Comprobador gratuito de listas negras de email

¿Qué es una blacklist de correo (DNSBL/RBL)?

Una blacklist de correo — también llamada DNS-based Blackhole List (DNSBL), Real-time Blackhole List (RBL) o blocklist DNS — es una base de datos pública de IPs y, a veces, dominios señalados por enviar spam, alojar malware o abusar de la infraestructura de correo. Servidores de correo de todo el mundo consultan estas listas en tiempo real, normalmente con un lookup DNS inverso (por ejemplo, consultar 5.4.3.2.zen.spamhaus.org), y usan la respuesta para decidir si aceptan, aplazan, etiquetan o rechazan directamente un mensaje entrante.

Las blacklists existen porque el correo es un entorno hostil. Sin señales de reputación, ISPs y gateways corporativos no tienen forma de distinguir remitentes legítimos de bots, relays secuestrados y spammers de tipo snowshoe. Algunas listas son de gran confianza (Spamhaus, Barracuda) y un solo listado puede cortarte el acceso a millones de buzones; otras son más pequeñas o ruidosas y solo afectan a una porción del correo entrante. En cualquier caso, monitorizar tu estado en blacklists es innegociable para cualquier negocio que dependa del correo — transaccional, marketing, prospección comercial o atención al cliente.

Las principales blacklists de correo en 2026

Estas son las blacklists que más importan. Nuestro checker consulta más de 60 zonas, pero estas son las que causan daño real de entregabilidad cuando caes en ellas:

• Spamhaus (SBL / XBL / PBL / CSS / DBL) — El proveedor de reputación más fiable del mundo. SBL apunta a operaciones de spam conocidas, XBL cubre máquinas explotadas (botnets), PBL lista IPs de usuario final que no deberían enviar correo directamente, CSS captura snowshoe spam y DBL es por dominio. Lo usan Gmail, Microsoft y la mayoría de los grandes filtros.
• Barracuda Reputation Block List (BRBL) — Operada por Barracuda Networks. Muy usada por gateways de correo empresariales y servidores corporativos. Un listado en Barracuda suele bloquear la entrega a una buena parte de los buzones B2B.
• SORBS (Spam and Open Relay Blocking System) — Lista veterana con varias zonas — DUHL (IPs dinámicas), SOCKS (proxies abiertos), web (CMS comprometidos), zombie (botnets) y spam (spammers activos). Agresiva, pero todavía consultada por muchos filtros.
• SpamCop Blocking List (SCBL) — Alimentada por quejas de usuarios enviadas a spamcop.net. Los listados expiran solos tras 24 horas de tráfico limpio, lo que la hace permisiva pero convierte un listado recurrente en una bandera roja seria.
• URIBL — Lista basada en dominios — comprueba URLs dentro del cuerpo del mensaje, no la IP de envío. Si tu dominio de tracking o tu acortador acaban en URIBL, incluso correo de una IP limpia se filtrará.
• SURBL — Otra lista de contenido del cuerpo. Combina varias fuentes (phishing, malware, abuso) en una única respuesta. La usan SpamAssassin y muchos filtros comerciales.
• Spam Eating Monkey (SEM) — Conjunto de zonas (SEM-FRESH, SEM-URI, SEM-URIRED, SEM-BACKSCATTER) que cazan dominios spammy recién registrados y fuentes de backscatter. A menudo detecta problemas antes que listas más grandes.
• PSBL (Passive Spam Block List) — Construida pasivamente desde tráfico de spam-traps, sin reportes de usuarios. Los listados expiran automáticamente cuando dejan de llegar hits a las trampas, lo que reduce los falsos positivos.
• Barracuda Central / BRBL-AAA — Feed secundario de Barracuda usado dentro de sus productos de filtrado en la nube. La eliminación se gestiona por su portal de removal.
• Composite Blocking List (CBL) — Ahora integrada en Spamhaus XBL. Detecta máquinas con comportamiento SMTP de bot — típicamente equipos infectados o servidores mal configurados.
• Backscatterer.org — Lista servidores que envían rebotes mal dirigidos o auto-respuestas (backscatter) en lugar de rechazar el correo malo en el SMTP. Habitual en appliances antiguos que 'aceptan y rebotan'.
• DNSWL.org — La contraparte en whitelist — estar en DNSWL es una señal de reputación positiva, no un castigo. Muchos filtros la usan para rebajar el spam score. Vale la pena solicitarla cuando tu higiene de envío ya esté sólida.

¿Por qué estás en una blacklist? 8 causas habituales

1. Cuenta o servidor comprometido. Una contraseña SMTP robada o un WordPress secuestrado puede disparar miles de correos spam desde tu IP en minutos — suficiente para que aparezcas en Spamhaus XBL o CBL.
2. SPF, DKIM o DMARC mal configurados. Los fallos de autenticación no provocan listado por sí solos, pero hacen que cada otra señal de spam puntúe peor y aumentan la probabilidad de un listado por quejas.
3. Picos de volumen repentinos. Pasar de 500 correos al día a 50.000 de la noche a la mañana parece un botnet visto desde fuera. Los ISPs estrangulan o listan IPs con curvas de subida no orgánicas.
4. Quejas de spam de los destinatarios. Cualquier tasa por encima del ~0,1 % en Gmail o Microsoft daña reputación y acaba provocando listados en terceros.
5. Comprar o scrapear listas de correo. Las listas compradas están saturadas de spam-traps — direcciones creadas específicamente para cazar a quien no ha conseguido el opt-in. Un solo hit puede meterte en varias blacklists a la vez.
6. Suscripciones a newsletter olvidadas o rancias. Suscriptores que olvidaron haberse apuntado hace 18 meses pulsan 'Marcar como spam' en vez de unsubscribe. Si hay volumen suficiente, eso cascada en un listado.
7. Mala higiene de listas. Mandar a direcciones que dan hard bounce repetidamente le indica a los ISPs que no procesas feedback loops, lo que sube tu spam score y el riesgo de listado.
8. Mal vecindario (hosting o IP compartida). En una IP SMTP compartida — habitual en hosting barato o planes iniciales de algunos ESPs — el spam de otro inquilino puede listar la IP entera. Heredas su reputación.

