Si tus tasas de apertura acaban de desplomarse, o un cliente te dice que tu correo está cayendo en spam, una de las primeras cosas que conviene descartar es una inclusión en una lista negra. La buena noticia: comprobarlo es rápido y gratuito. La clave está en saber qué comprobar, en qué listas confiar y cómo interpretar el resultado, porque estar en una lista de bloqueo puede significar una emergencia o no significar nada en absoluto.
La respuesta rápida#
Para comprobar si estás en una lista negra, consulta cada IP de envío y cada dominio de envío que usa tu correo. Pasa las IP por una herramienta de consulta multilista, como nuestro verificador de listas negras gratuito, y confirma cualquier positivo en la propia página del operador. Consulta los dominios en listas de bloqueo DNS basadas en dominios, como la Spamhaus DBL, y lee tus rebotes, que a menudo nombran la lista directamente. Prioriza según lo que realmente cuesta un positivo: una inclusión en Spamhaus es urgente porque la consultan muchísimos receptores; una inclusión en una lista poco conocida puede no afectar a casi nadie. Si encuentras una inclusión, corrige la causa y solicita la retirada, en ese orden.
Primero, encuentra tu identidad de envío real#
Solo puedes comprobar lo que conoces. Se juzgan dos cosas:
- La IP de envío: la dirección desde la que realmente sale tu correo. Si
envías a través de un ESP (Klaviyo, Mailchimp, un proveedor transaccional), esa
suele ser su IP compartida, no tu servidor. Revisa las cabeceras
Receivedde un mensaje que hayas enviado, o la documentación de tu proveedor, para encontrar la IP de envío real. - El dominio de envío: el dominio de tu dirección
From, además de cualquier subdominio y los dominios de los enlaces dentro de tus correos.
Todo lo que hay que comprobar, flujo por flujo#
La mayoría de los remitentes tienen más de un flujo de correo, y una inclusión suele esconderse en el que nadie comprobó. Haz primero una lista de todos.
| Flujo | Qué consultar | Dónde encontrarlo |
|---|---|---|
| Correo de marketing desde un ESP | La IP de envío del ESP, compartida o dedicada | Las cabeceras de una campaña que hayas recibido |
| Correo transaccional | La IP de envío de tu proveedor | Las cabeceras de un recibo o un restablecimiento de contraseña reales |
| Formularios y alertas desde tu propio servidor o alojamiento web | La IP de salida de ese servidor | Las cabeceras de una notificación de formulario |
| Google Workspace o Microsoft 365 | Nada: el proveedor gestiona esas IP compartidas | Tus rebotes, para ver los rechazos |
| Tus dominios | El dominio From, los subdominios de envío, cualquier dominio personalizado de Return-Path o DKIM y cada dominio de enlaces, seguimiento e imágenes | Tu configuración de DNS y del ESP, además de los enlaces de un mensaje que hayas enviado |
Encuentra tu IP de envío en las cabeceras de un mensaje#
Los receptores juzgan la IP del servidor que les entregó tu mensaje, así que esa es la que tienes que encontrar.
- Envía un mensaje real desde el flujo que estás comprobando a un buzón de Gmail u Outlook que controles y abre su código fuente (en Gmail en la web es «Mostrar original»; la mayoría de los clientes webmail y de escritorio tienen una opción similar, aunque las apps del móvil normalmente no).
- Busca el salto en el que el servidor del destinatario lo aceptó. Lee las
líneas
Receivedde arriba abajo y detente en la primera cuyobysea el servidor del destinatario (mx.google.com, por ejemplo) y cuyofromsea un servidor ajeno a él. La IP que aparece junto al nombre de ese servidor es tu IP de envío. La línea del resultado SPF suele repetirla comoclient-ip=. - O pega el código fuente en el
analizador de cabeceras de correo, que muestra
cada salto en orden de entrega; tu IP de envío está en el primer salto cuyo
servidor
byes el del destinatario.
Received: from mta7.esp.example (mta7.esp.example. [203.0.113.45])
by mx.google.com with ESMTPS id ...
Received-SPF: pass (google.com: domain of bounce@news.example.com designates
203.0.113.45 as permitted sender) client-ip=203.0.113.45;
No consultes en su lugar la IP de tu sitio web: la dirección a la que apunta tu dominio (su registro A) suele pertenecer a tu proveedor de alojamiento web, no a lo que envía tu correo. Y no tomes el salto de más abajo, que a menudo es tu propia conexión o un servidor interno de tu ESP.
Si la IP contiene dos puntos (2001:db8::25), es IPv6. Nuestro verificador solo
admite IPv4, así que consúltala en las propias páginas de los operadores; la
búsqueda de Spamhaus admite IPv6.
