≡En resumen
- Una blacklist recoge IP, dominios o remitentes que los servidores bloquean o filtran por su mala reputación.
- Estar blacklisted en email significa que tus envíos llegan a spam o son rechazados por los servidores de destino.
- Las listas públicas funcionan por DNS (DNSBL): el servidor de correo consulta la IP del remitente antes de aceptar el mensaje.
- Para salir de una lista negra primero hay que corregir la causa (spam, virus, lista de contactos sucia) y luego pedir la baja.
- Autenticar el dominio con SPF, DKIM y DMARC y enviar solo a quien ha dado su consentimiento es la mejor prevención.
01 ¿Qué es una blacklist?
El término se usa sobre todo en email marketing y en ciberseguridad. En plural, blacklists, se refiere al conjunto de listas públicas y privadas que consultan los proveedores de correo. Desde 2020 muchas organizaciones, como el centro británico de ciberseguridad NCSC, prefieren términos neutros como blocklist o denylist; la propia Spamhaus habla de blocklists. Significan lo mismo.
02 ¿Qué significa blacklisted?
Blacklisted es el participio del verbo inglés to blacklist: «incluir en una lista negra». Decir que una IP, un dominio o una persona está blacklisted equivale a decir que está vetada. Según el contexto, el mensaje cambia:
| Contexto | Qué significa estar blacklisted | Consecuencia |
|---|---|---|
| Correo electrónico | La IP o el dominio de envío figura en una lista antispam | Los emails van a spam o se rechazan |
| Navegación web | Google Safe Browsing marca la web como peligrosa (malware o phishing) | Los navegadores muestran un aviso rojo antes de entrar |
| Publicidad online | Un anunciante excluye una web o app de sus campañas | No se muestran sus anuncios en ese sitio |
| Redes y servidores | Un firewall bloquea una IP por intentos de ataque | La IP no puede conectarse |
| Uso general | Una persona o empresa está vetada por una organización | Se le niega trabajo, acceso o servicio (como la lista negra de Hollywood de 1947) |
03 Cómo funcionan las blacklists de email (DNSBL)
La primera lista negra antispam fue la Real-time Blackhole List (RBL), creada en 1997 por Paul Vixie y convertida después en consulta por DNS dentro del proyecto MAPS. Ese formato, llamado DNSBL, sigue siendo el estándar y se describió en el RFC 5782 en 2010.
-
1
Llega un correo
El servidor de destino recibe una conexión desde la IP 192.0.2.23 que quiere entregar un mensaje.
-
2
Invierte la IP
La convierte en 23.2.0.192 y le añade el dominio de la lista, por ejemplo 23.2.0.192.zen.spamhaus.org.
-
3
Consulta por DNS
Si la consulta devuelve una dirección (normalmente del rango 127.0.0.x), la IP está en la lista; si no hay respuesta, está limpia.
-
4
Decide
Según su política, el servidor rechaza el mensaje, lo manda a spam o le suma puntos negativos en su filtro.
Listas de IP
Recogen servidores que envían spam, equipos infectados o rangos de IP que no deberían enviar correo directamente.
Listas de dominios (RHSBL)
Bloquean el dominio del remitente, esté donde esté el servidor.
Listas de URL (URI DNSBL)
Detectan dominios que aparecen en los enlaces del mensaje; un solo enlace malo puede hundir un envío.
Listas privadas
Gmail, Outlook o Yahoo usan su propia reputación interna, que no se puede consultar públicamente.
04 Principales blacklists y dónde consultarlas
| Lista | Qué incluye |
|---|---|
| SBL | Rangos de red maliciosos o dedicados al spam |
| XBL | IP comprometidas: equipos infectados o proxies abiertos |
| CSS | IP que envían spam (Email Spam IPs) |
| PBL | IP que no deberían enviar correo directamente, como conexiones domésticas |
| DBL | Dominios de baja reputación |
| ZEN | Combinación de SBL, XBL y PBL en una sola consulta |
Además de Spamhaus existen otras listas públicas de distinto peso; muchas herramientas en línea permiten consultar decenas a la vez con solo escribir tu IP o tu dominio. Para ver la reputación en Gmail, usa Google Postmaster Tools; para comprobar si Google marca tu web como peligrosa, el informe de estado de sitios de Google Safe Browsing o el apartado de problemas de seguridad de Search Console.
05 Por qué acabas en una lista negra
Las listas negras no se equivocan tan a menudo como parece: casi siempre hay una señal detrás. Los proveedores miden quejas, direcciones trampa y emails rebotados, y combinan esas señales con la autenticación del dominio. Estas son las causas más habituales:
- ✓Enviar a bases de datos compradas o sin consentimiento: generan quejas y direcciones trampa (spam traps).
