IP Blacklist Checker: comprueba si una IP está en una lista negra

Una lista negra de DNS es una lista pública de direcciones IP desde las que se ha enviado spam o se han lanzado ataques. Los servidores de correo receptores la consultan mediante DNS y rechazan los mensajes de las IP incluidas o los clasifican como spam. Cada lista tiene sus propias reglas, por lo que una IP puede figurar en una lista y no en otras.

Introduce arriba la dirección IPv4 o el nombre de host de tu servidor de correo y haz clic en «Comprobar». La herramienta consulta 11 listas simultáneamente: Spamhaus ZEN, Barracuda Reputation Block List, SpamCop, Passive Spam Block List (PSBL), UCEPROTECT Level 1, UCEPROTECT Level 2, UCEPROTECT Level 3, DroneBL, InterServer RBL, GBUdb Truncate, s5h.net. Para cada lista verás «Incluida», «No incluida», «No disponible» o «Consulta rechazada», además de un resumen y el registro de DNS inverso de la IP.

Entre las causas frecuentes están una cuenta de correo o un script comprometidos que envían spam, un relay abierto, un envío masivo de correos sin consentimiento o el historial de un propietario anterior de la IP. En servidores compartidos, la causa también puede ser otro cliente de la misma red. Identifica primero la causa; de lo contrario, la IP volverá a aparecer en la lista poco después de eliminarla.

Primero elimina la causa (cambia las contraseñas, elimina el malware o cierra el relay) y luego solicita al operador de la lista que retire la IP. En la mayoría de las listas, el enlace de la detección lleva a la página del proveedor para consultar y solicitar la retirada. El tiempo necesario depende de la lista: algunas retiran la IP justo después de la solicitud; otras tardan horas o días, y muchas la eliminan automáticamente tras varios días sin nuevos incidentes. Las cachés DNS pueden retrasar brevemente el cambio, y la herramienta guarda cada resultado en caché durante un máximo de dos minutos.

Ninguno de los dos estados significa que todo esté bien: la herramienta cuenta esas listas como no comprobables, nunca como limpias. «No disponible» significa que la lista no respondió a tiempo. «Consulta rechazada» significa que la lista no responde a las consultas de nuestro servidor. Esto afecta sobre todo a Spamhaus, que bloquea los resolvedores públicos y un volumen elevado de consultas. En ese caso, comprueba la IP directamente con el proveedor. La herramienta no guarda en caché los resultados que incluyan listas no comprobables.

La Spamhaus Policy Block List (PBL) contiene rangos de direcciones que no deben enviar correos directamente, como las conexiones domésticas y las de IP dinámica. No es una penalización para tu IP, sino una indicación: envía los correos desde esas direcciones a través de un servidor de retransmisión (Smarthost). Por eso, el comprobador muestra la PBL como aviso y no la cuenta como coincidencia en una lista negra.

Las listas consultadas contienen direcciones IP de servidores de correo remitentes, no direcciones de correo electrónico individuales. Si introduces un nombre de host como mail.example.com, la herramienta lo resuelve a su primera dirección IPv4 pública y comprueba esa IP. No consulta listas basadas en dominios. IPv6 no es compatible porque la mayoría de las listas negras no permiten consultas IPv6; la herramienta también rechaza las direcciones privadas y de loopback.

Una lista negra es solo una de las posibles causas. Otra causa frecuente es la falta de un registro de DNS inverso (PTR): muchos servidores de correo rechazan los mensajes de IP sin PTR. La herramienta muestra el registro PTR directamente en el resultado. Además, los registros SPF, DKIM y DMARC de tu dominio deben ser correctos; puedes comprobarlos con Email DNS Health Checker.