¿Tu dominio en una lista negra? Cómo comprobarlo y salir de ella

Tus correos dejaron de llegar. ¿Y ahora qué?

Los estados de cuenta mensuales salieron el lunes, como siempre. El miércoles nadie había pagado, nadie había respondido y tres clientes decían que no les llegó nada. Luego empezaron a llegar los rebotes, llenos de frases como blocked, listed y poor reputation. Si te suena, es posible que tu dominio o tu IP de envío estén en una lista negra de correo.

La buena noticia: estar en una blacklist suele tener arreglo, y el arreglo sigue un orden predecible. Aquí verás cómo confirmarlo, encontrar la causa, salir de la lista y no volver a entrar.

Síntomas que apuntan a una lista negra

Las listas negras (blocklists, DNSBL) casi nunca se anuncian. Normalmente notas primero alguna de estas señales:

• Rebotes que mencionan una lista. Rechazos que nombran a Spamhaus, Barracuda, SpamCop u otra lista, a menudo con un enlace que explica el bloqueo.
• Una caída repentina de respuestas y pagos. Recordatorios que solían tener respuesta rápida se quedan en silencio, sin ningún cambio evidente por tu parte.
• Problemas solo con algunos proveedores. Gmail entrega bien, pero los clientes con servidores de correo corporativos no ven tus mensajes. Cada receptor elige qué listas consulta.
• También fallan los correos del día a día. Si rechazan también tu buzón normal, la IP listada puede ser la de tu propio servidor de correo.

Un rechazo típico se ve más o menos así:

550 5.7.1 Service unavailable; client host [203.0.113.25] blocked using zen.spamhaus.org

Esa línea te dice que el mensaje fue rechazado (550), qué IP se bloqueó y qué lista lo causó. Guarda estos rebotes; los vas a necesitar.

Listas negras de IP y listas negras de dominio

Saber en qué tipo de lista estás cambia lo que debes hacer después.

Listas de IP

Registran la dirección del servidor que entregó el correo. Los receptores la consultan durante la entrega y pueden rechazar el mensaje al momento. En una IP compartida de una plataforma de email, muchos remitentes usan la misma dirección, así que su comportamiento te afecta. Si envías desde tu propio servidor, la IP es tuya.

Listas de dominio

Registran nombres de dominio que aparecen en el spam: el dominio del remitente, los enlaces del cuerpo y a veces los dominios de imágenes o de seguimiento. Cambiar de servidor no sirve aquí, porque el dominio viaja en cada mensaje. Una inclusión significa que tu dominio, o un enlace que usas (por ejemplo, un acortador de URL), se vinculó con abuso.

Las listas más conocidas, en pocas palabras

Hay cientos de listas negras, pero solo unas pocas deciden de verdad si tu correo llega.

• Spamhaus es la más utilizada. Mantiene varias listas: para IP conocidas por enviar spam, para equipos infectados o secuestrados, para rangos de IP que no deberían enviar correo directamente (como conexiones domésticas) y una lista de dominios. Su web ofrece una consulta gratuita que muestra en qué lista estás y por qué.
• Barracuda mantiene una lista de reputación que usan las organizaciones con la seguridad de correo de Barracuda. En su web ofrece una consulta y una página para solicitar la eliminación.
• SpamCop se basa en denuncias de spam de los usuarios. Sus inclusiones suelen ser temporales y caducan solas cuando cesan las denuncias, así que corregir la causa importa más que enviar una solicitud.
• Las listas más pequeñas varían mucho en calidad. Algunas bloquean rangos de red enteros por un solo cliente problemático. Aparecer en una lista poco conocida merece atención, pero rara vez es una emergencia.

Cada lista fija sus propias reglas de eliminación y pueden cambiar. Sigue siempre las instrucciones de la web de la propia lista.

Por qué acabaste en la lista

Las listas no añaden direcciones al azar. Las causas habituales:

1. Una cuenta comprometida. Una contraseña de buzón robada por phishing o un formulario de contacto de tu web mal protegido envía miles de mensajes de spam a través de tu servidor.
2. Una base de datos comprada o extraída de internet. Esos contactos nunca pidieron saber de ti, contienen direcciones muertas y a menudo trampas de spam.
3. Trampas de spam (spam traps). Direcciones que existen solo para atrapar a remitentes que no recogen el consentimiento correctamente, o buzones abandonados reconvertidos en trampas. Caer en ellas indica al operador de la lista que tu base no se recogió ni se limpió bien.
4. Una tasa de quejas alta. Cada clic en «Marcar como spam» suma. Gmail y Yahoo exigen a los remitentes masivos mantener el spam denunciado por debajo del 0,3%, y muchos operadores de listas vigilan la misma señal.
5. Vecinos en una IP compartida. En un grupo de IP compartidas, la mala campaña de otro remitente puede hacer que se liste toda la IP, incluidos tus correos legítimos.

