La mayoría de las listas de bloqueo son públicas: cualquiera puede consultarlas, y una inclusión afecta a todos los receptores que consultan la lista. Proofpoint funciona de otra manera, y esa diferencia es precisamente lo que hace tan difícil de diagnosticar un problema de «lista negra de Proofpoint». Tu correo sigue llegando sin problemas a Gmail, Outlook.com y a tu propio buzón, pero rebota o se estanca ante un puñado de destinatarios corporativos, todos ellos grandes empresas. Ese patrón es la firma de Proofpoint Dynamic Reputation (PDR), el motor de reputación de IP que filtra el correo entrante de una parte importante de las empresas. Esto es lo que es PDR, por qué solo afecta a algunos de tus destinatarios, cómo comprobar tu IP y cómo conseguir que se levante el bloqueo.
La respuesta breve#
Proofpoint es una empresa de seguridad cuya pasarela de correo protege una gran parte de los buzones empresariales y gubernamentales. Proofpoint Dynamic Reputation es el componente que puntúa la reputación de cada IP de envío y decide, en tiempo real, si acepta, limita o rechaza la conexión. No es una DNSBL pública que puedas consultar como consultas Spamhaus: protege inquilinos concretos filtrados por Proofpoint, y su veredicto es dinámico, de modo que una «lista negra de Proofpoint» es en realidad una puntuación de reputación baja que solo afecta al correo destinado a dominios que están detrás de Proofpoint. Soluciona el problema de reputación y luego usa el portal de reputación de IP de Proofpoint para solicitar una mitigación.
Por qué «Proofpoint bloquea mi correo» solo afecta a algunos destinatarios#
Esto es lo más útil que hay que entender sobre PDR. Una lista de bloqueo pública la consultan miles de servidores de correo independientes, así que una inclusión suprime tu correo de forma amplia y visible. A PDR no la consulta nadie más: es el propio filtro de Proofpoint, aplicado únicamente al correo entrante de las organizaciones que pagan a Proofpoint para protegerse. Suelen ser grandes empresas, bancos, aseguradoras, sistemas sanitarios, organismos públicos y otros destinatarios B2B.
Así que cuando tus destinatarios de consumo (Gmail, Yahoo, Outlook.com) no se ven afectados pero
el correo de tu equipo comercial a @bigcorp.com y @insurancefirm.com sigue rebotando
o aplazándose, casi con toda seguridad estás ante PDR. La inclusión no cambió
tu reputación en todas partes: cambió la forma en que un filtro, que protege un conjunto
de dominios de destinatarios, trata tu IP. Si has empezado a notar las
señales de estar en una lista negra en dominios corporativos
en concreto, PDR debe estar en lo más alto de tu lista de sospechosos.
En qué se diferencia la lista negra de Proofpoint de una DNSBL pública#
Llamar «lista negra» a PDR es una forma cómoda de abreviar, pero conviene detallar la mecánica porque cambia cómo debes responder.
| Propiedad | DNSBL pública (p. ej. Spamhaus) | Proofpoint Dynamic Reputation |
|---|---|---|
| Quién la consulta | Miles de servidores de correo independientes en todo el mundo | Solo los dominios de destinatarios protegidos por Proofpoint |
| A quién afecta | Una parte amplia de cualquier audiencia | Principalmente a destinatarios B2B detrás de Proofpoint |
| Cómo se consulta | Consulta pública de DNS o búsqueda web | El portal de comprobación de reputación de IP de Proofpoint |
| Naturaleza del veredicto | En la lista / fuera de la lista | Una puntuación de reputación dinámica que puede limitar o bloquear |
| Qué lo levanta | Solicitud de exclusión tras solucionar la causa | Recuperación de la reputación, más una solicitud de mitigación |
Como la puntuación es dinámica, PDR puede reaccionar ante un cambio en tu comportamiento de envío más rápido de lo que lo haría una lista curada: un pico repentino de volumen, una avalancha de quejas o el correo desde una IP fría pueden hacer caer la puntuación dentro de una misma ventana de envío. La ventaja es que también puede recuperarse a medida que mejora tu comportamiento, y por eso la solución duradera siempre es la reputación, no una simple solicitud de eliminación.
