Saltar al contenido

Comprobador de listas negras:
¿tu dominio está en alguna?

Una sola pasada por 17 listas negras — entre ellas Spamhaus, Barracuda y SpamCop — más Google Safe Browsing. Introduce un dominio o una IP; la comprobación localiza tu servidor de correo automáticamente, porque ahí es donde suelen esconderse las inclusiones.

Servidor de correo localizado por MX Códigos de respuesta decodificados Veredicto en segundos
Avanzado dominio o IP — cualquiera de los dos sirve detección automática de MX — incluye las IP de correo ¿quieres vigilarlo de forma continua? monitorización de listas negras →
Cuatro tipos de lista negra

¿Qué lista negra es tu problema?

“Estar en una lista negra” significa cuatro cosas distintas según quién gestione la lista. Una sola comprobación cubre las públicas — y te explica cómo interpretar las privadas.

Listas de bloqueo de correo

Spamhaus, Barracuda, SpamCop — DNSBL que los servidores de correo consultan en vivo, durante la propia entrega. Una IP de envío listada significa carpeta de spam y rechazos 550.

afecta a la entrega de correo

Listas de bloqueo de dominios

DBL y SURBL listan el nombre, no la IP. Un dominio listado contamina cualquier correo que simplemente lo enlace — sea quien sea quien lo envíe.

lista el nombre de dominio

Google Safe Browsing

La lista negra del navegador: el aviso rojo a pantalla completa de Chrome, más la etiqueta “este sitio puede dañar tu ordenador” en los resultados de búsqueda.

avisos del navegador

Reputación privada

Gmail, Microsoft y Apple mantienen listas internas que nadie puede consultar. Se leen a través de los códigos de rebote — te mostramos qué buscar.

no consultable
Cómo funcionan las DNSBL

Una DNSBL se consulta por DNS

No hay ninguna oficina de registro ni ninguna llamada de teléfono. Una lista de bloqueo DNS es un servidor DNS que responde preguntas sobre IP y nombres. Por eso comprobar una es instantáneo, y por eso esta página puede ejecutar 23 de estas consultas en una sola pasada:

  • Para preguntarle a Spamhaus por 198.51.100.25, invierte los octetos y resuelve 25.100.51.198.zen.spamhaus.org. Una respuesta significa que está listada; NXDOMAIN significa que está limpia.
  • La respuesta es un código: 127.0.0.3 dice “remitente comprometido”, 127.0.0.10 dice “IP residencial, solo política”. Misma consulta — consejo muy distinto.
  • Las listas de dominios funcionan igual, pero sin invertir: caldmont.com.dbl.spamhaus.org.
  • Es DNS sin autenticar, así de simple — tan barato que los servidores de correo comprueban cada conexión entrante de esta forma, en tiempo real.
Comprobar mi dominio

Qué significan los códigos de respuesta

qué significa la respuesta DNS
NXDOMAINLimpio — la respuesta que quieres. Aquí, un error es una buena noticia.
127.0.0.2Spamhaus SBL — fuente de spam verificada a mano. Grave: investígalo hoy mismo.
127.0.0.3Spamhaus CSS — automático: tráfico con patrón de spam, normalmente un servidor o formulario comprometido.
127.0.0.4–7Spamhaus XBL — la máquina parece infectada: comportamiento propio de una botnet o un proxy abierto.
127.0.0.10–11Spamhaus PBL — política, no acusación: una IP residencial que no debería enviar correo directamente.
127.255.255.254No es una inclusión — has consultado a través de un resolutor público (8.8.8.8). Usa el tuyo propio.
Qué listas tienen peso real

¿Quién usa cada lista?

Una inclusión en Spamhaus hay que arreglarla hoy; una inclusión en UCEPROTECT casi nunca afecta a la entrega. Valora cada listado según quién consulta esa lista.

Spamhaus — ZEN · DBL

La que más importa. La consultan servidores de correo de todo el mundo y la tienen en cuenta los grandes proveedores. Una inclusión aquí afecta a la entrega en cuestión de horas.

→ ¿listado? arregla la causa y solicita la exclusión hoy mismo
Barracuda — BRBL

Viene integrada en los firewalls y appliances de Barracuda, habituales delante del correo corporativo. Una inclusión implica rechazos 550 duros en miles de empresas.

