De todas las listas de bloqueo que pueden dañar tu correo, hay una que importa más que todas las demás juntas. De los servidores de correo que filtran con alguna lista de bloqueo, la mayoría usa Spamhaus, así que una inclusión en Spamhaus reprime tu correo ante una gran parte de cualquier audiencia, a menudo en cuestión de horas y sin previo aviso. Esto es lo que Spamhaus realmente es, las listas individuales que contiene, cómo saber en cuál estás y cómo salir de cada una.
La respuesta breve#
Spamhaus es una organización sin ánimo de lucro de inteligencia de amenazas cuyas listas de bloqueo basadas en DNS ayudan a los servidores de correo a decidir qué rechazar o filtrar. No es una única lista, sino varias — cada una dirigida a un problema distinto — que normalmente se consultan juntas a través de la zona combinada ZEN para las IP y de la DBL para los dominios. Una inclusión en cualquiera de ellas puede costarte la bandeja de entrada en un gran número de receptores, así que es lo primero que hay que comprobar cuando cae la entregabilidad y lo primero que hay que corregir.
Por qué Spamhaus importa más que otras listas#
Existen decenas de listas de bloqueo, y no todas son iguales. Spamhaus es con diferencia la de mayor trascendencia porque sus datos se utilizan de forma tan amplia — por proveedores de buzones, ISP y equipos de filtrado de todo el mundo. Unos investigadores que analizaron mensajes de rebote para un artículo de NDSS de 2025 encontraron 307.244 dominios receptores usando una lista de bloqueo DNS, y 288.514 de ellos, el 90 %, usaban Spamhaus. Una inclusión en una lista regional poco conocida puede no afectar prácticamente a nadie; una inclusión en Spamhaus afecta a la vez a una gran parte de tus destinatarios. Cuando compruebas si estás en una lista negra, Spamhaus es el resultado que decide si tienes una verdadera emergencia. Qué ocurre cuando entras en una lista negra ordena las demás listas según cuánto debería preocuparte un positivo en cada una.
Las listas de Spamhaus, una por una#
Cada zona señala un tipo distinto de problema:
- SBL — Spamhaus Block List. Direcciones IP que Spamhaus ha determinado que están enviando spam, incluidas tras reunir pruebas y revisarlas. La lista central del tipo "este remitente es una fuente de spam".
- CSS — Combined Spam Sources. Una parte de la SBL que se rellena automáticamente y que marca a los remitentes de baja reputación: el spam de tipo "snowshoe" (correo de bajo volumen repartido entre muchas IP y dominios para pasar desapercibido) y los servidores mal configurados o comprometidos.
- XBL — Exploits Block List. IP de máquinas secuestradas o infectadas, proxies abiertos y dispositivos comprometidos que envían spam. Una inclusión aquí suele significar que una máquina de tu red está comprometida. Su principal fuente de datos es la Composite Blocking List.
- PBL — Policy Block List. Rangos de IP que los ISP y Spamhaus indican que no deberían enviar correo directamente a otros servidores — rangos dinámicos y residenciales. Es una declaración de política, no una acusación de spam: si estás en ella, enruta a través de un relay adecuado o de un ESP.
- DBL — Domain Block List. Dominios encontrados en el spam, incluidos los dominios de los enlaces dentro de un mensaje. Una inclusión en la DBL puede filtrar tu correo incluso desde una IP impecablemente limpia.
- ZEN. No es una lista aparte, sino la zona combinada que devuelve los resultados de la SBL, la CSS, la XBL y la PBL en una única consulta — lo que la mayoría de los receptores usan en realidad para filtrar las IP entrantes.
¿En qué lista de Spamhaus estás? Lee el rebote#
El rechazo de un servidor que consulta Spamhaus por sí mismo suele nombrar tanto la zona que consultó como la sublista que coincidió, porque pega en la respuesta la propia explicación de Spamhaus. Esta línea ilustrativa muestra el patrón:
554 5.7.1 Service unavailable; Client host [203.0.113.45] blocked using
zen.spamhaus.org; Listed by CSS, see https://check.spamhaus.org/query/ip/203.0.113.45
zen.spamhaus.org significa que el problema es tu IP de envío. dbl.spamhaus.org
significa que lo es un dominio: tu dominio de envío, el nombre de host que tu servidor
anuncia en el HELO o en el DNS inverso, o un dominio al que enlazas. La parte "Listed by"
nombra la sublista. Algunos grandes receptores dicen menos: el rechazo de Outlook.com solo
dice "blocked using Spamhaus", sin zona ni sublista.
