Una lista negra de correo —blacklist o, cada vez más, blocklist— es un listado público de direcciones IP o dominios señalados por enviar spam. Los servidores que reciben tu correo pueden consultarlo en tiempo real y decidir si lo aceptan, lo apartan o lo rechazan. Hay decenas, y no todas pesan lo mismo.
Dicho de otra forma: es un fichero de morosos, pero de correo. Los servidores lo consultan antes de aceptarte, igual que un banco consulta antes de darte un crédito. Y como los ficheros de morosos, hay varios, no todos se consultan, y salir sin haber pagado la deuda solo sirve para volver a entrar.
Las listas negras se publican a través del DNS, igual que el resto de la autenticación. Por eso su nombre técnico es DNSBL —lista de bloqueo basada en DNS— o RBL.
Cuando tu correo llega a un servidor, ese servidor puede hacer una consulta rápida: ¿esta IP está en tal lista? Si la respuesta es que sí, actúa según su política: rechazarlo en el momento, mandarlo a spam o sumarlo como una señal negativa más.
La consulta tarda milisegundos y se hace antes incluso de aceptar el mensaje. Por eso un rechazo por lista negra suele ser inmediato y con mensaje de error explícito.
Un apunte de vocabulario, por si te lo encuentras: el sector está dejando de decir lista negra y lista blanca para pasar a lista de bloqueo y lista de permitidos. Es el mismo concepto con otro nombre; en inglés verás blocklist donde antes ponía blacklist.
Antes conviene saber que hay dos tipos de lista: unas señalan nombres de dominio y otras señalan direcciones IP. Y tú no tienes una IP: tienes tres funcionando a la vez, casi siempre distintas entre sí.
[email protected]: tu Google Workspace, tu Microsoft 365 o tu hosting.Son tres reputaciones separadas. Puedes tener el correo corporativo impecable y las newsletters hundidas, o al revés, porque los proveedores las juzgan por separado. Y por eso una comprobación que solo mire una de las tres no te dice si tienes un problema: te dice si lo tienes ahí.
La de la web es la que más despista, y funciona así: tus correos llevan enlaces a tu sitio. Cuando el servidor que los recibe revisa esos enlaces y descubre que la IP donde está alojado figura en una lista, marca el correo como inseguro. Puedes tener el correo impecable y acabar en spam por el vecindario de tu hosting.
Por eso, cuando alguien me pregunta si el alojamiento importa para la entregabilidad, la respuesta es que sí, y no por la velocidad de la web.
Con IP dedicada, el único que puede meterte en una lista eres tú. Lo que pase ahí es consecuencia de lo que tú envías, y eso —aunque suene peor— es una buena noticia: puedes arreglarlo.
Con IP compartida entra en juego el efecto vecindario. Y aquí hay un matiz que se cuenta mal: cuando una IP compartida acaba señalada, muchas veces no es tu dirección concreta la que está en la lista, sino el bloque de direcciones en el que vive. No es toda la red, no eres tú: es el trozo de servidor donde te tocó estar.
Es la diferencia entre un problema que puedes resolver y uno que depende de a quién tengas al lado.
Y de ahí sale una conclusión que casi nadie saca: cuando envías desde una plataforma con IP compartida, no estás eligiendo solo una herramienta. Estás eligiendo vecinos.
Las plataformas serias no se limitan a vigilar. Separan a sus remitentes en distintos grupos de IP según cómo se comportan. Si envías bien —lista cuidada, pocas quejas, buenos índices— acabas en un grupo limpio, con gente que también envía bien. Si empiezas a acumular quejas y rebotes, te apartan a otro grupo, donde estás rodeado de los que envían igual de mal que tú.
Eso protege a los buenos remitentes de pagar los platos rotos de los malos, y es la razón por la que dos clientes de la misma plataforma pueden tener resultados completamente distintos.
Las plataformas baratas no hacen nada de esto. Todos comparten el mismo saco, y ahí acaba el que no puede pagar otra cosa — que suele ser justo el que peor envía.
Por eso, cuando alguien me dice que ha cambiado a una herramienta mucho más barata y desde entonces le va peor, casi nunca es por la herramienta en sí. Es por la compañía.
Y es la pregunta que yo haría antes de contratar cualquier plataforma de envíos: ¿separáis a los remitentes por reputación, o compartimos todos las mismas IP? La respuesta dice más de lo que parece.
Esta es la parte que casi ningún artículo cuenta, y es la que evita la mayoría de los sustos.
Cuando pasas tu dominio por un verificador de listas negras, la herramienta consulta decenas de listas a la vez y te devuelve un semáforo lleno de nombres. Muchos de ellos no los consulta prácticamente nadie.
Spamhaus es la que hay que mirar. Es la que honran casi todos los servidores del mundo, y una entrada suya sí tumba tus envíos. Barracuda importa sobre todo en B2B, porque la usan muchas pasarelas corporativas.
En el otro extremo están las listas que generan más ruido que problema. Las hay que señalan rangos enteros de direcciones por lo que hace un vecino, de las que ni siquiera puedes salir por tu cuenta, y que los proveedores grandes ignoran precisamente para no bloquear a inocentes.
