Listas negras DNS (DNSBL) explicadas
Una DNSBL es una lista de direcciones IP o dominios marcados como fuentes de spam o abuso, consultada mediante búsquedas DNS normales, lo que la hace lo bastante rápida para que los servidores de correo la comprueben en cada mensaje entrante.
Qué es realmente una DNSBL
Una lista negra basada en DNS (DNSBL) publica sus datos como registros DNS bajo su propia zona. Para comprobar una IP, un servidor de correo invierte sus octetos y los consulta como subdominio de la zona de la lista negra — por ejemplo, comprobar 127.0.0.1 contra Spamhaus ZEN significa consultar 1.0.0.127.zen.spamhaus.org. Una respuesta DNS (normalmente un registro A como 127.0.0.2) significa que la IP está en la lista; NXDOMAIN significa que no lo está.
Motivos habituales de inclusión
- Un servidor fue comprometido y empezó a enviar spam sin que el operador se diera cuenta
- Alojamiento compartido o una IP de VPS que un inquilino anterior usó para abusos — el problema de reputación sobrevive al inquilino
- Un relay de correo abierto o un proxy mal configurado por el que cualquiera puede enviar spam
- Ausencia de registro PTR (DNS inverso), o uno que no coincide con el dominio remitente — muchas DNSBL y servidores receptores lo consideran sospechoso por sí solo
- Un repunte repentino del volumen saliente que activa la detección automática de abuso, incluso en una migración de correo legítima
Qué afecta realmente estar en la lista
El impacto práctico es casi exclusivamente la entregabilidad del correo: los servidores de correo y filtros antispam consultan una o varias DNSBL en las conexiones entrantes y usan una inclusión como señal fuerte para rechazar o poner en cuarentena. Rara vez afecta al tráfico web o a algo no relacionado con el correo.
Cómo salir de la lista
Corrige primero la causa subyacente — salir de la lista sin arreglar el problema hace que vuelvas a entrar enseguida. La mayoría de las DNSBL importantes (Spamhaus, SORBS, Barracuda) ofrecen un formulario de autoservicio para comprobar y solicitar la eliminación una vez resuelto el problema; algunas entradas caducan automáticamente tras un periodo sin más abusos. Si la IP está en infraestructura compartida, la solicitud de eliminación suele tener que venir del proveedor de hosting, no de un inquilino individual.
Comprueba una IP o un dominio
Ve la teoría en la práctica: ejecuta Comprobación de listas negras de IP y dominios para tu propio dominio.