La mayoría de las listas de bloqueo te juzgan por tu comportamiento: a quién escribes, con qué frecuencia rebotas, cuánta gente se queja. La lista negra SpamRats es distinta. Sus zonas más utilizadas apenas miran tu contenido o tu tasa de quejas; miran la infraestructura de tu IP de envío y hacen una pregunta directa: ¿esta dirección parece un servidor de correo legítimo, o parece una máquina cualquiera en una línea de banda ancha doméstica? Si tu DNS inverso está ausente o es genérico, SpamRats puede incluirte antes de que hayas enviado un solo mensaje de spam. Esto es lo que comprueban realmente las zonas de SpamRats, por qué el DNS inverso importa tanto, cómo inspeccionar tu propia configuración y cómo corregirlo y salir de la lista.
La respuesta rápida#
SpamRats.com (el servicio de reputación "Spam Rats") gestiona una familia de listas de bloqueo por DNS —DNSBL— que los servidores de correo consultan para decidir si aceptan tu conexión. A diferencia de las listas de reputación que puntúan tu comportamiento con el tiempo, las zonas estrella de SpamRats son en gran medida automatizadas y de infraestructura: marcan direcciones IP que carecen de un registro de DNS inverso, o cuyo DNS inverso sigue los patrones de nomenclatura de rangos dinámicos, residenciales y de consumo. El motivo más frecuente por el que un remitente legítimo acaba en la lista negra SpamRats es un registro de DNS inverso (PTR) ausente o genérico en la IP de envío, no el spam. Eso también la convierte en una de las inclusiones más fáciles de corregir: arregla el rDNS y luego solicita la eliminación, que es gratuita.
Las zonas de SpamRats, una a una#
SpamRats no es una sola lista. Publica varias zonas, cada una dirigida a una señal distinta. Saber en cuál estás te dice exactamente qué corregir.
| Zona | Qué marca | Causa habitual en un remitente legítimo |
|---|---|---|
RATS-NoPtr | Direcciones IP sin ningún registro de DNS inverso (PTR). | Una IP nueva o un servidor autoalojado donde nunca se configuró el PTR. |
RATS-Dyna | IP cuyo DNS inverso coincide con patrones de nomenclatura dinámicos / residenciales (rDNS genérico que parece autogenerado por un proveedor). | Existe un PTR pero se lee como host-203-0-113-5.example-isp.net
en lugar de un nombre de host de correo real. |
RATS-Spam | IP que se observa enviando spam. | Poco frecuente en remitentes limpios: suele ser una cuenta comprometida o una lista genuinamente abusiva. |
RATS-Auth | IP asociadas a abuso de autenticación: ataques de fuerza bruta o de credenciales contra servicios de correo. | Un buzón secuestrado o una máquina comprometida en tu red. |
Vale la pena fijarse en el patrón. RATS-Spam y RATS-Auth son de comportamiento:
son lo que esperarías de cualquier lista de bloqueo. Pero RATS-NoPtr y
RATS-Dyna, las dos que atrapan a más remitentes desprevenidos, son puras
comprobaciones de infraestructura. No necesitan que envíes spam. Solo necesitan
que tu IP parezca no pertenecer a un servidor de correo bien configurado.
Por qué el DNS inverso importa tanto en la lista negra SpamRats#
El DNS directo convierte un nombre en una dirección: mail.example.com →
203.0.113.5. El DNS inverso (el registro PTR) hace lo contrario: convierte una
dirección de nuevo en un nombre: 203.0.113.5 → mail.example.com. Todo servidor
de correo real debería tener ambos, y deberían coincidir. Este ida y vuelta —la IP
resuelve a un nombre de host, y ese nombre de host resuelve de vuelta a la misma
IP— se llama DNS inverso confirmado en directo (FCrDNS), y los servidores de
correo receptores se apoyan mucho en él como primera prueba de legitimidad a
simple vista.
La lógica es sencilla. Una empresa que gestiona un servidor de correo genuino
configura un registro PTR que coincida como algo natural; es un paso operativo
básico. Un portátil infectado por una botnet en una conexión doméstica casi nunca
lo hace: o bien no tiene PTR, o bien tiene el PTR genérico que el proveedor asignó
automáticamente a todo el rango residencial. Así que un PTR ausente o de aspecto
dinámico es una señal fuerte y barata de que una conexión no proviene de un
servidor de correo legítimo. Esa es exactamente la señal que codifican RATS-NoPtr
y RATS-Dyna. Los grandes proveedores de buzones aplican el mismo razonamiento de
forma independiente: muchos rechazan o penalizan con dureza el correo de una IP sin
DNS inverso válido, esté SpamRats involucrado o no.