Como quien llega asustado suele llegar con un nombre concreto, esta es la jerarquía en la práctica:
| Lista | Cuánto pesa |
|---|---|
| Spamhaus (SBL, XBL, DBL, ZEN) | La que importa. La consultan casi todos los servidores del mundo y Microsoft la integra directamente. Una entrada aquí sí tumba los envíos |
| Barracuda | Relevante sobre todo en B2B: la usan muchas pasarelas corporativas |
| SpamCop | Rápida en listar y rápida en soltar. Reacciona a las quejas |
| SURBL y URIBL | No miran quién envía, sino los enlaces que llevan tus correos. Te pueden señalar por un dominio ajeno enlazado en tu newsletter |
| SORBS | Peso medio. Todavía la consultan algunos filtros corporativos |
| UCEPROTECT (niveles 2 y 3) | Señala rangos enteros de direcciones por el comportamiento de vecinos de IP. Los grandes proveedores no la usan, pero en Europa todavía la consultan algunos servidores, así que aquí pesa algo más que en otros mercados. Salir suele ser imposible por tu cuenta y ofrecen una salida exprés de pago |
| Spamhaus PBL | Caso aparte: incluye por defecto todas las conexiones domésticas, porque desde casa no se envía correo directamente. Aparecer ahí es lo normal y no significa nada si envías por tu proveedor o tu plataforma |
Fíjate en la última fila, porque es la que más sustos falsos provoca: mucha gente comprueba la IP de su casa, la ve en rojo y da por hecho que tiene un problema grave.
Y aquí viene la otra mitad de la historia, que sorprende a todo el mundo.
Ningún gran proveedor publica qué listas consulta, y todos deciden sobre todo con sistemas de reputación propios que no se pueden consultar por DNS: miran el comportamiento de tus destinatarios, tus quejas, tus rebotes y tu autenticación.
Eso no significa que las listas les den igual. La propia documentación de Google dice que los mensajes enviados desde direcciones incluidas en una lista de bloqueo tienen más probabilidades de marcarse como spam, y recoge la presencia en listas públicas —de dominio y de IP— entre las causas de error de entrega que muestra en su panel para remitentes. Microsoft va más lejos y consulta Spamhaus de forma directa: si estás ahí, te rechaza en el saludo inicial. Y además mantiene sus propias listas internas.
Así que una entrada en una lista importante cuenta, sí. Lo que no es cierto es lo contrario: que estar fuera de todas te garantice algo.
La consecuencia es doble y hay que decirla entera:
Un informe verde no es un diagnóstico. Es un dato más.
Los caminos son muchos. Estos son los más habituales:
Y sigue. Se puede acabar en una lista por comprar una base de datos, por heredar un dominio con historial, por un empleado que reenvía cadenas… la lista de causas es larga y siempre aparece una nueva.
Aun así, se agrupan en tres: lo que envías, quién te acompaña y quién te ataca. Las del primer grupo se arreglan cuidando la lista. Las del segundo, cambiando de vecindario. Y las del tercero no se arreglan enviando mejor: se arreglan protegiendo tus formularios y tus accesos, que es la parte que casi nadie considera trabajo de entregabilidad y lo es.
En cualquier caso, la conclusión no cambia: la lista negra no es la enfermedad, es el síntoma.
La respuesta no está en el verificador: está en tus rebotes.
Cuando un servidor rechaza un correo por una lista negra, lo dice en el mensaje de rechazo, con el nombre de la lista y muchas veces con un enlace para pedir la salida. Si tus rebotes no mencionan ninguna lista, esa entrada que te ha salido en rojo no te está bloqueando el correo.
Es lo primero que miro cuando alguien me escribe alarmado con una captura de un verificador. Casi siempre la lista que le preocupa no aparece en ningún rebote — y el problema real está en otro sitio.
Con un verificador puedes consultar tu IP y tu dominio por separado. Pero el dato que decide es otro: mira tus rebotes. Si un servidor te está rechazando por una lista, el mensaje de rechazo lo dice con nombre y apellidos. Sin rebotes que la mencionen, esa entrada no te está afectando.
No. Spamhaus es la que de verdad pesa, y Barracuda importa sobre todo si envías a empresas. Otras, como UCEPROTECT en sus niveles 2 y 3, señalan rangos enteros de direcciones por lo que hace un vecino de IP, y los grandes proveedores ni las consultan. Y el caso extremo es la PBL de Spamhaus, que incluye por defecto todas las conexiones domésticas: aparecer ahí es lo esperado.
Sí, y es de los casos que más despistan. Tus correos llevan enlaces a tu web. Si la IP donde está alojado tu sitio figura en una lista, el servidor que recibe el correo puede marcarlo como inseguro al revisar esos enlaces. Puedes tener el correo perfectamente configurado y acabar en spam por el vecindario de tu alojamiento.
Las listas serias no cobran por sacarte. Spamhaus lo dice de forma explícita: quien te ofrezca acelerar tu salida a cambio de dinero no está resolviendo nada. Y hay listas que sí cobran una salida exprés, práctica que en el sector se considera poco menos que un chantaje.
Porque los proveedores grandes deciden sobre todo con sus propios sistemas de reputación, que no son públicos ni consultables. Las listas cuentan como una señal más, no como el veredicto. Si estás limpio y aun así no llegas, el problema está en la reputación de tu dominio, en cómo está tu lista o en la autenticación.
De poco. Si la causa sigue ahí —una lista con trampas de spam, envíos a direcciones muertas, una cuenta comprometida— volverás a entrar, y a veces más rápido que la primera vez. Primero se arregla la causa, después se pide la salida.
Casi nunca lo es, y cuando lo es, salir no basta. Lo que decide es qué la ha provocado y si eso sigue pasando. Ahí empieza el diagnóstico.
Nuria Palomo, la Dra. Spam
Experta en entregabilidad de email y reputación de dominio desde 2019.