Saltar al contenido

Comprobador de listas negras:
¿su dominio está en alguna?

Una sola pasada por 17 listas negras — entre ellas Spamhaus, Barracuda y SpamCop — más Google Safe Browsing. Introduzca un dominio o una IP; la comprobación localiza su servidor de correo automáticamente, porque ahí es donde suelen esconderse los listados.

Servidor de correo localizado por MX Códigos de estado decodificados Veredicto en segundos
Avanzado dominio o IP — cualquiera de los dos sirve detección automática de MX — incluye las IP de correo ¿quiere monitorearlo de forma continua? monitoreo de listas negras →
Cuatro tipos de lista negra

¿Qué lista negra es su problema?

“Estar en una lista negra” significa cuatro cosas distintas según quién gestione la lista. Una sola comprobación cubre las públicas — y le explica cómo interpretar las privadas.

Listas de bloqueo de correo

Spamhaus, Barracuda, SpamCop — DNSBL que los servidores de correo consultan en vivo, durante la propia entrega. Una IP de envío listada significa carpeta de spam y rechazos 550.

afecta a la entrega de correo

Listas de bloqueo de dominios

DBL y SURBL listan el nombre, no la IP. Un dominio listado contamina cualquier correo que simplemente lo enlace — sea quien sea quien lo envíe.

lista el nombre de dominio

Google Safe Browsing

La lista negra del navegador: el aviso rojo a pantalla completa de Chrome, más la etiqueta “este sitio puede dañar su computadora” en los resultados de búsqueda.

avisos del navegador

Reputación privada

Gmail, Microsoft y Apple mantienen listas internas que nadie puede consultar. Se leen a través de los códigos de rebote — le mostramos qué buscar.

no consultable
Cómo funcionan las DNSBL

Una DNSBL se consulta por DNS

No hay ninguna oficina de registro ni ninguna llamada de teléfono. Una lista de bloqueo DNS es un servidor DNS que responde preguntas sobre IP y nombres. Por eso comprobar una es instantáneo, y por eso esta página puede ejecutar 23 de estas consultas en una sola pasada:

  • Para preguntarle a Spamhaus por 198.51.100.25, invierta los octetos y resuelva 25.100.51.198.zen.spamhaus.org. Una respuesta significa que está listada; NXDOMAIN significa que está limpia.
  • La respuesta es un código: 127.0.0.3 dice “remitente comprometido”, 127.0.0.10 dice “IP residencial, solo política”. Misma consulta — consejo muy distinto.
  • Las listas de dominios funcionan igual, pero sin invertir: caldmont.com.dbl.spamhaus.org.
  • Es DNS sin autenticar, así de simple — tan barato que los servidores de correo comprueban cada conexión entrante así, en tiempo real.
Comprobar mi dominio

Qué significan los códigos de respuesta

qué significa la respuesta DNS
NXDOMAINLimpio — la respuesta que quiere. Aquí, un error es una buena noticia.
127.0.0.2Spamhaus SBL — fuente de spam verificada a mano. Grave: investíguelo hoy mismo.
127.0.0.3Spamhaus CSS — automático: tráfico con patrón de spam, normalmente un servidor o formulario comprometido.
127.0.0.4–7Spamhaus XBL — la máquina parece infectada: comportamiento propio de una botnet o un proxy abierto.
127.0.0.10–11Spamhaus PBL — política, no acusación: una IP residencial que no debería enviar correo directamente.
127.255.255.254No es una inclusión — consultó a través de un resolutor público (8.8.8.8). Use el suyo.
Qué listas tienen peso real

¿Quién usa cada lista?

Una inclusión en Spamhaus hay que arreglarla hoy; una inclusión en UCEPROTECT casi nunca afecta a la entrega. Valore cada listado según quién consulta esa lista.

Spamhaus — ZEN · DBL

La que más importa. La consultan servidores de correo de todo el mundo y la tienen en cuenta los grandes proveedores. Una inclusión aquí afecta a la entrega en cuestión de horas.

→ ¿listado? arregle la causa y solicite la exclusión hoy mismo
Barracuda — BRBL

Viene integrada en los firewalls y appliances de Barracuda, habituales delante del correo corporativo. Una inclusión implica rechazos 550 duros en miles de empresas.

→ formulario de eliminación gratuito · sin costo
SpamCop

Se nutre de denuncias de spam de usuarios y de spam traps. Es real, pero se cura sola: las inclusiones caducan por sí solas en 24–48 horas en cuanto dejan de llegar denuncias.

→ arregle la causa y espere
PSBL · DroneBL · SpamRats

Listas más pequeñas y con alcance modesto. Merece la pena limpiarlas por higiene, pero rara vez son la causa de que su correo rebote — revise antes las dos grandes.

