¿Está tu IP en una lista negra?

Respuesta rápida: qué significa estar en una lista negra

Qué es una lista negra de IP y quién la consulta

El mecanismo es sencillo. Cuando llega un mensaje, el servidor de destino mira desde qué dirección IP viene y la busca en una o varias listas. Esa consulta viaja por DNS, y de ahí el nombre técnico de estas listas: DNSBL, listas de bloqueo basadas en DNS. Si la dirección figura en alguna, el mensaje se rechaza durante la misma conexión, antes de llegar a ningún buzón.

Cada lista la mantiene una organización distinta —proyectos antispam, empresas de seguridad— y cada una decide por su cuenta a quién incluye y cuándo lo retira. No hay autoridad central ni criterio común: una dirección puede figurar en una lista y estar impecable en las demás, y el trámite para salir cambia de una a otra. Entre las más conocidas están Spamhaus, Barracuda y SORBS.

El correo no es el único que pregunta. Cortafuegos, servicios de seguridad y reglas de CDN también consultan listas de reputación, y ahí el efecto no es un rebote sino una petición bloqueada: la página no llega a cargar y casi nunca te explican por qué.

La dirección que se evalúa es siempre la pública, la que tu red muestra hacia fuera; las internas del tipo 192.168.x.x no salen a internet y no aparecen en ninguna lista. Si no sabes con cuál estás navegando, la comprobación de cuál es mi IP pública te la muestra y la búsqueda de ASN indica a qué red pertenece.

Qué listas hay detrás y qué señala cada una

Hablar de «la lista negra» en singular confunde, porque no hay una sino decenas, y cada una responde a una pregunta distinta. Saber cuál te señaló cambia por completo la lectura del resultado.

• Listas de fuentes de spam. Registran direcciones desde las que se ha observado envío masivo no solicitado, normalmente con pruebas detrás: mensajes caídos en buzones trampa o denuncias acumuladas. Son las que más peso tienen en un rechazo.
• Listas de equipos comprometidos. Recogen direcciones con síntomas de infección o de estar bajo control ajeno: tráfico de red zombi, proxys abiertos, patrones de envío automatizado. Aquí la dirección no es culpable sino víctima, pero el efecto en el buzón del destinatario es el mismo.
• Listas de política, no de abuso. Las más malinterpretadas. Marcan rangos que, por decisión del propio operador, no deberían enviar correo directamente a internet: casi todas las conexiones domésticas y móviles están ahí. Aparecer en una de estas no significa que hayas hecho nada; significa que tu conexión no es un servidor de correo y que debes enviar a través del servidor de salida de tu proveedor.
• Listas de rango y de sistema autónomo. Algunas marcan bloques enteros, e incluso redes completas, por la conducta de unos pocos clientes. Son las más discutidas, y bastantes servidores de correo las ignoran o solo usan su nivel más conservador precisamente por eso.

Esa diferencia explica una situación muy común: una dirección doméstica que aparece en una lista de política y en ninguna más. No hay nada que arreglar ni nada que solicitar. El resultado solo está diciendo que esa conexión no está pensada para hablar de tú a tú con otros servidores de correo.

Conviene añadir algo que casi nunca se cuenta: las listas nacen y mueren. Algunos proyectos llevan décadas funcionando y otros cierran, y cuando eso ocurre el nombre sigue vivo en la configuración de servidores que nadie ha revisado. Si un rebote menciona una lista que ya no existe, el problema no está en tu dirección sino en el servidor que la sigue consultando, y lo único que cabe hacer es avisar al destinatario.

Cómo se lee un resultado fuente por fuente

La consulta a una lista no es una llamada a una API ni una búsqueda en una web: es una pregunta de DNS. Se invierten los cuatro octetos de la dirección y se les añade el nombre de la zona, de modo que 198.51.100.7 se pregunta como 7.100.51.198 seguido del dominio de la lista. Por eso la respuesta llega en el mismo formato que cualquier otra respuesta DNS, y por eso solo hay tres desenlaces posibles.

• Sin respuesta. La dirección no figura en esa zona. Es el resultado normal y el que verás en la mayoría de las fuentes.
• Respuesta con una dirección 127.0.0.x. La dirección está listada. El último número no es decorativo: codifica en qué sublista concreta ha caído, y ahí está la diferencia entre «hemos visto spam saliendo de aquí» y «esto es una conexión doméstica». Junto a esa respuesta suele viajar un registro TXT con el motivo escrito en texto y el enlace al formulario de retirada.
• Error o respuesta anómala. Ni listada ni limpia: la consulta no se ha podido completar. Ocurre por tiempo de espera agotado, por una zona retirada o, muy a menudo, porque la pregunta salió desde un resolutor público. Varias listas grandes no atienden consultas gratuitas que llegan a través de los resolutores abiertos más usados y devuelven un código de rechazo en lugar de un veredicto.