Una autenticación defectuosa rara vez causa la inclusión directamente, pero lo empeora todo: el correo sin autenticar es más fácil de suplantar y recibe menos margen de confianza.

Cómo salir de una lista negra, paso a paso

El orden importa. Pedir la eliminación antes de corregir la causa suele acabar en una nueva inclusión rápida, y algunas listas son más estrictas con los reincidentes.

1. Confirma la inclusión. Usa el verificador de listas negras y anota qué IP y qué listas están implicadas. Si envías a través de una plataforma de email, la IP bloqueada de tus rebotes puede ser de la plataforma y no de tu servidor. Después consulta la IP o el dominio en la web de la propia lista para ver el motivo indicado.
2. Pausa los envíos. Detén los envíos programados hasta conocer la causa. Cada correo enviado mientras estás listado suma rebotes y puede agravar el problema.
3. Encuentra la causa raíz. Revisa los accesos a los buzones y el volumen de envío en busca de una cuenta secuestrada, de dónde salieron los contactos recientes, y los rebotes y quejas de tus últimos envíos.
4. Corrígelo de verdad. Cambia las contraseñas y activa la verificación en dos pasos. Protege los formularios de tu web. Elimina los contactos comprados, los rebotes duros y las direcciones que llevan mucho tiempo sin responder. Asegúrate de que SPF, DKIM y DMARC son correctos.
5. Solicita la eliminación con honestidad. Usa el formulario de la web de la propia lista. Explica brevemente qué pasó y qué cambiaste. Una nota breve y concreta («un buzón fue comprometido; cambiamos las contraseñas y activamos 2FA») funciona mucho mejor que asegurar que no pasó nada.
6. Vuelve a comprobar y reanuda poco a poco. Confirma que la inclusión ha desaparecido y retoma los envíos empezando por los destinatarios más activos, aumentando el volumen durante varios días.

Si la IP listada pertenece al grupo compartido de tu plataforma de email, escribe al proveedor con los datos de los rebotes y pregúntale cómo lo gestiona.

Cómo no volver a entrar en una lista negra

La prevención consiste sobre todo en enviar solo a personas que quieren tus correos, desde un dominio que puede demostrar quién es.

• Higiene de la lista. Elimina los rebotes duros de inmediato. Revisa los contactos que llevan meses sin abrir ni responder. Nunca importes bases compradas o extraídas de internet.
• Confirma las direcciones nuevas. Comprueba el email de cada cliente nuevo al añadirlo (por ejemplo, por escrito al firmar el contrato), para que erratas, direcciones falsas y trampas no entren en tu lista.
• Autenticación. Publica un registro SPF correcto (consulta cómo corregir errores del registro SPF), firma el correo con DKIM y lleva DMARC a una política de cumplimiento (consulta DMARC de p=none a p=reject).
• Baja sencilla. Quien no puede darse de baja fácilmente pulsa «Marcar como spam».
• Monitorización. Ejecuta con regularidad un chequeo de salud del dominio. Combina SPF, DKIM, DMARC, MX y el estado en listas negras en una sola puntuación. Revisa rebotes y quejas después de cada envío y usa Google Postmaster Tools si escribes a muchos usuarios de Gmail.

Cómo ayuda MailerBit

MailerBit está pensado para negocios que envían recordatorios de pago y estados de cuenta recurrentes, así que lo básico de la entregabilidad forma parte de la configuración, no es un extra:

• Tu propia reputación de dominio. Envías desde tu propio dominio verificado, así que la reputación de dominio que construyes es tuya. Las cuentas con más de un 5% de rebotes o un 0,1% de quejas se pausan automáticamente, para que otros remitentes no perjudiquen a la plataforma.
• Dominio verificado con DKIM y Return-Path. Verificas tu propio dominio antes de enviar campañas y MailerBit genera los registros DKIM y Return-Path que necesitas añadir. El registro DMARC lo publicas tú; nuestro verificador DMARC gratuito te ayuda a configurarlo bien.
• Calentamiento automático. El volumen diario sube poco a poco durante los primeros días (200, 500, 1.000, 2.000 y luego el límite de tu plan), así que los proveedores ven un remitente nuevo que crece con calma y no un pico repentino.
• Baja con un clic y exclusión automática. Cada correo incluye un enlace de baja, y los destinatarios que se dieron de baja, rebotaron de forma permanente o te marcaron como spam se omiten en los envíos siguientes.

Revisa tu dominio hoy

Si las respuestas han caído o los rebotes mencionan una lista negra, empieza con un análisis rápido de tu dominio, corrige la causa y después pide la eliminación. Cuando quieras que tus recordatorios de pago y estados de cuenta lleguen a la bandeja de entrada, empieza tu prueba gratuita de 7 días de MailerBit y verifica tu dominio en pocos minutos.