Un email en blacklist significa que servidores como Gmail o Outlook lo rechazan o lo mandan directo a spam. Para saberlo, comprueba tu dominio o IP en Spamhaus, MXToolbox o Google Postmaster Tools; para salir, corrige la causa (SPF, DKIM, quejas de spam) y pide el delist en cada lista negra que te haya marcado. La blacklist email no avisa por correo cuando entras: un día tus emails simplemente dejan de llegar, y ahí empieza el drama.
Si trabajas con email marketing, formularios de contacto o facturación por correo, una lista negra de correo te puede dejar sin comunicación con clientes durante días. No hace falta ser un spammer profesional para acabar en una: un servidor mal configurado, un plugin de WordPress comprometido o un empleado que reenvía cadenas basta para que Spamhaus, Barracuda o SORBS te fichen. Vamos a ver cómo detectarlo y cómo salir sin perder la cordura por el camino.
Qué es una blacklist de email y quién las gestiona
Las DNSBL (DNS-based Blackhole Lists) son bases de datos públicas que listan IPs y dominios asociados a spam, malware o comportamiento abusivo. Los servidores de correo las consultan en tiempo real antes de aceptar un mensaje.
Las más relevantes en 2026 siguen siendo:
- Spamhaus — la más influyente, usada por gran parte de los proveedores de correo grandes. Sus listas SBL, XBL y PBL cubren desde IPs comprometidas hasta rangos residenciales que no deberían enviar correo directamente.
- SpamCop — se nutre de reportes de usuarios reales que marcan spam.
- Barracuda Reputation — muy usada por appliances corporativos.
- SORBS — histórica, aunque en los últimos años ha perdido peso frente a Spamhaus.
- Microsoft SNDS/JMRP y Google Postmaster Tools — no son DNSBL clásicas, pero son el termómetro real si envías a Outlook o Gmail.
No todas pesan igual. Estar en una lista pequeña y desconocida apenas afecta tu entregabilidad. Estar en Spamhaus SBL sí bloquea buena parte de tu correo saliente de forma inmediata.
Señales de que estás en una blacklist
Rara vez recibes un aviso directo. Las pistas suelen ser indirectas:
- Emails que antes llegaban bien empiezan a caer en spam o, peor, ni siquiera rebotan (se descartan en silencio).
- Recibes bounces con mensajes tipo "550 5.7.1 blocked" o referencias a Spamhaus/Barracuda en el cuerpo del error.
- Clientes te avisan de que "no les llegó" tu factura o presupuesto.
- Caída brusca en la tasa de apertura de campañas de email marketing.
- Si usas MataSpam o cualquier filtro con IA en el lado receptor, notas que correos de tu propio dominio se marcan como sospechosos al probar desde otra cuenta.
La forma correcta de confirmarlo, no de intuirlo, es verificar la blacklist con herramientas dedicadas.
Cómo comprobar si tu IP o dominio está en una blacklist
Hay varias herramientas gratuitas que consultan decenas de DNSBL de golpe:
- MXToolbox Blacklist Check — la referencia estándar, consulta más de 100 listas en segundos.
- Spamhaus Lookup (check.spamhaus.org) — específico para saber si estás en SBL, XBL, PBL o CSS.
- Google Postmaster Tools — imprescindible si envías volumen a Gmail; te da reputación de dominio e IP, no solo blacklist.
- Have I Been Pwned — no comprueba blacklists, pero sí si tus credenciales de email han sido filtradas, causa frecuente de que tu cuenta acabe enviando spam sin que lo sepas.
Como periodista técnico, un consejo práctico: no te fíes de un solo resultado. Comprueba tanto la IP del servidor como el dominio por separado. Puedes estar limpio de dominio y sucio de IP si compartes hosting con otros clientes menos cuidadosos, algo habitual en hosting compartido barato.