Qué miden en realidad PDR y Cloudmark CSI#
PDR construye su puntuación a partir de las mismas señales de envío que impulsan la reputación del remitente en todas partes, ponderadas para una audiencia de seguridad empresarial que es inusualmente intolerante con cualquier cosa que parezca spam o abuso:
- Tasa de quejas. Que los destinatarios marquen tu correo como no deseado es la señal negativa más fuerte. Configura bucles de retroalimentación para poder ver y suprimir a quienes se quejan.
- Impactos en trampas de spam y usuarios desconocidos. El correo a trampas de spam o a direcciones que ya no existen le dice a Proofpoint que tu lista está sucia.
- Patrones de rebote. Un flujo de rebotes duros procedente de una lista obsoleta arrastra la puntuación hacia abajo.
- Volumen y constancia. Un envío errático —semanas en silencio y luego un envío masivo enorme— se interpreta como sospechoso, sobre todo desde una IP fría o recién activada.
- Autenticación. Un SPF, DKIM y DMARC ausentes o mal alineados hacen que parezcas poco fiable y más fácil de suplantar.
- Historial de IP y de contenido. El historial de la IP (y de cualquier vecino en una IP compartida) más la reputación de los dominios y enlaces de tus mensajes.
Cloudmark CSI aporta la misma imagen desde el lado de la seguridad de mensajería. No obtienes una puntuación numérica que puedas vigilar, pero puedes influir en cada una de las entradas anteriores.
Cómo comprobar tu IP contra Proofpoint#
Antes de poder arreglar nada, tienes que confirmar que PDR es la culpable y ver qué piensa Proofpoint de tu IP.
- Lee el rebote. Los rechazos y aplazamientos de Proofpoint son inusualmente informativos. Busca texto que mencione a Proofpoint o Cloudmark, una alusión a la «reputación» o un enlace de restablecimiento de Cloudmark CSI. El rebote casi siempre te dirige al portal correcto.
- Identifica la IP de envío. En una IP compartida es la de tu ESP; en una IP dedicada es tuya y tú la gestionas. Necesitas la IP exacta que vio la pasarela del destinatario.
- Ejecuta la comprobación de reputación de IP. Usa la búsqueda de reputación de IP de Proofpoint en
ipcheck.proofpoint.compara ver el estado de esa dirección. Es el equivalente específico de Proofpoint a la comprobación de listas negras más amplia que ejecutarías contra las listas públicas.
Cómo solicitar una mitigación o eliminación#
El portal de Proofpoint te permite pedir que se revise la reputación de tu IP y se relaje la limitación, pero, igual que en una lista de bloqueo pública, una solicitud de eliminación solo se sostiene si el problema de fondo ya está resuelto. Solicitar una mitigación sobre una IP que sigue enviando quejas e impactando trampas solo reinicia el reloj hasta que la puntuación vuelve a caer.
- Soluciona primero la causa. Repasa la lista de comprobación de reputación de más abajo antes de presentar nada. Es la misma disciplina que rige el proceso para que te eliminen de cualquier lista de bloqueo: primero la causa, después la solicitud.
- Envía la solicitud. Sigue el enlace del rebote, o parte de la
comprobación de reputación de IP y el portal de soporte de Proofpoint en
support.proofpoint.com, y proporciona la IP más una descripción breve y honesta de lo que cambiaste. Los rebotes con la marca de Cloudmark se canalizan por el mismo canal de soporte. - Dale tiempo y vigila la puntuación. Como PDR es dinámico, una mitigación aceptada más un envío genuinamente mejorado permiten que la reputación suba. Si no cambias nada, espera que te vuelvan a limitar.
Cómo solucionar el problema de reputación de fondo#
Todo lo que recupera una reputación en Proofpoint es higiene de entregabilidad corriente, hecha de forma deliberada. Prioriza en este orden:
- Clava la autenticación. Publica y alinea SPF, DKIM y DMARC. Las pasarelas empresariales tratan el correo no autenticado con recelo, así que esto es innegociable y la ganancia de credibilidad más rápida.