Cómo comprobar tu propio registro PTR#
Antes de poder corregir un problema de DNS inverso necesitas ver lo que ven los receptores. Puedes comprobar cualquier IP de envío desde tu propia máquina:
- En macOS o Linux: ejecuta
dig -x 203.0.113.5 +short(sustituye por tu IP). Imprime el nombre de host PTR, o nada si no lo hay. - En Windows: ejecuta
nslookup 203.0.113.5. - Confirma el ida y vuelta: toma el nombre de host que devuelve y resuelve
ese de vuelta a una IP (
dig +short mail.example.com). Si no vuelve a la misma IP de la que partiste, tu FCrDNS está roto aunque exista un PTR.
Lo que quieres ver es un nombre de host real, con forma de correo, en tu propio
dominio —mail.tudominio.com— no un resultado vacío ni algo como
192-0-2-5.dynamic.some-isp.net. Un resultado vacío es lo que te pone en
RATS-NoPtr; un nombre genérico generado por el proveedor es lo que te pone en
RATS-Dyna. Para ver si la inclusión ya ha ocurrido en lugar de deducirlo, pasa tu
IP por una consulta de listas negras que
consulte directamente las zonas de SpamRats.
Cómo salir de la lista negra SpamRats#
La eliminación es gratuita y, como las inclusiones más comunes son mecánicas, salir de la lista aquí suele ser más predecible que en las listas basadas en el comportamiento. El orden de las operaciones importa: corregir la causa tiene que ir antes de la solicitud de eliminación, o el sistema automatizado simplemente volverá a incluirte.
- Corrige primero el DNS inverso. Para una inclusión en
RATS-NoPtr, consigue que se cree un registro PTR para tu IP. ParaRATS-Dyna, consigue que se cambie el PTR del nombre genérico del proveedor a un nombre de host de correo real de tu dominio. Esto se hace a través de quien controla la IP: tu proveedor de alojamiento, el panel de control de tu VPS o tu ESP. - Confirma que el ida y vuelta resuelve. Vuelve a ejecutar
dig -xy la consulta directa, y verifica que la IP y el nombre de host se apuntan mutuamente. Da tiempo a que se propaguen los cambios de DNS antes de continuar. - Comprueba las otras zonas. Si estás en
RATS-SpamoRATS-Auth, el DNS inverso no será el problema: tienes que encontrar y detener el abuso real, asegurar cualquier buzón comprometido, cerrar un relay abierto y confirmar que tus SPF, DKIM y DMARC son correctos para que tu correo legítimo se distinga claramente de las falsificaciones. - Solicita la eliminación en spamrats.com. Usa el buscador de su sitio para enviar la salida de la lista para tu IP. Con la causa de fondo genuinamente resuelta, las zonas automatizadas se resuelven con mucha más facilidad que lo haría una lista de comportamiento revisada.
Por qué una configuración dedicada en condiciones evita SpamRats desde el principio#
Casi toda inclusión accidental en SpamRats se remonta a enviar correo directamente
desde una IP que nunca se aprovisionó como servidor de correo. Un VPS recién creado,
una nueva instancia en la nube, una conexión de oficina, un laboratorio casero:
arrancas uno, apuntas tu aplicación hacia él y empiezas a enviar, y te has saltado
el paso en el que un operador de correo real habría configurado el DNS inverso.
RATS-NoPtr te atrapa de inmediato.
Hacerlo bien cierra esa brecha:
- Envía a través de infraestructura pensada para el correo. Un ESP de buena reputación, o una IP dedicada que tu proveedor haya configurado con un DNS inverso que coincida, hace que el FCrDNS sea correcto antes de que envíes tu primer mensaje. La decisión entre IP dedicada y compartida es en parte una decisión sobre quién se encarga de estos detalles: en infraestructura compartida los gestionan por ti.
- Calienta la IP de forma gradual. Las IP y los dominios nuevos se ganan la confianza con el tiempo. Seguir un plan de calentamiento sensato significa que construyes volumen sobre una infraestructura que ya pasa las comprobaciones de infraestructura, en lugar de dispararlas a toda máquina el primer día.