Ese tercer caso es el que más malas conclusiones genera, porque a simple vista se parece a un resultado limpio. Un panel honesto los separa: «no listada» y «no se pudo consultar» no significan lo mismo, y solo la primera es una señal. Si una fuente aparece sin veredicto de forma repetida, repite la consulta más tarde antes de darla por buena en cualquier dirección.

Y merece la pena leer el resultado fuente por fuente en lugar de quedarse con el recuento. Estar en una lista que consultan casi todos los grandes proveedores de correo tiene consecuencias inmediatas; estar en una lista marginal que casi nadie usa puede no tener ninguna. El número de listas en las que apareces importa mucho menos que cuáles son.

Por qué una IP acaba señalada

Casi nunca es un castigo por algo que hiciste a sabiendas. Estas son las causas que se repiten.

• Un equipo de tu red envió spam. El motivo más frecuente. Un ordenador, un móvil o incluso una cámara conectada se infecta y empieza a enviar mensajes en masa sin que nadie en casa o en la oficina lo note.
• Tu dirección participó en un ataque de fuerza bruta. Intentos repetidos de acceso contra servidores ajenos —SSH, paneles de administración, formularios de acceso— generan denuncias automáticas contra la IP de origen.
• Un servidor de correo abierto. Un relay mal configurado permite que cualquiera lo use para reenviar mensajes: el spam sale con tu dirección y las denuncias llegan a tu nombre.
• Una cuenta comprometida. Una contraseña filtrada basta para que alguien envíe campañas desde tu propio buzón, con tu servidor y tu reputación.
• El bloque arrastra historial. El rango al que pertenece tu dirección pudo estar en manos de un spammer o compartir vecindario con direcciones señaladas. Algunas listas marcan rangos enteros.
• Herencia por dirección dinámica. Te asignaron una IP que ya venía marcada por lo que hizo su ocupante anterior.

Esa última causa importa más de lo que parece. La mayoría de las conexiones domésticas usa direcciones dinámicas: la que te toca hoy puede no ser la de mañana, así que a veces heredas un historial ajeno. Las conexiones de empresa y los servidores suelen tener IP fija, y ahí la marca no se va sola: hay que pedir la retirada.

Si sales por una VPN compartes dirección con mucha más gente, y basta con que una sola persona abuse para que quede señalada: de ahí que algunos servicios empiecen a bloquearte justo al conectarte. Para saber qué dirección muestras de verdad, la prueba de fugas de VPN la compara con la de tu conexión real, y la geolocalización de IP muestra qué país y qué operador constan para ella.

Cuando rebotan los correos: cómo saber si la culpa es de la lista

La mayoría de la gente llega hasta aquí por un rebote: un mensaje que vuelve con un texto en inglés lleno de siglas. Hay tres cosas que hacer, en este orden.

Lee el rebote entero, no solo la primera línea. Cuando el rechazo viene de una lista negra, el texto suele nombrarla e incluir una dirección web donde consultar el motivo y pedir la retirada. Ahí tienes ya media respuesta, y además sabes qué lista concreta te bloquea.

Identifica qué IP se está evaluando. Rara vez es la de tu ordenador. Si envías desde Gmail, Outlook o cualquier correo web, la dirección que ve el destinatario es la de ese proveedor y el problema no está en tu conexión. Si tu empresa tiene servidor de correo propio, o envías desde un VPS o desde un formulario alojado en tu web, entonces sí: la señalada es esa y es la que hay que comprobar.

Descarta lo que no es una lista negra. Muchos rebotes no tienen que ver con la reputación de la IP. Faltan o están mal escritos los registros SPF, DKIM y DMARC del dominio; el servidor no tiene un registro PTR coherente con el nombre que anuncia; el filtro de contenido del destinatario descarta el mensaje; o el buzón ya no existe. Los registros de autenticación están en las entradas TXT del dominio y se leen con la consulta de registros DNS. El contacto de abuso del rango, por si acabas teniendo que escribir a alguien, figura en la consulta WHOIS de esa dirección.

Qué dirección tienes que comprobar

Es el paso donde más tiempo se pierde. La reputación se evalúa siempre sobre la IP que establece la conexión, y esa dirección cambia según qué estés intentando arreglar.

