DNSBL y RBL explicadas: cómo funcionan las listas negras de correo

Una DNSBL (DNS-based Blackhole List) es una lista de direcciones IP detectadas enviando spam que puede consultarse mediante el protocolo DNS. El término RBL (Realtime Blackhole List) suele usarse como sinónimo. Que su correo llegue a la bandeja de entrada o directamente a la papelera lo deciden en gran medida estas listas.

Cómo funciona la consulta

Cuando su servidor de correo acepta una conexión, invierte la IP del remitente, la antepone al dominio de la lista y lanza una consulta DNS normal. 203.0.113.45 se consulta en zen.spamhaus.org así:

45.113.0.203.zen.spamhaus.org

Si responde NXDOMAIN, la dirección no está en la lista. Si devuelve un registro A del tipo 127.0.0.x, sí lo está, y el último octeto indica qué sublista ha saltado: una para fuentes directas de spam, otra para máquinas comprometidas, otra para rangos dinámicos de usuario final. El registro TXT suele incluir el motivo y el enlace para solicitar la retirada.

Tipos de listas

• Listas basadas en IP: apuntan a la dirección del servidor emisor; son las más comunes.
• Listas de dominios (URIBL/DBL): no evalúan la IP, sino los dominios de los enlaces del mensaje.
• Listas de políticas: no se basan en pruebas de spam sino en reglas: rangos dinámicos o bloques que no deberían enviar correo directamente.
• Listas blancas y grises: aceleran fuentes conocidas como buenas u obligan a un segundo intento a remitentes desconocidos.

Por qué se incluye una IP

• Una cuenta comprometida en el servidor que lo convierte en emisor de spam
• Relay abierto o proxy abierto sin autenticación
• Envíos masivos a listas sin consentimiento y con alta tasa de quejas
• Mensajes entregados a direcciones trampa (spamtrap)
• Efecto vecindario: mala reputación de otras direcciones del mismo /24
• Incumplimiento de política: tráfico directo por 25/TCP desde un rango clasificado como dinámico

Interpretar bien los resultados

Aparecer en una sola lista no significa que la entrega se detenga. Los proveedores serios ponderan las listas: un registro en una lista consolidada y con baja tasa de falsos positivos suele provocar un rechazo directo, mientras que uno en una lista conocida por sus políticas agresivas solo suma puntos de spam. Evalúe una IP por la combinación de listas y sus motivos, no por un único acierto.

Qué hacer si está listado

Elimine primero la causa —cierre la cuenta comprometida, exija autenticación en el relay, depure su lista de envío— y solo después use el formulario de retirada de cada lista. Las solicitudes sin corregir la causa acaban casi siempre en una nueva inclusión. Los pasos detallados están en nuestra guía para salir de listas negras.

Comprobación conjunta con IP-DB

IP-DB.com consulta en cada búsqueda numerosas DNSBL y fuentes de amenazas a la vez, y muestra en una sola pantalla qué listas contienen la dirección, con qué motivo y cuándo se actualizaron por última vez. Revisar periódicamente las direcciones de salida de su servidor de correo es la forma más barata de detectar un problema de entrega antes de que lo hagan sus clientes. Para una sola dirección use comprobar IP en listas negras; para varios servidores, la comprobación masiva de IP.