Blacklists de IP vs blacklists de dominio: por qué probablemente revisas la equivocada

Cada semana nos llegan remitentes convencidos de que una blacklist está matando su entregabilidad. Pegan su IP en MXToolbox, ven un listado y entran en pánico. O hacen una prueba de ubicación, obtienen malos resultados y suponen que tiene que ser una blacklist.

Pero la cosa es así: la mayoría de las veces, el listado que encontraron no es el que causa el problema. Y muchas veces ni siquiera están revisando la IP correcta para empezar.

Hay dos tipos completamente distintos de blacklists que afectan la entrega del correo: las blacklists de IP y las blacklists de dominio. Funcionan de forma diferente, se consultan en momentos distintos del proceso de entrega, y corregir una no hace absolutamente nada por la otra. Si a eso le sumas los relays de correo, la mayoría de la gente ha estado mirando una IP que no es.

Vamos a desglosarlo todo.

Dos tipos de blacklists, dos problemas completamente distintos

Antes de entrar en detalles, esta es la diferencia clave que hay que entender:

• Blacklist de IP: lista la dirección IP del servidor que envía. Se consulta en la conexión SMTP, antes de que tu mensaje siquiera se acepte. El servidor receptor ve la IP y decide al instante si deja pasar la conexión.
• Blacklist de dominio: lista los dominios que aparecen dentro de tu mensaje, incluidos tu dominio de envío, los enlaces y los dominios de seguimiento. Se consulta durante el análisis del contenido, después de que el mensaje se acepta. Aquí una IP limpia no te salva.

Esto importa porque la solución de una es completamente distinta de la solución de la otra. Puedes tener una IP impecable y aun así ser filtrado porque un enlace de tu correo está en una lista de dominios. O al revés.

Blacklists de IP: qué son y cuáles importan de verdad

Una blacklist de IP (también llamada DNSBL o RBL) es una lista publicada de direcciones IP con mala reputación de envío. Cuando un servidor de correo receptor recibe una conexión desde tu IP, puede consultar una de estas listas en tiempo real. Si tu IP está listada, la conexión se puede rechazar antes de que tu correo siquiera llegue.

Estas son las que vale la pena conocer:

Spamhaus ZEN (Impacto: alto)

Esta es la grande. Spamhaus ZEN es una zona combinada que reúne todas las listas de IP de Spamhaus en una sola consulta. Incluye la SBL (fuentes de spam confirmadas), la CSS (remitentes de alto volumen/snowshoe), la XBL (máquinas comprometidas y botnets) y la PBL (rangos de IP que no deberían enviar correo directamente). Microsoft y la mayoría de los servidores de correo empresariales consultan Spamhaus activamente. Un listado en ZEN tiene consecuencias reales para el cold email B2B.

Barracuda BRBL (Impacto: medio-alto)

La Barracuda Reputation Block List atrapa las IP marcadas por la red de dispositivos y spam traps de Barracuda. Si tus destinatarios usan servidores de correo corporativos protegidos por Barracuda (algo común en empresas medianas y grandes), esta importa. La buena noticia: Barracuda tiene un formulario de delisting manual y normalmente lo procesa en unas 12 horas, una vez corregido el problema de fondo.

SpamCop (SCBL) (Impacto: medio)

SpamCop lista IP a partir de quejas de usuarios y spam traps. La puntuación se pondera en el tiempo, así que las quejas recientes cuentan más, y los listados expiran solos, normalmente en las 24 horas siguientes a que se detienen los reportes. No hay formulario de delisting. Deja de enviar spam y se limpia solo.

UCEPROTECT L2 / L3 (Impacto: muy bajo)

Las zonas secundaria y terciaria de UCEPROTECT listan ASN o bloques de red enteros, no IP individuales. Casi ningún receptor grande las usa para decidir la entrega, y te van a cobrar por un delisting exprés. No pagues. No pierdas el sueño por un listado aquí, salvo que lo uses como señal genérica de "mi IP está sana".

