enrutamiento o el registro PTR y luego solicita la retirada donde la lista lo pida. |
| Listas de escalada de red | El bloque de red que rodea a una IP que envía spam, o toda la red del proveedor. | UCEPROTECT niveles 2 y 3 | Es el rango de tu proveedor, no tú. Se resuelve a medida que tu proveedor sanea su red, así que plantéaselo a él y no a la lista. |
Cuando un verificador muestre una coincidencia, sitúala en una fila antes de reaccionar. La fila te dice si te enfrentas a un problema de envío, un problema de seguridad o un ajuste de DNS, y cada uno se arregla de una forma distinta.
La reputación que una comprobación de listas de bloqueo no muestra#
Parte del filtrado que más importa nunca aparece en una consulta DNSBL. Google y Microsoft no tienen ninguna lista de bloqueo pública que puedas consultar ni de la que puedas salir; sus bloqueos salen de sus propios sistemas de reputación. Proofpoint, cuya pasarela protege muchos buzones empresariales y gubernamentales, puntúa a los remitentes con una fuente de reputación privada que ninguna consulta DNSBL muestra. Normalmente te enteras por un rebote y luego compruebas la IP en la propia página de comprobación de IP de Proofpoint.
Así que una comprobación limpia en las listas de bloqueo no significa que todo esté en orden. En Gmail, vigila tu tasa de spam en Google Postmaster Tools; en Microsoft, vigila las IP que controlas en SNDS. La recuperación en estos proveedores pasa por sus propios procesos y no por un operador de listas, como se explica en los proveedores que no tienen una lista de la que salir.
Las listas de bloqueo que importan#
Hay docenas, pero no son iguales. Spamhaus es de lejos la más determinante: sus listas las consulta una parte enorme de los servidores de correo del mundo, así que aparecer en Spamhaus tiene un impacto descomunal. Otras (Barracuda, SpamCop y varias listas regionales) importan para los receptores que las usan. La idea práctica: perseguir cada lista menor es malgastar energía, pero una inclusión en una de las grandes como Spamhaus exige atención inmediata.
Un nombre que conviene tachar de las guías antiguas: SORBS cerró en junio de 2024, así que ya no filtra a nadie y no hay ninguna lista de la que salir. La tabla de urgencia de qué pasa cuando entras en una lista negra ordena las listas habituales según la rapidez con la que tienes que actuar.
Cómo acabas en una#
Las listas de bloqueo incluyen a un remitente cuando hay pruebas, y las pruebas vienen de cuatro sitios: trampas de spam en las que caes al enviar a listas obsoletas, compradas o extraídas; quejas por spam; patrones de tráfico, como picos repentinos de volumen o una máquina secuestrada; y comprobaciones de infraestructura, como un DNS inverso ausente. Una inclusión en una lista de bloqueo casi nunca es mala suerte: es una señal de que algo de eso se te ha escapado. Cómo evitar las listas negras de email empareja cada causa con el hábito que la previene, y la monitorización de listas negras acorta el tiempo que pasa entre un descuido y tu arreglo.
Cómo comprobar si estás en una lista#
Si la entregabilidad cae de repente, comprueba si te han incluido en alguna lista. Comprueba la IP desde la que sale realmente tu correo, que a menudo es la IP compartida de tu ESP y no tu propio servidor, y comprueba tus dominios, incluidos los dominios de los enlaces de tus mensajes. El verificador de listas negras gratuito comprueba una IP de envío en las listas de bloqueo de IP públicas, y Spamhaus y la mayoría de los operadores tienen sus propias páginas de consulta. Cómo comprobar si estás en una lista negra explica cómo leer los resultados, y las señales de que estás en una lista negra te dicen cuándo mirar.
Cómo salir de una lista#
El orden importa, y equivocarse desperdicia el intento. Arregla primero la causa de raíz. Spamhaus es explícito: salir de la lista sin resolver el problema de fondo no sirve de nada, porque volverás a ella. Solo entonces usa el proceso de retirada de la propia lista, o deja que la inclusión caduque si la lista la retira por sí sola. Cómo salir de una lista negra recoge el proceso completo, incluidas las inclusiones por las que no deberías presentar ninguna solicitud.
Preguntas frecuentes
01¿Qué diferencia hay entre una lista negra, una lista de bloqueo y una DNSBL?
Significan lo mismo. «Lista de bloqueo» (blocklist) es el término actual y «lista negra» (blacklist) es la palabra más antigua para lo mismo. Una DNSBL (lista de bloqueo basada en DNS) es una lista de bloqueo que se publica por DNS, de modo que un servidor de correo puede comprobar a un remitente en una fracción de segundo. «RBL» es un nombre más antiguo para la misma idea.
02¿Cómo sé si mi IP o mi dominio están en una lista de bloqueo?
Usa una herramienta de consulta de listas de bloqueo, que comprueba a la vez tu IP de envío frente a las principales listas, o las páginas de comprobación de los propios operadores (Spamhaus tiene una para IP y dominios). El verificador de listas negras gratuito cubre una IP de envío. La primera señal suele ser una caída repentina de la entregabilidad o rebotes que mencionan una lista de bloqueo. Si ves cualquiera de las dos, compruébalo enseguida.
03¿Puedo acabar en una lista de bloqueo si tengo configurados SPF, DKIM y DMARC?
Sí. La autenticación demuestra quién envió un mensaje, no que alguien lo quisiera. Los impactos en trampas de spam, las quejas y una cuenta comprometida pueden hacer que incluyan en una lista a un remitente autenticado. Sigues necesitando SPF, DKIM y DMARC, porque Gmail, Yahoo y Microsoft los exigen a los remitentes masivos, pero por sí solos no te mantendrán fuera de una lista de bloqueo.
04¿De verdad importa estar en una sola lista de bloqueo?
Depende de cuál. Una inclusión en una lista muy utilizada como Spamhaus afecta al correo dirigido a una gran parte de los receptores y requiere atención urgente; una inclusión en una lista regional poco conocida puede no afectar casi a nadie. Prioriza según cuántos de los proveedores de tus destinatarios consultan realmente la lista, en lugar de tratar cada inclusión como una emergencia de máxima alerta.
05¿Cuánto se tarda en salir de una lista?
Depende de la lista y de la causa. Algunas listas eliminan una inclusión automáticamente tras un periodo de envíos limpios; otras exigen una solicitud manual de retirada que se revisa una vez has resuelto el problema. La clave es que salir solo dura si has corregido antes la causa de raíz: solicita la retirada sin haberla arreglado y volverás a la lista sin más.
La mayoría de las inclusiones en listas de bloqueo se remontan a direcciones que deberías haber eliminado antes. El plan gratuito ejecuta todo el proceso de verificación para que puedas retirar de tu lista las direcciones muertas y el riesgo de trampas de spam antes de que te incluyan, y la guía de entregabilidad cubre el resto de las palancas.