Cómo comprobarlo#
Las IP y los dominios figuran en listas distintas y necesitan consultas distintas, y tus rebotes y los paneles de los proveedores completan lo que ninguna consulta muestra.
Comprueba cada IP de envío#
Empieza con una herramienta de consulta multilista. Nuestro verificador de listas negras gratuito consulta listas de bloqueo de IP públicas y conocidas mediante DNS en vivo y muestra todos los resultados en una sola pantalla. Introduce la IP de tus cabeceras, no tu dominio.
Después confirma cualquier positivo en la propia página de comprobación del operador. Las listas que importan tienen sus propias consultas. Spamhaus tiene una para IP y dominios; es la fuente autorizada para una inclusión en Spamhaus y enlaza directamente con la retirada. Barracuda y SpamCop también ofrecen consultas gratuitas, en barracudacentral.org y spamcop.net.
Comprueba cada dominio, incluidos los de tus enlaces#
La Spamhaus DBL, SURBL y URIBL incluyen dominios, no IP de envío, y los receptores las cotejan con los enlaces de tu mensaje además de con tu dominio de envío. Una inclusión de dominio te sigue de una IP a otra y de un ESP a otro.
Consulta tu dominio From, tus subdominios de envío y cada dominio de enlaces,
seguimiento e imágenes en las propias páginas de los operadores: la búsqueda de
Spamhaus cubre la DBL, y SURBL y URIBL ofrecen consultas en sus propios sitios.
No te saltes los dominios de los enlaces. Un dominio de seguimiento de clics
compartido de tu ESP o un acortador de URL puede hacer que se filtre un mensaje
aunque tu propia IP y tu dominio estén limpios.
Nuestro verificador de listas negras no sirve para este paso: solo comprueba IP, así que un dominio introducido en él te informa sobre tu servidor web, no sobre la reputación de tu dominio.
Lee tus rebotes y tus paneles#
Tus rebotes son la prueba más directa: un rechazo de un servidor que usa una lista de bloqueo suele nombrar la lista. Lee el texto en bruto de los rebotes en los registros de tu ESP o de tu servidor, no la tasa de rebote redondeada. Qué pasa cuando tu correo entra en una lista negra muestra los mensajes de rechazo por proveedor, y la consulta de códigos SMTP descifra los códigos.
Google Postmaster Tools muestra la tasa de spam de Gmail, el estado de cumplimiento y los errores de entrega, y Microsoft SNDS muestra datos de las IP que controlas. Ninguno consulta las listas de bloqueo públicas, aunque la página IP Status de SNDS señala una IP que la propia Microsoft está bloqueando. Una tasa de spam en aumento o nuevos errores de entrega son una señal sólida de que algo va mal.
Cómo interpretar el resultado#
Un positivo es un punto de partida, no un veredicto. Confirma que es real y después valóralo según quién usa la lista.
Confirma un positivo antes de actuar#
Hay dos cosas que hacen que una consulta parezca peor de lo que es:
- Una consulta rechazada. Spamhaus no responde a las consultas gratuitas que llegan a través de grandes resolutores DNS públicos; devuelve un código de error que una herramienta ingenua presenta como una inclusión. Si una herramienta dice que estás en Spamhaus y la propia búsqueda de Spamhaus dice que no, cree a Spamhaus. Nuestro verificador muestra esas filas como «Sin respuesta», que no es un veredicto en ningún sentido.
- Una lista que ya no existe. SORBS cerró en junio de 2024 y NiX Spam está discontinuada. Nadie filtra con ellas, así que un positivo ahí no significa nada.
Para cada positivo que se confirme, anota la lista, la IP o el dominio exactos, el texto del motivo y la hora. Los necesitarás para encontrar la causa y presentar una solicitud de retirada.
Valóralo según quién usa la lista#
Una inclusión en la SBL, CSS, XBL o DBL de Spamhaus es urgente, porque muchísimos receptores actúan en función de ella. Un positivo en la Spamhaus PBL no es una acusación de spam: señala rangos de IP que los proveedores de internet consideran que no deberían enviar correo directamente, así que enruta a través de un relé adecuado o un ESP. Una lista poco conocida o regional puede no afectar a casi ninguno de tus destinatarios. La tabla completa de urgencia, lista por lista, está en qué pasa cuando tu correo entra en una lista negra.
Cuando la consulta sale limpia pero el correo sigue bloqueado#
Un resultado limpio en las listas públicas no te exculpa. Si el correo sigue siendo rechazado, revisa otras tres causas:
- El filtrado propio de un proveedor de buzones. Gmail, Microsoft y Yahoo bloquean según sus propios sistemas de reputación, que ninguna consulta de listas de bloqueo muestra. La guía para salir de una lista negra explica qué hacer en Gmail y Microsoft.