Un solo positivo en ZEN puede abarcar varias sublistas a la vez, así que busca la IP en check.spamhaus.org y ocúpate de cada inclusión que muestre. Empieza por la SBL si aparece: es la más grave, y es la que no puedes quitar por tu cuenta.
Aquí los comprobadores de terceros pueden confundirte. Un resultado de 127.255.255.254
o 127.255.255.255 es Spamhaus rechazando una consulta que llegó a través de un
resolutor público o que superó sus límites, no una inclusión. Nuestro verificador de
listas negras gratuito es práctico para revisar otras listas de
IP de una sola pasada, pero puede mostrar "Sin respuesta" para Spamhaus, y la autoridad es
el propio buscador de Spamhaus. La tabla completa de códigos de retorno está en qué ocurre
cuando entras en una lista negra.
Cómo acabas en una lista de Spamhaus#
El camino hasta Spamhaus es el mismo conjunto de fallos de higiene que perjudican a todas las demás partes de la entregabilidad:
- Impactar contra las propias trampas de spam de Spamhaus por enviar a direcciones que no deberías tener — la señal más clara de una lista comprada o extraída con scraping.
- Provocar quejas de spam a gran escala.
- Activar las comprobaciones automáticas de la CSS. Spamhaus cita la mala higiene de listas, el correo que parece no solicitado y los servidores comprometidos o mal configurados. Por tu parte, la mala higiene suele notarse primero como rebotes duros sostenidos desde una lista obsoleta. Una mala configuración que Spamhaus señala expresamente es un nombre HELO que no coincide con el DNS directo del servidor, o una IP sin un DNS inverso correcto. Revisa la tuya con la consulta de DNS inverso.
- Una cuenta comprometida o un relay abierto (lo que te lleva concretamente a la XBL).
- Enviar directamente desde un rango dinámico/residencial (lo que te pone en la PBL por política).
- Que tu dominio, o un dominio enlazado en tus mensajes, aparezca en spam (lo que lo lleva a la DBL).
Los hábitos que te mantienen fuera de todas estas listas se explican en cómo evitar las listas negras de email.
Cómo salir de cada lista de Spamhaus#
Usa el buscador de Spamhaus para comprobar una IP o un dominio — es la fuente autorizada y vincula cada inclusión con su propia vía de baja. Quién puede pedir la baja, y si hace falta pedirla siquiera, depende de la lista:
| Lista | Quién puede pedir la baja | Cómo desaparece |
|---|---|---|
| SBL | Solo el ISP o ESP responsable de la IP. Si eres su cliente, envíale el rebote y lo que has corregido. | La revisa Spamhaus. La inclusión se mantiene hasta que se retira. |
| CSS | Tú, desde el buscador. La autobaja es "sin preguntas", pero el número de bajas es limitado. | Por lo general caduca unos 3 días después de la última detección. Vuelve a incluirse de inmediato si el problema continúa. |
| XBL | Tú, desde el buscador, una vez limpia la máquina infectada. La guía de la CBL explica cómo encontrarla. | Caduca sola algún tiempo después de que cese el tráfico malicioso. Vuelve a incluirse la próxima vez que la máquina se porte mal. |
| PBL | Normalmente nadie: envía a través del relay de tu ISP o de un ESP. Solo el propietario de una IP estática que gestione un servidor de correo real debería solicitar una exclusión. | No es una acusación de spam, así que no hay nada que quitar si enrutas el correo correctamente. |
| DBL | Tú, desde el buscador. | Una baja aprobada se procesa de inmediato. También caduca cuando el dominio deja de cumplir los criterios de inclusión. |
Si el positivo en la SBL está en la IP compartida de tu ESP, no puedes pedir la baja tú mismo: Spamhaus indica a los usuarios finales que pasen por su ISP o ESP. Envía a tu ESP el texto del rebote y las pruebas. Después comprueba tu propio dominio en la DBL, porque una inclusión de dominio es tuya y te acompaña a cualquier IP o grupo de IP compartidas.
Sea cual sea la lista, el orden es el mismo:
- Corrige primero la causa. Spamhaus es explícito en que eliminar una inclusión sin resolver el problema de fondo no sirve de nada: volverás a ser incluido. Limpia la lista, detén las quejas, asegura cualquier máquina comprometida y confirma tu autenticación.