- ✓No limpiar la lista: acumular direcciones que rebotan indica que no gestionas tus contactos.
- ✓Una tasa de quejas alta: cada «marcar como spam» cuenta.
- ✓Un servidor o una web hackeada que envía spam o aloja malware sin que lo sepas.
- ✓Compartir IP con otros remitentes que hacen spam, algo habitual en hostings baratos.
- ✓No tener configurados SPF, DKIM y DMARC, lo que facilita que suplanten tu dominio.
- ✓Picos de volumen bruscos desde una IP o dominio nuevos, sin calentamiento previo.
0,10 %
Tasa de spam que Gmail recomienda no superar en Postmaster Tools
Fuente: Directrices para remitentes de Google
0,30 %
Tasa de spam a partir de la cual Gmail restringe la entrega
Fuente: Directrices para remitentes de Google
5.000
Mensajes diarios a cuentas de Gmail a partir de los que se exigen DMARC y baja en un clic
Fuente: Directrices para remitentes de Google (desde febrero de 2024)
06 Cómo saber si estás en una blacklist y cómo salir
-
1
Detecta los síntomas
Caída brusca de aperturas, rebotes con mensajes como «blocked» o «listed», o avisos de tu proveedor de envío.
-
2
Consulta las listas
Comprueba tu IP de envío y tu dominio en el Reputation Checker de Spamhaus y en herramientas que revisan varias listas a la vez.
-
3
Encuentra la causa
Revisa si has enviado a contactos sin consentimiento, si tu web o tu servidor están infectados y si tu autenticación es correcta.
-
4
Corrige antes de pedir nada
Limpia la base de datos, elimina el malware, cambia contraseñas y configura SPF, DKIM y DMARC.
-
5
Solicita la baja
Cada lista tiene su procedimiento; muchas eliminan la IP automáticamente al cabo de un tiempo si el problema no se repite.
-
6
Vigila la reputación
Sigue la tasa de spam en Postmaster Tools y retoma los envíos poco a poco, empezando por tus contactos más activos.
Si quieres una guía detallada del proceso con capturas y herramientas, puedes consultar cómo saber si estoy en una lista negra de spam y cómo salir.
07 Cómo evitar que tu dominio acabe blacklisted
Consentimiento real
Envía solo a quien se ha suscrito. En España, la LSSI prohíbe los correos comerciales no solicitados ni autorizados.
Autenticación completa
SPF, DKIM y DMARC alineados con el dominio del remitente, obligatorios para envíos masivos a Gmail y Yahoo.
Baja en un clic
Incluye la cabecera List-Unsubscribe y un enlace de baja visible: es mejor una baja que una queja por spam.
Higiene de la lista
Elimina rebotes duros y contactos inactivos durante meses; reactívalos con cuidado o despídete de ellos.
Web y servidor seguros
Actualiza el CMS y los plugins: una web hackeada es una fábrica de spam con tu nombre.
La mayoría de problemas de entregabilidad se previenen con buenas prácticas antes de cada envío. Te lo explicamos en detalle en la guía para evitar que tus emails lleguen a spam, y si prefieres delegarlo, gestionamos tus campañas de email marketing cuidando la reputación de tu dominio desde el primer envío.
Preguntas frecuentes sobre Blacklists
Significa «incluido en una lista negra». En email se dice de una IP o un dominio que aparece en una lista antispam y cuyos correos se bloquean o van a spam.
Es una lista de IP o dominios asociados al envío de spam que los proveedores de correo consultan para filtrar o rechazar mensajes.
Consulta tu IP de envío y tu dominio en el Reputation Checker de Spamhaus y en herramientas que revisan varias listas. Los rebotes con mensajes «listed» o «blocked» también lo delatan.
Primero corrige la causa, como una lista sin consentimiento o un servidor infectado. Después solicita la baja en el formulario de cada lista; algunas la hacen automáticamente pasado un tiempo.
La blacklist bloquea lo que está en la lista y deja pasar el resto; la white list solo deja pasar lo que está en la lista y bloquea todo lo demás.
Sí. Blocklist y denylist son términos neutros que muchas organizaciones usan desde 2020 en lugar de blacklist, con el mismo significado.
Depende de la lista: algunas retiran la IP en horas tras corregir el problema y otras la mantienen días o semanas si hay reincidencia. Recuperar la reputación en Gmail puede llevar más.
Fuentes consultadas
Sobre el autor
Marketing Manager en appyweb
Dirige la estrategia de marketing digital, contenidos y redes sociales de los clientes de appyweb.
Ver perfil y artículos → Ver perfil en LinkedIn ↗