- Un feed comercial. Las pasarelas de correo corporativas suelen filtrar con datos de Proofpoint o Invaluement, que nuestro verificador gratuito no consulta. Si los rechazos vienen de dominios de empresa, revisa esas listas a continuación; Proofpoint ofrece su propia consulta de IP.
- Una autenticación rota. Una configuración de SPF, DKIM o DMARC que falla hace que el correo se rechace sin que intervenga ninguna inclusión. Pasa tu dominio por el verificador de SPF, DKIM y DMARC.
Qué te está diciendo una inclusión#
Las listas de bloqueo son un síntoma, no la enfermedad. Una inclusión casi siempre se remonta a un fallo de higiene: impactos en trampas de spam, un repunte de quejas por spam, rebotes permanentes y sostenidos de una lista obsoleta o comprada, o una cuenta comprometida que envía en tu nombre. Identificar cuál se aplica es el primer paso para salir de la lista, y para no volver a caer en ella.
Cuándo comprobarlo y cuándo automatizarlo#
Haz la comprobación completa cuando ocurra alguna de estas situaciones:
- Una caída repentina de las aperturas o de la entrega, o un repunte de los rebotes. Consulta las señales de alerta de que estás en una lista negra.
- Antes de un envío grande, como tus campañas de Black Friday, mientras aún hay tiempo para corregir una inclusión.
- Después de cambiar de ESP o de IP, porque una dirección nueva trae su propio historial (cambiar de proveedor de email).
- Después de un incidente de seguridad, como una cuenta comprometida o un sitio web hackeado.
Una consulta manual responde a la pregunta «¿estoy en una lista ahora mismo?», pero las inclusiones ocurren en un momento concreto y te cuestan dinero desde ese instante hasta que te das cuenta. Comprobarlo una vez y olvidarte significa que la próxima inclusión pasará inadvertida hasta que tus métricas se hundan. Esa es la brecha que cierra la monitorización de listas negras: la de Qualisend vuelve a comprobar tus dominios e IP cada 24 horas frente a las principales listas de bloqueo, como Spamhaus, Barracuda y SpamCop, y te envía un email cuando aparece o desaparece una inclusión.
Preguntas frecuentes
01¿Cómo compruebo si mi IP está en una lista negra?
Primero encuentra tu IP de envío real. En un mensaje que hayas enviado, es la IP de la línea Received en la que el servidor del destinatario aceptó el mensaje, o el valor client-ip= de la línea del resultado SPF. Pasa esa IP por una herramienta de consulta multilista, como nuestro verificador de listas negras gratuito, y confirma cualquier positivo en la propia página del operador, sobre todo en la de Spamhaus. Introduce la propia IP, no tu dominio: un dominio suele apuntar a tu proveedor de alojamiento web, no a lo que envía tu correo.
02¿Cómo compruebo si mi dominio está en una lista negra?
Consulta tu dominio From, cualquier subdominio de envío y los dominios de los enlaces de tus correos en listas basadas en dominios como la Spamhaus DBL, SURBL y URIBL, con la herramienta de consulta de cada operador. Un verificador de IP, incluido el nuestro, no responde a esto, porque comprueba la IP a la que apunta un dominio y no el propio dominio. Las inclusiones de dominios pueden filtrar tu correo aunque tu IP de envío esté totalmente limpia.
03¿Por qué una herramienta dice que estoy en Spamhaus si Spamhaus dice que no?
Spamhaus no responde a las consultas gratuitas que llegan a través de grandes resolutores DNS públicos. En lugar de un veredicto devuelve un código de error, y una herramienta ingenua presenta ese código como una inclusión. Cree a la propia búsqueda de Spamhaus en check.spamhaus.org. El primer paso de nuestra guía para salir de una lista negra explica los códigos.
04¿Consultar una lista negra es gratis?
Sí. Las herramientas de consulta multilista y las páginas de comprobación de los principales operadores son gratuitas, y Google Postmaster Tools y Microsoft SNDS se configuran gratis para los dominios e IP que controlas. El coste no está en la consulta, sino en el tiempo que una inclusión permanece activa antes de que te fijes en ella, y por eso los remitentes lo automatizan.
05Mi correo va a spam pero no estoy en ninguna lista negra: ¿por qué?
Las listas negras son solo un factor entre varios. El correo puede filtrarse por una autenticación débil, una reputación de remitente pobre, tasas de queja elevadas, contenido con aspecto de spam o una IP fría que nunca se calentó. Descarta primero una inclusión y luego repasa el resto.
Comprobarlo una vez te dice dónde estás hoy; no te dice cuándo cambia la situación. La monitorización de listas negras de Qualisend comprueba tus dominios e IP frente a más de 40 listas cada 24 horas y te envía un email cuando aparece o desaparece una inclusión, y verificar tu lista primero elimina las direcciones muertas y las trampas de spam que meten a la mayoría de los remitentes en una lista para empezar.
