Reputación de IP: cómo mantener limpio un bloque IP

Una dirección IP tiene una reputación, que guardan las listas de bloqueo y las bases de datos de reputación que consultan los servidores de correo, los firewalls y los sistemas antifraude antes de aceptar tráfico de ella. Un bloque que enruta perfectamente puede ser inútil si está listado: el correo desaparece, los registros de usuarios fallan, y la primera señal suele ser un cliente preguntando por qué. Mantener limpio un bloque se reduce a tres cosas: saber qué listas importan, enterarse pronto y corregir la causa y no el síntoma.

Qué rompe un listado

• El correo. Los servidores de correo receptores buscan la dirección remitente en listas de bloqueo DNS antes de aceptar un mensaje. Una dirección listada se rechaza o va a spam.
• El acceso. Los firewalls y routers pueden descartar todo el tráfico de un rango listado, no solo el correo, y las webs y los formularios de inicio de sesión rechazan o ponen a prueba las direcciones con mal historial.
• La puntuación de riesgo. Los sistemas de pago y antifraude puntúan la dirección desde la que llega una transacción al decidir si confiar en ella.

El primero es el más ruidoso. Los otros dos fallan en silencio, y por eso un listado puede costar dinero durante semanas antes de que nadie relacione el síntoma con la dirección.

Qué listas importan

Lo que hace el bloque decide qué listas importan: un bloque que envía correo se encuentra con las listas de bloqueo de correo, y cualquier bloque puede ser rechazado por fuentes de amenazas, bases de datos de denuncias o una etiqueta que marca su rango como hosting, VPN o proxy. Nuestra página de referencia sobre listas negras de IP nombra las listas, cómo termina cada listado, qué listas han cerrado y las herramientas que las comprueban.

Por qué se listan direcciones

• El historial. Un bloque puede llegar listado por lo que hizo su titular anterior. En junio de 2026 Spamhaus advirtió de que algunos intermediarios de IP «deliberately lease listed prefixes to new, legitimate (and unsuspecting) customers, seemingly attempting to coerce SBL listing removal.» (traducción: «alquilan deliberadamente prefijos listados a clientes nuevos, legítimos (y desprevenidos), aparentemente para forzar la retirada del listado en la SBL»). Por eso hay que comprobar un bloque antes de aceptarlo, no después.
• Tu propio tráfico. Spam, un servidor comprometido, un relay abierto o un proxy abierto.
• El tráfico de tus clientes. Si tus clientes reciben direcciones de tu bloque, su abuso es tu listado. El registro te nombra a ti, no a ellos.
• La política. Un listado en la PBL dice solo que un rango es espacio de usuario final que no debería enviar correo directamente. Se arregla con una solicitud, no con una limpieza: el titular puede gestionar sus rangos en la PBL con una cuenta de ISP, y la exclusión propia de un usuario final dura un año.

Enterarte antes que tus clientes

La mayoría de las listas no tienen ninguna obligación de avisarte. El intervalo entre un listado y el momento en que alguien lo nota es donde se produce el daño, así que ciérralo a propósito.

• Comprueba un bloque antes de aceptarlo, dirección por dirección, junto con su historial de enrutamiento (comprobar antes un bloque).
• Comprueba cada día, y más a menudo para las direcciones que envían correo. Con una alerta en cada cambio, una sorpresa de semanas se convierte en un arreglo en el mismo día.
• Usa las herramientas de los propios proveedores de correo si envías correo. Smart Network Data Services de Microsoft muestra cómo ve Outlook.com cada dirección que has verificado, y el acceso caduca a los diez meses salvo que lo renueves. Postmaster Tools de Google cubre tus dominios de envío y su cumplimiento de las reglas de Gmail, y Google ha dicho que retirará los paneles que valoraban la reputación de dominio e IP.
• Mantén real tu contacto de abuso. El registro de tu rango indica un buzón de abuso. Si las denuncias que llegan a él las recibe alguien que actúa, muchos problemas se resuelven antes de que una lista se entere.

Salir de una lista

1. Encuentra y corrige primero la causa. Una retirada sin arreglo vuelve, y los listados repetidos pueden durar más.
2. Usa el proceso propio de la lista, o deja que el listado caduque. La mayoría de las retiradas son gratuitas. UCEPROTECT vende la retirada rápida, aunque sus listados también caducan solos. Spamhaus nunca cobra, y dice: «Any offer from anyone to remove any Spamhaus listing for a fee is a scam.» (traducción: «cualquier oferta de quien sea para retirar un listado de Spamhaus a cambio de dinero es una estafa»).
3. Anota lo que pasó y lo que cambiaste. Algunas listas lo piden, y el registro ayuda la próxima vez.
4. Cuenta con plazos distintos. Algunos listados caducan solos cuando el problema cesa; otros necesitan una solicitud; unos pocos imponen periodos de espera que nadie puede acortar.

Mantener limpio el correo

Si el bloque envía correo, casi todo el trabajo de reputación es higiene normal, y Gmail, Yahoo y Outlook.com ya la exigen:

Da a cada dirección de envío un nombre de DNS inverso que coincida con el nombre que usa en SMTP (DNS inverso para el correo). Envía solo a quien lo ha pedido, limita el ritmo de las direcciones de envío nuevas y vigila los rebotes y las quejas tanto como las listas.

Dónde encaja RTM Networks

Comprobamos cada bloque IPv4 que alquilamos en listas de bloqueo antes de la entrega y cada día mientras lo tienes, como parte del alquiler, y nuestro buzón de abuso reenvía cada denuncia al cliente correcto según el rango. También monitorizamos bloques para otras empresas, con un informe de sus listados (monitorización de listas negras). Si un bloque está listado, ayudamos con la retirada donde la lista lo permite.