• Correo enviado desde Gmail, Outlook u otro correo web. La dirección que ve el destinatario es la del proveedor, no la tuya. Comprobar la IP de tu casa no aporta nada: si tus mensajes rebotan, el motivo estará en el contenido, en la autenticación del dominio o en la reputación del propio proveedor.
• Servidor de correo propio, VPS o formulario alojado en tu web. Aquí sí procede. La dirección que hay que comprobar es la pública de esa máquina, que casi nunca coincide con la de tu conexión. La encuentras en el panel del proveedor o en las cabeceras Received de un mensaje que hayas enviado tú.
• Bloqueos al navegar, no al enviar correo. Entonces la dirección relevante es la de salida de tu conexión, la misma que ve cualquier web que abras.
• Detrás de una VPN. Comprueba la dirección del servidor VPN, que es la que muestras hacia fuera, y ten presente que la compartes con mucha más gente.
• Sitio detrás de una CDN. Los visitantes ven la dirección de la CDN, así que la de tu servidor de origen apenas influye en la web; sigue pesando, en cambio, sobre el correo que salga de esa máquina.

Un atajo útil: si el problema es un rebote, la dirección correcta suele venir escrita en el propio texto del rechazo, porque los servidores acostumbran a citarla literalmente junto al motivo. Empieza por ahí antes de ponerte a buscarla.

Cómo salir de una lista negra, paso a paso

1. Averigua qué lista te señaló. Cada una tiene su propio procedimiento, su propio formulario y sus propios plazos. Pedir la retirada en el sitio equivocado no sirve de nada.
2. Arregla la causa antes de pedir nada. Analiza los equipos en busca de malware, cierra el reenvío abierto del servidor de correo, cambia las contraseñas de las cuentas comprometidas y revisa los formularios de la web que permitan enviar mensajes sin control.
3. Solicita la retirada en cada lista. Casi todas publican un formulario donde escribes la dirección y, a veces, qué corregiste.
4. Vuelve a comprobar pasadas 24 o 48 horas. En algunas listas las entradas caducan solas tras un periodo de comportamiento limpio; otras exigen una solicitud manual y tardan entre uno y siete días en tramitarla.

El orden no es decorativo. Si pides la retirada sin resolver el origen, la dirección volverá a aparecer en cuestión de días y habrás gastado el trámite para nada. Cuando una IP reaparece una y otra vez, la conclusión suele ser la misma: el equipo infectado, el relay abierto o la cuenta comprometida siguen ahí.

Si no administras tú el servidor ni el router de salida, el trámite le toca a quien sí lo hace: tu proveedor de alojamiento, el departamento de sistemas o el operador de internet. Escríbeles con la dirección afectada, el nombre de la lista y el texto del rebote.

La comprobación la tienes al principio de esta página: escribe ahí la dirección que quieras revisar —la tuya, la de tu servidor de correo o la del VPS desde el que envías— porque el formulario acepta cualquier IPv4 pública. Si no sabes con cuál estás navegando, pulsa «Usar mi IP actual» o cópiala desde cuál es mi IP pública.

Cómo evitar que vuelva a aparecer

Salir de una lista es un trámite; no volver a entrar es un hábito. Estas son las medidas que de verdad cambian el resultado a medio plazo.

• No envíes correo directamente desde una conexión doméstica. Usa el servidor de salida de tu proveedor. Los rangos residenciales están marcados por política en varias listas y no hay trámite que los saque de ahí.
• Completa la autenticación del dominio. SPF, DKIM y DMARC no impiden que te listen, pero hacen que un incidente puntual pese menos y que un uso fraudulento de tu dominio sea detectable.
• Comprueba que el servidor tiene un PTR coherente. El nombre inverso de la IP debe corresponderse con el nombre con el que el servidor se presenta. Muchos destinatarios rechazan por esto antes incluso de mirar ninguna lista.
• Cierra lo que reenvía sin control. Relays abiertos, formularios de contacto sin límite de envíos y avisos automáticos mal ajustados son la vía habitual por la que un servidor limpio empieza a emitir spam.
• Vigila la red entera, no solo el servidor. En una oficina basta un equipo infectado o una cámara con la contraseña de fábrica para que salga tráfico abusivo por la IP común.
• Cuida el volumen y la lista de destinatarios. Un envío masivo repentino desde una dirección sin historial, o dirigido a cuentas antiguas que ya funcionan como buzones trampa, es una de las formas más rápidas de acabar señalado sin haber hecho nada ilegal.

Y una costumbre barata: comprueba la dirección de vez en cuando, no solo cuando algo falla. Las listas actúan sin avisar, y el aviso, cuando llega, suele ser un cliente diciendo que nunca recibió tu mensaje.

Lo que este resultado no demuestra

Aquí es donde más conclusiones se tuercen, en las dos direcciones. Estos son los límites reales de la comprobación.