Blacklists de dominio: las que la mayoría olvida que existen

Las blacklists de dominio funcionan en una capa completamente distinta. Aunque tu IP esté impecable, un servidor receptor puede analizar el contenido de tu mensaje y rechazarlo por un dominio mencionado en el cuerpo o en el sobre.

Spamhaus DBL (Impacto: alto)

La Spamhaus Domain Block List atrapa dominios de envío, dominios del From y cualquier host de URL que aparezca en el cuerpo del mensaje. Un listado en la DBL de tu dominio de envío principal es de lo más dañino que le puede pasar a un programa B2B, porque sigue al mensaje sin importar desde qué IP envíes.

SURBL (Impacto: medio-alto)

SURBL marca dominios que aparecen en el cuerpo de mensajes de spam. La usan mucho los filtros basados en SpamAssassin en el hosting para pequeñas y medianas empresas. Si tu dominio de seguimiento de clics, de redirección o de bajas termina aquí, espera que las puntuaciones de SpamAssassin se disparen en una gran cantidad de bandejas.

URIBL (Black / Multi) (Impacto: medio)

Parecida a SURBL pero mantenida de forma independiente, URIBL se centra en los hosts de URI que aparecen en el cuerpo de los mensajes. Es una segunda opinión habitual junto a SURBL en los filtros comerciales.

Algo práctico que vigilar: tu dominio de seguimiento propio también está en riesgo. Si usas un dominio de seguimiento de clics basado en CNAME y se asocia con campañas de spam, puede terminar en una lista de URI. Esa es una de las razones por las que muchos remitentes con experiencia dejaron por completo el seguimiento de enlaces.

Por qué revisar "tu IP" probablemente no sirve de nada

Esta es la parte que confunde a casi todos los que envían a través de un relay, un secuenciador o una infraestructura de envío compartida.

Cuando haces clic en "enviar" en tu herramienta de correo, la IP que realmente entrega el mensaje a Gmail o a Outlook casi nunca es la que imaginarías. La IP que entrega pertenece al MTA saliente que de verdad le pasó el mensaje al servidor de correo receptor, normalmente un relay que tu plataforma de envío tiene o alquila. La IP de tu oficina, la IP pública de tu servidor y la IP que muestra la página de marketing de tu secuenciador no tienen nada que ver.

Esa IP saliente es la que ve el servidor receptor. Esa IP saliente es la que puede terminar listada. Y esa IP saliente es la única que vale la pena revisar en Spamhaus, Barracuda y SpamCop.

Si estás pegando tu IP en un verificador de blacklists, casi seguro estás mirando un número que no tiene nada que ver con tu entregabilidad real.

Cómo encontrar la IP que realmente te metió en la lista

La IP real de entrega saliente está escondida en los encabezados de cualquier mensaje que se haya entregado bien. Así la encuentras.

Paso 1: envía una prueba a una bandeja que controles

Usa una dirección nueva de Gmail o de Outlook. Envía desde exactamente el buzón que estás revisando, para obtener la ruta de relay correcta.

Paso 2: abre los encabezados en bruto del correo

• Gmail: abre el mensaje, haz clic en el menú de tres puntos junto al botón de responder y elige "Mostrar original". Los encabezados completos en bruto se abren en una pestaña nueva.
• Outlook en la web: abre el mensaje, haz clic en el menú de tres puntos "Más acciones", luego en Ver y después en "Ver origen del mensaje".
• Apple Mail: Visualización → Mensaje → Fuente original (o Todas las cabeceras).

Paso 3: busca el último encabezado Received: (el de más abajo) antes de tu bandeja de prueba

Los encabezados Received: se apilan en orden cronológico con el más reciente arriba, porque cada servidor agrega el suyo al principio del mensaje (RFC 5321, sección 4.4). Lee de abajo hacia arriba: la línea Received: más baja escrita por el proveedor receptor es la que registra la IP que realmente le entregó el correo.

Paso 4: saca la IP de esa línea

Buscas algo como from mail.example.com ([203.0.113.42]). La IP entre corchetes es la IP real de entrega saliente.