Proceso de delisting paso a paso

No pidas la retirada antes de tiempo. Arregla la causa primero. Si te sacan de la lista antes de resolver el problema de fondo, volverán a listarte en horas — y los listados repetidos se toman mucho más en serio en cualquier blacklist.

1. Identifica en qué listas estás — Pasa este checker. Anota cada zona en la que apareces — listas distintas implican causas distintas (XBL = malware/botnet, PBL = envío desde IP residencial, DBL = un dominio en el cuerpo, SCBL = quejas de usuarios).
2. Diagnostica la causa — Cruza tus logs de envío, cambios recientes de volumen, tasa de quejas (Google Postmaster Tools, Microsoft SNDS) y resultados de autenticación. El patrón de listas en las que estás suele apuntar directo a la causa.
3. Arregla el problema de fondo — Rota credenciales comprometidas, parchea servidores infectados, arregla SPF/DKIM/DMARC, suprime quejantes, tira las listas compradas, baja el volumen al baseline. Este paso lleva de horas a días — no te lo saltes.
4. Envía la solicitud de delisting a cada proveedor — Cada blacklist tiene su propio flujo de retirada (URLs abajo). Algunas son self-service de un clic; otras te piden que expliques qué arreglaste. Sé honesto — cruzan datos contra los suyos.
5. Monitoriza durante 30 días — Vuelve a pasar el checker a diario la primera semana, luego una vez por semana. Si aparece dos veces la misma lista en un mes, tu fix fue incompleto — vuelve al paso 2.

Procedimientos de delisting por blacklist

• Spamhaus (removal page ) — Introduce tu IP o dominio en la URL de arriba. Los listados SBL requieren contactar con Spamhaus aportando pruebas de la remediación. Los XBL/CBL suelen ser self-service y se limpian solos cuando la IP origen deja de emitir tráfico de bot. PBL es para IPs de usuario final — la solución es enviar a través de un relay correcto (tu ESP o el SMTP del ISP), no pedir delisting.
• Barracuda Central (removal page ) — Envía IP, email de contacto y una descripción de lo que arreglaste. Barracuda suele responder en 12 horas. Vuelven a listar agresivo si el problema reaparece, así que resuelve la causa raíz antes.
• SORBS (removal page ) — Usa el formulario de lookup y haz clic en 'Delist' junto a la zona correspondiente. Los listados DUHL (IP dinámica) requieren que tu ISP actualice los registros rDNS — no puedes arreglarlo solo si envías desde una IP residencial o asignada por DHCP.
• SpamCop (removal page ) — Los listados expiran solos 24 horas después del último evento de abuso reportado. No hay retirada manual — solo tienes que dejar de generar quejas. Investiga qué campaña está generando reportes a SpamCop y ponla en pausa.
• PSBL (removal page ) — Formulario self-service de un clic. PSBL vuelve a listar agresivo si sus spam-traps vuelven a ver tráfico de tu IP, así que no pidas delisting hasta arreglar la causa.
• UCEPROTECT (removal page ) — Tres niveles: L1 (IP individual), L2 (subred /24 entera), L3 (AS entero). L1 expira tras 7 días de comportamiento limpio. L2/L3 requieren que actúe tu proveedor de hosting, ya que implican a otros inquilinos de la misma red.

Cómo evitar volver a entrar en la lista

Salir de la lista es la parte fácil — quedarse fuera es donde fallan la mayoría de remitentes. Monta una rutina de mantenimiento: calienta IPs nuevas despacio (empieza con unos cientos de envíos al día y dobla cada día durante las primeras 2 semanas), valida cada email nuevo con un servicio de verificación antes de enviar, monitoriza la tasa de quejas semanalmente vía Google Postmaster Tools y Microsoft SNDS, y procesa los feedback loops para que cada clic en 'Marcar como spam' suprima esa dirección al instante.

La higiene de autenticación se acumula. SPF debe estar en -all (hard fail), DKIM debe ser de 2048 bits y firmar cada mensaje, DMARC debe estar al menos en quarantine con informes a un buzón parseado. Segmenta tus envíos — una IP para transaccional (riesgo de spam muy bajo), otra para marketing (lista gestionada, sensible a quejas) y otra para cold outreach (riesgo más alto; aíslala para que un listado aquí no envenene el resto). Por último, pasa este checker en un cron semanal e integra el resultado en tu stack de alertas — las 24 horas entre que te listan y te enteras pueden costar el pipeline de un trimestre.

Herramientas gratis para mantenerte limpio

Combina este checker con estas herramientas complementarias para cubrir cada señal de reputación:

• Full Email Health Check — combines MX, SPF, DKIM, DMARC, and blacklist signals into a single score.
• Email Inbox Risk Checker — predicts whether your messages will hit inbox, promotions, or spam.
• DMARC Record Checker — validate your DMARC policy and reporting setup.
• SPF Record Checker — verify your SPF record and lookup count.
• DKIM Record Checker — confirm DKIM signing is configured for your domain.