• Solo se consultan las fuentes configuradas. Hay muchas listas activas y ninguna herramienta las consulta todas. El resultado describe las que revisamos.
• «No listada» no significa «segura». Es la ausencia de señal en unas fuentes concretas y en este momento, no un certificado de buena reputación.
• «Listada» tampoco prueba actividad maliciosa. Puede tratarse de un rango compartido donde abusó otro cliente, de una denuncia antigua que nadie retiró o de un error.
• Las bases de datos pueden estar desactualizadas o incompletas. Unas añaden direcciones a los pocos minutos de detectar el abuso; otras tardan en limpiar lo que ya se corrigió.
• La cobertura de IPv6 depende de cada proveedor. Muchas listas siguen orientadas a IPv4 y su información sobre IPv6 es parcial.
• Las listas privadas quedan fuera. Los sistemas internos de reputación de empresas como Microsoft, Google o Apple, y los de bancos y operadores, no son públicos ni consultables. Un mensaje puede acabar en spam en un servicio concreto con todas las listas públicas limpias.

Por eso hablamos de señales visibles en el momento de la consulta y no de un veredicto. La reputación de una IP cambia sola: basta con que el operador te reasigne la dirección o con que un vecino de rango deje de enviar spam. Volver a comprobar dentro de unos días forma parte del método. Los criterios con los que etiquetamos cada señal están en la metodología en español.

Preguntas frecuentes sobre las listas negras de IP

¿Cómo sé si mi IP está en una lista negra?

Escribe la dirección IPv4 que quieras revisar en el formulario del principio de esta página y lanza la consulta: te dará el resultado fuente por fuente sobre las listas públicas que tenemos configuradas. Si lo que te preocupa es el correo, comprueba la IP del servidor que envía tus mensajes, que rara vez es la misma que la de tu ordenador. El resultado cubre solo las fuentes consultadas.

¿Por qué mi IP está en una lista negra?

Las causas más habituales son estas: un equipo de tu red envió spam, casi siempre infectado sin que nadie lo notara; tu dirección participó en un ataque de fuerza bruta contra servidores ajenos; un servidor de correo mal configurado dejó que otros lo usaran para reenviar mensajes; o el bloque al que pertenece tu IP arrastra denuncias anteriores. En conexiones domésticas también se hereda: las direcciones rotan y puede tocarte una ya señalada.

¿Cómo saco mi IP de una lista negra?

Primero averigua qué lista te señaló, porque cada una tiene su propio procedimiento. Después arregla la causa: analiza los equipos, cierra el reenvío abierto y cambia las contraseñas de las cuentas comprometidas. Solo entonces pide la retirada en el formulario de cada lista. Si la solicitas sin resolver el origen, volverás a aparecer en cuestión de días.

¿Por qué rebotan mis correos si mi IP no aparece en ninguna lista?

Porque las listas negras son solo uno de los motivos de rechazo. También rebotan los mensajes cuando faltan o están mal escritos los registros SPF, DKIM y DMARC del dominio, cuando la IP del servidor no tiene un registro PTR coherente, cuando el filtro de contenido del destinatario los descarta o cuando el buzón de destino ya no existe. El texto del rebote suele indicar de cuál de esos casos se trata.

¿Cuánto tarda una IP en salir de una lista negra?

Depende de la lista. En unas, las entradas caducan solas tras 24 o 48 horas de comportamiento limpio; otras exigen una solicitud manual y tardan entre uno y siete días en tramitarla. Si acabas de corregir el problema, vuelve a comprobar al día siguiente. Cuando la dirección reaparece una y otra vez, es que la causa de fondo sigue sin resolverse.

¿Una lista negra afecta a mi web o solo al correo?

El efecto claro está en el correo: los servidores que consultan esa lista rechazan tus mensajes o los mandan a spam. En la web es menos frecuente, aunque algunos servicios de seguridad, cortafuegos y reglas de CDN sí bloquean peticiones por reputación. Si tu sitio está detrás de una CDN, los visitantes ven la IP de la CDN, así que la de tu servidor pesa sobre todo en el correo.

¿Si reinicio el router cambio de IP y salgo de la lista?

A veces sí, porque muchas conexiones domésticas usan direcciones dinámicas y al reconectar recibes otra. Pero eso no arregla nada: si el equipo que provocó la denuncia sigue infectado, la dirección nueva acabará señalada igual, y quien reciba la anterior heredará tu problema. Además, las conexiones de empresa suelen tener IP fija y ahí no hay nada que rotar.

¿Estar en una lista negra significa que tengo un virus?

No necesariamente. Es una posibilidad real y conviene descartarla, pero también aparecen direcciones limpias: rangos compartidos donde otro cliente abusó, denuncias antiguas que nadie retiró, IP de VPN o de alojamiento que usa mucha gente a la vez y errores puntuales. Aparecer en una lista es un indicio que hay que investigar, no una prueba de infección.