Hay un tipo concreto de fallo de correo que parece cosa de fantasmas. Nada rebota. El registro de envío dice entregado. Tu prueba a Gmail llega perfecta. Pero un segmento entero de destinatarios —normalmente los de correo corporativo o los de un proveedor grande— no recibe absolutamente nada. Nueve de cada diez veces ese patrón es una lista negra que lleva días rechazándote en silencio.
Las listas negras son baratas de comprobar y lentas de abandonar, justo la combinación que no conviene descubrir tarde. Antes de dedicarle la tarde, descarta primero la explicación aburrida: si las direcciones están muertas, ningún trabajo de reputación sirve, así que vale la pena dedicar un minuto a verificar que las direcciones a las que envías existen de verdad.
Qué es realmente una DNSBL
DNSBL significa DNS-based Blackhole List, a veces llamada RBL. Es una lista de direcciones IP —y cada vez más de dominios— que alguna organización considera emisoras de spam, publicada sobre DNS normal para que cualquier servidor de correo pueda consultarla en milisegundos.
El mecanismo es elegante. Para preguntar si 198.51.100.25 está en una hipotética bl.example.org, el servidor receptor invierte los octetos y consulta 25.100.51.198.bl.example.org. Si el DNS devuelve una dirección del rango 127.0.0.x, la IP está listada, y el último octeto suele codificar por qué. Si no devuelve nada, está limpia.
Como la comprobación es una sola consulta DNS, los servidores receptores la ejecutan en cada conexión entrante, antes incluso de transmitir el cuerpo del mensaje. Por eso una lista negra produce silencio y no rebote: muchos proveedores rechazan en la fase de conexión, y según tu plataforma de envío ese rechazo puede no aparecer nunca en el panel que estás mirando.
Las listas que importan
Hay cientos de DNSBL y la mayoría son irrelevantes: listas abandonadas que ningún receptor serio consulta. Un puñado sí mueve la aguja:
- Spamhaus (SBL, XBL, PBL, CSS y la lista de dominios DBL). Con diferencia la más determinante. Si estás en Spamhaus, buena parte de internet deja de aceptar tu correo.
- SpamCop. Se alimenta de denuncias de usuarios, lista rápido y caduca rápido, así que suele reflejar una única campaña mala.
- Barracuda y SORBS. Muy presentes en el filtrado corporativo por appliance, y por eso el síntoma "sólo fallan los destinatarios de empresa" es tan común.
- UCEPROTECT. Lista rangos amplios de IP, a veces por el comportamiento de un vecino en hosting compartido. Los receptores serios le dan poco peso; no cunda el pánico si es la única.
Ten en cuenta que Google, Microsoft y Yahoo mantienen además sus propios sistemas internos de reputación. Un historial DNSBL limpio no garantiza llegar a la bandeja de entrada con ellos, y su filtrado tiene su propia lógica, explicada en nuestra guía sobre por qué los correos acaban en spam.
Comprobarlo en diez minutos
Primero averigua desde qué IP envías en realidad. Abre cualquier mensaje enviado, muestra las cabeceras completas y lee las líneas Received: de abajo hacia arriba: la más antigua lleva la IP pública de tu servidor de salida. Si usas una plataforma de marketing o un relay, esa IP es suya, no tuya, y eso cambia quién tiene que arreglarlo.
Luego haz las comprobaciones:
- Consulta multilista. Usa cualquier verificador agregado para consultar decenas de DNSBL a la vez con tu IP y tu dominio. Haz las dos: las listas de dominio como Spamhaus DBL se escapan si sólo miras la IP.
- Línea de comandos, si quieres certeza. Invierte los octetos y ejecuta dig +short 25.100.51.198.zen.spamhaus.org. Una respuesta 127.0.0.x significa listado; vacío significa limpio.
- Comprueba el dominio de envío aparte del dominio de los enlaces. Un dominio de tracking o de landing dentro del mensaje puede estar listado aunque tu infraestructura esté impecable, y eso solo basta para tirar el correo.
- Revisa el DNS inverso. Tu IP debe resolver a un nombre que resuelva de vuelta a la misma IP. La falta de registro PTR te hace sospechoso incluso para receptores que no publican ninguna lista.
Salir de la lista y no volver
Toda lista seria publica una página de consulta que explica el motivo concreto y ofrece una solicitud de retirada. El orden que funciona es: arreglar la causa, verificar el arreglo y luego pedir la retirada. Pedirla primero casi siempre acaba en una relistación más rápida y, en algunas listas, en una penalización más larga la segunda vez.
Las causas habituales, más o menos por frecuencia: una cuenta comprometida o un formulario web enviando en tu nombre; un relay abierto o un servidor mal configurado; una lista comprada o raspada que ha tocado trampas de spam; un pico repentino de volumen desde una IP sin historial; y una autenticación que no cuadra, razón por la que lo primero a auditar son unos registros SPF, DKIM y DMARC correctos.
Algunas listas caducan solas: SpamCop suele limpiarse un día después del último reporte. Las retiradas de Spamhaus se procesan rápido cuando la causa ha desaparecido de verdad, pero una reincidencia desde la misma IP se trata con mucha menos generosidad.
Que no pase dos veces
La vigilancia de listas negras debe estar en un calendario, no en tu memoria. Revisa tu IP y tu dominio cada mes, y justo después de cualquier cambio en la infraestructura de correo. Calienta las IP nuevas de forma gradual en lugar de mover todo el volumen el primer día. Y limpia la lista antes de cada envío grande, porque los rebotes y las trampas son precisamente lo que te mete en estas listas: una hora de validar direcciones antes de lanzar la campaña cuesta mucho menos que una semana de solicitudes de baja.