Cómo salir de una blacklist: el proceso de delist
El delist email nunca es automático. Sigue este orden:
- Identifica la causa real. Revisa logs de tu servidor SMTP buscando picos de envío anómalos, cuentas comprometidas o formularios web sin captcha que un bot usa para mandar spam.
- Corrige el problema. Cambia contraseñas, actualiza WordPress y plugins, cierra relays SMTP abiertos, revisa reglas de reenvío sospechosas.
- Verifica tu configuración de autenticación. Sin SPF, DKIM y DMARC correctos, seguirás pareciendo sospechoso aunque salgas de la lista. Si nunca los has tocado, esto puede requerir ayuda técnica.
- Solicita el delist en cada lista por separado. Spamhaus tiene su propio formulario (remove.spamhaus.org), igual que SpamCop y Barracuda. Cada una pide justificar qué corregiste.
- Espera. Spamhaus suele resolver en horas si el caso es claro; otras listas tardan días. Reincidir hace que el segundo delist sea mucho más lento.
Si gestionas varios dominios en un mismo servidor VPS o hosting, este proceso puede repetirse varias veces al año si no hay medidas preventivas. Es el mismo motivo por el que conviene revisar la configuración con quien lleve tu WordPress profesional, sobre todo si el sitio envía notificaciones o formularios por correo.
Cómo evitar volver a caer en una blacklist
| Medida | Por qué importa |
|---|---|
| SPF, DKIM y DMARC configurados | Evita suplantación y mejora reputación de envío |
| Verificación en dos pasos en el correo | Reduce el riesgo de que roben la cuenta y la usen para spam |
| Límite de envíos por hora en el servidor | Frena picos anómalos antes de que disparen alertas |
| Monitorización de reputación (Google Postmaster, MXToolbox) | Detecta el problema antes de que lo note el cliente |
| Filtro antispam en el lado receptor | Reduce infecciones por malware que luego usan tu equipo como bot de spam |
Si tu empresa envía correo masivo (newsletters, facturación automatizada), separar la IP de envío transaccional de la de marketing es una práctica habitual entre proveedores serios como SendGrid o Amazon SES. Así un problema puntual en campañas no arrastra tus facturas.
Y si el origen del problema es un equipo infectado que envía spam sin que nadie lo note, conviene revisar también qué antimalware complementario tienes instalado, porque el antivirus solo casi nunca detecta estos bots de envío silencioso.
Preguntas frecuentes
¿Cuánto tarda en salir efecto un delist de Spamhaus?
En casos claros, Spamhaus suele resolver la solicitud en pocas horas. Si el caso requiere revisión manual o hay reincidencia previa, puede alargarse varios días.
¿Puedo estar en blacklist sin haber enviado spam nunca?
Sí. Si compartes IP en hosting compartido, la actividad de otro cliente en el mismo servidor puede mancharte a ti también. También ocurre si tu dominio es nuevo y aún no tiene reputación construida.
¿Google y Outlook usan las mismas blacklists que Spamhaus?
No exactamente. Gmail y Outlook combinan listas públicas como Spamhaus con sus propios sistemas de reputación internos, visibles en Google Postmaster Tools y Microsoft SNDS respectivamente.
¿Sirve de algo cambiar de IP en vez de hacer el delist?
A corto plazo sí, pero es un parche. Si no corriges la causa, la IP nueva puede acabar en la misma lista en poco tiempo, y encima pierdes la reputación acumulada de la anterior.
¿Las blacklists afectan también al SEO o solo al email?
Solo afectan a la entrega de correo, no al posicionamiento web directamente. Aun así, si el origen es un servidor comprometido, es señal de que conviene revisar la seguridad general del sitio, algo que también repercute en el SEO y posicionamiento si Google detecta el malware.
El siguiente paso
Entra ahora mismo en check.spamhaus.org, mete tu IP o dominio, y comprueba si estás limpio. Tarda menos de un minuto y es la única forma de saberlo con certeza en lugar de intuirlo por los rebotes.