- Autentícalo todo. SPF, DKIM y DMARC no controlan directamente las zonas de SpamRats, pero son la otra mitad de "¿esto parece un servidor de correo real?", y le importan a todos los receptores y a las zonas de comportamiento.
Acierta con esos tres y la lista negra SpamRats básicamente deja de ser algo en lo que tengas que pensar: tu IP ya parece exactamente lo que es.
Detecta una inclusión en SpamRats antes de que te cueste caro#
Como todas las DNSBL, SpamRats no te envía un aviso. Un registro PTR caduca en silencio, un proveedor reinstala la imagen de tu servidor y descarta el DNS inverso, una IP se reasigna, y te enteras solo cuando el correo empieza a rebotar, días después de que empiece una caída en la entregabilidad. La forma fiable de saberlo a tiempo es la monitorización continua de listas negras, que comprueba tus IP y dominios frente a SpamRats y otras listas importantes de forma programada y te avisa en el momento en que aparece o desaparece una inclusión, para que un cambio silencioso de infraestructura se convierta en una alerta en lugar de un misterio.
Preguntas frecuentes#
¿Qué es la lista negra SpamRats y en qué se diferencia de otras listas de bloqueo?#
SpamRats.com gestiona una familia de listas de bloqueo por DNS (DNSBL) que los
servidores de correo consultan antes de aceptar una conexión. Lo que la distingue es
que sus zonas más utilizadas —RATS-NoPtr y RATS-Dyna— son de infraestructura y
no de comportamiento: marcan IP con DNS inverso ausente o genérico en lugar de medir
spam o quejas. También gestiona RATS-Spam y RATS-Auth para el abuso de spam y de
autenticación, pero la mayoría de los remitentes legítimos que se sorprenden quedan
atrapados por las comprobaciones de DNS inverso.
¿Por qué estoy en RATS-NoPtr o RATS-Dyna si nunca he enviado spam?#
Porque esas zonas no comprueban el spam: comprueban el DNS inverso de tu IP.
RATS-NoPtr incluye cualquier IP de envío que no tenga ningún registro PTR, y
RATS-Dyna incluye las IP cuyo PTR sigue los patrones de nomenclatura genéricos de
los rangos dinámicos o residenciales. Si enviaste correo desde un servidor nuevo o
desde una conexión que nunca se configuró como un servidor de correo en condiciones,
lo que suele faltar es el DNS inverso, y eso por sí solo basta para acabar en la
lista.
¿Cómo compruebo mi registro de DNS inverso (PTR)?#
Ejecuta dig -x <tu-ip> +short en macOS o Linux, o nslookup <tu-ip> en Windows,
para ver el nombre de host PTR al que resuelve tu IP. Después resuelve ese nombre de
host hacia delante y confirma que apunta de vuelta a la misma IP: ese ida y vuelta es
lo que los receptores comprueban de verdad. Un resultado vacío significa que no hay
PTR (riesgo de RATS-NoPtr); un nombre genérico de estilo de proveedor supone un
riesgo de RATS-Dyna.
¿La eliminación de SpamRats es gratuita y cuánto tarda?#
Sí, salir de la lista en spamrats.com es gratis. Corrige primero la causa de fondo:
crea o corrige el registro de DNS inverso para una inclusión en RATS-NoPtr o
RATS-Dyna, o detén el abuso en el caso de RATS-Spam y RATS-Auth, y luego envía
la solicitud de eliminación a través de su buscador. Como las inclusiones más comunes
son automatizadas, suelen resolverse de forma más predecible que las listas de
comportamiento revisadas una vez que la causa está realmente resuelta, aunque
conviene dar tiempo a que se propaguen los cambios de DNS primero.
La lista negra SpamRats es una de las inclusiones más fáciles de prevenir y una de las más silenciosas de descubrir. La monitorización de listas negras de Qualisend vigila tus dominios e IP frente a SpamRats y otras listas importantes de forma continua y te avisa en el momento en que aparece una inclusión, para que un registro PTR caducado se convierta en una alerta y no en una semana de correo perdido. ¿No sabes aún si tu IP de envío tiene siquiera un problema? Empieza con nuestro verificador de correo gratuito y limpia las direcciones muertas y las trampas de spam que dañan tu reputación antes de que te cuesten la bandeja de entrada.