- Limpia la lista. Elimina direcciones muertas, cuentas de rol y trampas antes de enviar. Aquí es donde la verificación se gana su sueldo: retirar direcciones no entregables y de riesgo reduce los impactos en trampas y los rebotes por usuario desconocido que hacen caer la puntuación.
- Corrige el volumen y calienta. Si una IP fría o poco usada provocó el bloqueo, caliéntala con un volumen creciente y constante en lugar de envíos masivos erráticos.
- Reduce las quejas. Respeta las bajas al instante, haz que darse de baja sea evidente y suprime a cualquiera que se queje a través de tus bucles de retroalimentación.
- Segmenta tu correo B2B. Como PDR afecta sobre todo a destinatarios corporativos, envía primero a tus contactos corporativos más comprometidos y mejor verificados para reconstruir un historial positivo con esos dominios.
Detecta una caída de reputación en Proofpoint antes de que te cueste caro#
PDR no te da ningún panel ni ninguna notificación: la primera pista suele ser un comercial quejándose de que un cliente potencial «nunca recibió el correo». Como los destinatarios detrás de Proofpoint suelen ser tus cuentas B2B de mayor valor, una caída de reputación silenciosa ahí resulta desproporcionadamente cara. La forma fiable de enterarte de un problema pronto es la supervisión continua de listas negras que vigila tus IP y dominios frente a las principales listas y saca a la luz los cambios de reputación antes de que lo haga tu pipeline.
Preguntas frecuentes#
¿Qué es Proofpoint Dynamic Reputation (PDR)?#
PDR es el sistema de reputación de IP de Proofpoint. Puntúa cada IP de envío en tiempo real en función de su comportamiento y reputación de envío y, a continuación, limita o bloquea las conexiones de las IP en las que no confía antes de que su correo llegue a los destinatarios protegidos por Proofpoint. No es una lista de bloqueo pública que puedas consultar como consultas Spamhaus; es un filtro que se aplica únicamente al correo entrante de las organizaciones que usan Proofpoint.
¿Por qué Proofpoint bloquea mi correo solo para algunos destinatarios?#
Porque Proofpoint solo filtra el correo dirigido a los dominios de sus propios clientes: normalmente grandes empresas, bancos, sanidad y administración pública. Tu correo a buzones de consumo como Gmail u Outlook.com queda intacto, así que un bloqueo se manifiesta como rebotes o aplazamientos hacia destinatarios corporativos (B2B) concretos mientras todo lo demás parece ir bien. Ese patrón selectivo es la señal más clara de que se trata de PDR y no de una lista de bloqueo pública.
¿Cómo compruebo si mi IP está en la lista negra de Proofpoint?#
Empieza por el mensaje de rebote, que suele mencionar a Proofpoint o Cloudmark y a menudo enlaza a una página de restablecimiento. Después, pasa tu IP de envío por la comprobación de reputación de IP de Proofpoint en ipcheck.proofpoint.com para ver su estado. Si solo te rechazan los dominios protegidos por Proofpoint, las consultas a listas DNSBL públicas saldrán limpias, así que la comprobación específica de Proofpoint es la que importa.
¿Cómo consigo que me eliminen de la lista de bloqueo de Proofpoint?#
Soluciona primero el problema de reputación de fondo —autentica tu correo, limpia tu lista, corrige el volumen y el calentamiento, y reduce las quejas— y después envía una solicitud de mitigación a través del portal de reputación de IP y soporte de Proofpoint. Como PDR es dinámico, la reputación se recupera a medida que mejora tu envío, pero una solicitud de eliminación sobre una IP que sigue enviando mal no se sostendrá.
Un bloqueo de Proofpoint se esconde en tu pipeline B2B más valioso y nunca se anuncia. La supervisión de listas negras de Qualisend vigila tus dominios e IP frente a las principales listas y te avisa en cuanto aparece un problema de reputación, mientras que la verificación de correo retira las direcciones muertas y las trampas de spam que, para empezar, hacen caer la reputación del remitente —la forma más rápida de mantener a las pasarelas empresariales como Proofpoint diciendo que sí.