Paso 5: revisa esa IP (y tus dominios)

Ahora pasa la IP saliente por un verificador de varias listas como nuestro verificador de blacklists. Por separado, revisa tu dominio de envío y cualquier dominio de enlaces o de seguimiento en Spamhaus DBL, SURBL y URIBL.

Luego pregúntate: ¿de verdad estás viendo errores de rebote que nombran una blacklist concreta? Si la respuesta es no, puede que un listado que encontraste no esté causando tu problema en absoluto.

¿Qué blacklists afectan de verdad al cold email B2B?

Este es un desglose honesto del impacto para el cold email enviado a bandejas profesionales:

Lista	Impacto	Por qué
Spamhaus ZEN	Muy alto	La consultan Microsoft y la mayoría de los filtros empresariales
Spamhaus DBL	Muy alto	Sigue a tu dominio en todas las IP
Barracuda BRBL	Alto	Común en empresas medianas y grandes
SURBL	Medio-alto	Muy usada en los filtros con SpamAssassin
URIBL	Medio	Segunda opinión junto a SURBL
SpamCop	Medio	Ponderada en el tiempo, se limpia sola
UCEPROTECT L2/L3	Muy bajo	Casi nunca se usa para decidir la entrega

Cómo resolver de verdad un problema de blacklist

01. Primero encuentra la IP correcta. Saca los encabezados en bruto de un correo de prueba entregado y encuentra la IP real de entrega saliente. No revises la IP de tu servidor, la de tu oficina ni el hostname de envío.

02. Confirma que de verdad es el cuello de botella. Mira los mensajes de rebote reales. Si los servidores receptores no nombran una blacklist concreta en el error SMTP, el listado que estás mirando probablemente no es la causa.

03. Revisa tus dominios por separado. Pasa tu dominio de envío, tus dominios de enlaces y tu dominio de seguimiento por Spamhaus DBL, SURBL y URIBL. Una IP limpia no sirve de nada si una URI del mensaje está listada.

04. Corrige el comportamiento de fondo antes de pedir el delisting. La mayoría de las listas te van a volver a listar en horas si siguen ocurriendo las quejas de spam, las trampas o los picos de volumen que causaron el listado. Pausa los envíos, identifica el origen y luego pide el delisting.

05. Sabe cuándo parar. Si tu tasa de quejas de spam se acerca a 0.3%, tu tasa de rebote pasa de 5% o tienes un listado confirmado en Spamhaus SBL o DBL con evidencia real en los rebotes, deja de enviar y corrige antes de continuar.

En resumen

La mayoría de los problemas de entregabilidad que se le achacan a las blacklists en realidad no son problemas de blacklist. Los que sí lo son casi siempre involucran otra IP u otra lista distinta de la que se está revisando. Saca tu IP saliente real de los encabezados, revisa tanto tu IP como tus dominios, y trata un listado como la causa solo cuando la evidencia de los rebotes realmente lo nombre.

MailVitals monitorea 25 DNSBL en tus IP y dominios de envío, para que los listados aparezcan el mismo día en que ocurren, revisados contra la IP que de verdad entrega tu correo.

👉 Relacionado: ¿Cómo sé si estoy en una blacklist? · ¿Por qué mis correos llegan a spam?

Fuentes

• RFC 5782: DNS Blacklists and Whitelists, cómo se publican en DNS y se consultan las blocklists de IP y de dominio.
• ZEN Blocklist (Spamhaus), ZEN como la combinación de las listas SBL, CSS, XBL y PBL de Spamhaus.
• Domain Blocklist (DBL) (Spamhaus), la lista de dominios de Spamhaus que se usa contra los dominios de envío y los enlazados.
• SURBL reputation lists, las sublistas de SURBL (ABUSE, PH, MW, CR, CT, DM) y cómo las codifica multi.surbl.org.
• SpamCop Blocking List, los listados de SpamCop dependen del tiempo y se limpian cuando se detienen los reportes.