- Solicita la baja donde la lista la admita: desde la página de la inclusión para la CSS, la XBL y la DBL, o a través de tu proveedor para la SBL. Spamhaus nunca cobra por una baja.
- No lo repitas. Una segunda inclusión es más difícil de quitar, y un patrón de inclusiones repetidas erosiona tu reputación.
Para saber qué escribir en una solicitud, sigue la guía de baja. Y cuenta con un desfase: salir de la lista frena los rechazos nuevos, pero no borra el historial que hay detrás, y por eso el daño a la reputación puede durar más que la inclusión.
Detecta una inclusión en Spamhaus antes de que te cueste dinero#
Como Spamhaus se utiliza de forma tan generalizada, las horas que median entre una inclusión y tu respuesta salen caras — y una inclusión no te avisa de nada. La forma fiable de enterarte es la monitorización de listas negras, que vuelve a comprobar tus IP y dominios cada 24 horas frente a Spamhaus y otras listas importantes y te envía un correo cuando aparece una inclusión y cuando desaparece.
Preguntas frecuentes
01¿Qué es Spamhaus ZEN?
ZEN es la zona DNSBL combinada de Spamhaus: una única consulta contra ella devuelve a la vez los resultados de la SBL, la CSS, la XBL y la PBL. La mayoría de los servidores de correo usan ZEN para filtrar las IP entrantes, porque en una sola búsqueda cubre las fuentes de spam, el spam de tipo snowshoe, las máquinas explotadas y los rangos de política.
02¿Cuál es la diferencia entre la SBL, la XBL, la PBL y la DBL?
La SBL enumera las IP que envían spam (con la CSS, abreviatura de Combined Spam Sources, captando automáticamente el spam de tipo snowshoe y los remitentes mal configurados); la XBL enumera máquinas secuestradas o comprometidas; la PBL enumera rangos de IP que no deberían enviar correo directamente como cuestión de política; y la DBL enumera dominios de spam, incluidos los dominios de los enlaces dentro de los mensajes. Los problemas de IP aparecen en las tres primeras; los problemas de dominio aparecen en la DBL.
03¿Estoy en la PBL de Spamhaus y eso es malo?
Estar en la PBL no es una acusación de spam - significa que tu IP está en un rango que, según los ISP, no debería enviar correo directamente a otros servidores (normalmente dinámico o residencial). Solo es un problema si intentas enviar directamente desde una IP así; la solución es enviar a través del relay de tu ISP o de un ESP en lugar de enrutar el correo tú mismo.
04¿Cómo me quito de Spamhaus?
Depende de la lista. Corrige primero la causa de fondo (limpia tu lista, reduce las quejas, asegura cualquier máquina comprometida). En la SBL solo el ISP o ESP responsable de la IP puede pedir la baja, así que envíale el rebote y lo que has corregido. Las inclusiones en la CSS, la XBL y la DBL se pueden quitar desde el buscador de Spamhaus, aunque las autobajas de la CSS son limitadas, y además caducan solas cuando el problema cesa. La baja solo se mantiene una vez resuelta la causa; consulta nuestra guía de baja para conocer el orden completo de operaciones.
05¿Debería cambiar a una IP o a un ESP nuevos para esquivar una inclusión en Spamhaus?
No como vía de escape. Una IP nueva puede librarte por ahora de una inclusión de IP, pero no hace nada contra una inclusión en la DBL, que acompaña a tu dominio a cualquier IP o proveedor, y la causa que te llevó a la lista se muda contigo. Los criterios de Spamhaus para el spam de tipo snowshoe también abarcan rangos y dominios con "identificación que cambia con frecuencia", así que saltar de una IP a otra puede parecerse justo al patrón que incluye en la lista. Corrige primero la causa y sal de la lista. Nuestra guía para cambiar de proveedor de email explica qué reputación se muda contigo y cuál se queda atrás.
Una inclusión en Spamhaus es la forma más rápida de perder la bandeja de entrada, y la que más necesitas conocer cuanto antes. La monitorización de listas negras de Qualisend vuelve a comprobar tus dominios e IP frente a Spamhaus y más de 40 listas más cada 24 horas y te envía un correo cuando algo cambia, mientras que la verificación de listas detecta las direcciones no válidas, desechables y mal escritas que hay detrás de muchas inclusiones.