→ solicite la exclusión cuando le venga bien
UCEPROTECT — L1 · L3

Lista redes enteras: el nivel 3 marca todo el AS de su proveedor por culpa de otros clientes. Casi nadie filtra por ella — y la “exclusión exprés” cuesta dinero por diseño.

→ nunca pague — caduca sola
Gmail · Microsoft · Apple

Sistemas de reputación privados — nadie puede consultarlos. Se leen a través de códigos de rebote (Gmail 5.7.28, Microsoft 5.7.606) y de sus paneles de postmaster.

→ lea el rebote y use sus portales
Para gente de terminal

Compruebe cualquier lista negra con dig y nada más.

Toda DNSBL responde a consultas DNS sencillas. Esta página ejecuta 23 de ellas en una sola pasada y le decodifica los códigos de respuesta.

¿Está esta IP en Spamhaus?dig +short 25.100.51.198.zen.spamhaus.org
¿Está listado el nombre de dominio?dig +short example.com.dbl.spamhaus.org
Localice primero su servidor de correodig +short MX example.com
Barra las tres grandesfor bl in zen.spamhaus.org b.barracudacentral.org bl.spamcop.net; do dig +short 25.100.51.198.$bl; done
Su registro PTR — los receptores lo compruebandig +short -x 198.51.100.25
El veredicto de Google sobre su sitiotransparencyreport.google.com/safe-browsing/search?url=example.com
Vuelva a comprobar tras solicitar la exclusiónwatch -n 600 dig +short 25.100.51.198.zen.spamhaus.org
Preguntas frecuentes

Preguntas frecuentes

Escriba cualquiera de los dos arriba. Para un dominio, resolvemos la IP del sitio web y localizamos el servidor de correo a través de sus registros MX. Después comprobamos el nombre de dominio, las dos IP y Google Safe Browsing: 25 consultas en una sola pasada. Es gratis y no requiere registro. Consultamos desde un resolutor limpio, así que los falsos positivos de los resolutores públicos (esa respuesta 127.255.255.254) nunca se cuelan.

Casi seguro que no. Las conexiones domésticas y de oficina están en la Spamhaus PBL y listas similares de “IP dinámica” por diseño. Es política, no una acusación: las IP residenciales no deberían operar servidores de correo, así que los receptores ignoran el correo que llega directamente desde ellas. Solo importa si usted mismo gestiona un servidor de correo en esa IP. Su correo habitual sale por los servidores de su proveedor, y es su reputación la que cuenta.

Las listas negras son solo una señal entre muchas. Las causas más habituales, por orden: autenticación ausente o rota (SPF, DKIM y DMARC son todos registros DNS), una reputación de dominio débil, patrones de contenido típicos de spam y picos de volumen repentinos. Para conocer su situación real con Gmail, use Google Postmaster Tools. Es gratis, y muestra la reputación que Google le asignó a su dominio.

Los clásicos: un formulario de contacto o un plugin de WordPress comprometido que reenvía spam sin que lo note, una contraseña SMTP filtrada, malware en el servidor, o una lista de direcciones comprada que cayó en spam traps. A veces es solo un mal vecino en una IP de hosting compartido. En cualquier caso, la solución empieza por encontrar el origen, no por rellenar el formulario de eliminación.

Arregle la causa primero, o volverá a la lista en menos de 48 horas. Después: Spamhaus tiene eliminación gratuita de autoservicio, Barracuda un formulario de solicitud gratuito, y SpamCop caduca sola en 24–48 horas. Y una regla se cumple siempre: nunca pague por salir de una lista. Toda lista que importa le elimina gratis; la “exclusión exprés” de pago es un modelo de negocio, no un servicio.

Google Safe Browsing: la base de datos detrás del aviso rojo a pantalla completa de Chrome y de la etiqueta “este sitio puede dañar su computadora” en Google Search. Marca páginas con malware, phishing y contenido engañoso, y está incluida en cada comprobación que ejecuta esta página. Si lo marcan: Google Search Console muestra exactamente qué URL lo provocaron, y desde ahí solicita una revisión después de limpiarlo.

Porque son privadas — no existe una interfaz de consulta pública, para nadie. Se entera de que está en ellas por los códigos de rebote: 5.7.606 de Microsoft, 5.7.28 de Gmail. Microsoft tiene un portal de exclusión de remitentes y SNDS para el estado de su IP; Gmail tiene Postmaster Tools. Comprobamos todo lo que se puede consultar públicamente — y le decimos qué rebotes leer para el resto.

Herramientas gratis, solo el principio.
Uptimia cuida sus sitios.

Disponibilidad, SSL, expiración de dominio, velocidad de carga, transacciones — monitoreados desde 171+ ubicaciones en todo el mundo. 30 días gratis.

30 días gratis sin tarjeta cancele cuando quiera plan gratuito tras la prueba
100.000+ sitios monitoreados · conforme al GDPR