→ formulario de eliminación gratuito · sin coste
SpamCop

Se nutre de denuncias de spam de usuarios y de spam traps. Es real, pero se cura sola: las inclusiones caducan por sí solas en 24–48 horas en cuanto dejan de llegar denuncias.

→ arregla la causa y espera
PSBL · DroneBL · SpamRats

Listas más pequeñas y con alcance modesto. Merece la pena limpiarlas por higiene, pero rara vez son la causa de que tu correo rebote — revisa antes las dos grandes.

→ solicita la exclusión cuando te venga bien
UCEPROTECT — L1 · L3

Lista redes enteras: el nivel 3 marca todo el AS de tu proveedor por culpa de otros clientes. Casi nadie filtra por ella — y la “exclusión exprés” cuesta dinero por diseño.

→ nunca pagues — caduca sola
Gmail · Microsoft · Apple

Sistemas de reputación privados — nadie puede consultarlos. Se leen a través de códigos de rebote (Gmail 5.7.28, Microsoft 5.7.606) y de sus paneles de postmaster.

→ lee el rebote y usa sus portales
Para gente de terminal

Comprueba cualquier lista negra con dig y nada más.

Toda DNSBL responde a simples consultas DNS. Esta página ejecuta 23 de ellas en una sola pasada y te decodifica los códigos de respuesta.

¿Está esta IP en Spamhaus?dig +short 25.100.51.198.zen.spamhaus.org
¿Está listado el nombre de dominio?dig +short example.com.dbl.spamhaus.org
Localiza primero tu servidor de correodig +short MX example.com
Barre las tres grandesfor bl in zen.spamhaus.org b.barracudacentral.org bl.spamcop.net; do dig +short 25.100.51.198.$bl; done
Tu registro PTR — los receptores lo compruebandig +short -x 198.51.100.25
El veredicto de Google sobre tu sitiotransparencyreport.google.com/safe-browsing/search?url=example.com
Vuelve a comprobar tras solicitar la exclusiónwatch -n 600 dig +short 25.100.51.198.zen.spamhaus.org
Preguntas frecuentes

Preguntas frecuentes

Escribe cualquiera de los dos arriba. Para un dominio, resolvemos la IP del sitio web y localizamos el servidor de correo a través de sus registros MX. Después comprobamos el nombre de dominio, las dos IP y Google Safe Browsing: 25 consultas en una sola pasada. Es gratis y no requiere registro. Consultamos desde un resolutor limpio, así que los falsos positivos de los resolutores públicos (esa respuesta 127.255.255.254) nunca se cuelan.

Casi seguro que no. Las conexiones domésticas y de oficina están en la Spamhaus PBL y listas similares de “IP dinámica” por diseño. Es política, no una acusación: las IP residenciales no deberían operar servidores de correo, así que los receptores ignoran el correo que llega directamente desde ellas. Solo importa si tú mismo gestionas un servidor de correo en esa IP. Tu correo electrónico habitual sale a través de los servidores de tu proveedor, y es su reputación la que cuenta.

Las listas negras son solo una señal entre muchas. Las causas más habituales, por orden: autenticación ausente o rota (SPF, DKIM y DMARC son todos registros DNS), una reputación de dominio débil, patrones de contenido típicos de spam y picos de volumen repentinos. Para conocer tu situación real con Gmail, usa Google Postmaster Tools. Es gratis, y muestra la reputación que Google le ha asignado a tu dominio.

Los clásicos: un formulario de contacto o un plugin de WordPress comprometido que reenvía spam sin que lo notes, una contraseña SMTP filtrada, malware en el servidor, o una lista de direcciones comprada que cayó en spam traps. A veces es solo un mal vecino en una IP de hosting compartido. En cualquier caso, la solución empieza por encontrar el origen, no por rellenar el formulario de eliminación.

Arregla la causa primero, o volverás a la lista en menos de 48 horas. Después: Spamhaus tiene eliminación gratuita de autoservicio, Barracuda un formulario de solicitud gratuito, y SpamCop caduca sola en 24–48 horas. Y una regla se cumple siempre: nunca pagues por salir de una lista. Toda lista que importa te elimina gratis; la “exclusión exprés” de pago es un modelo de negocio, no un servicio.

Google Safe Browsing: la base de datos detrás del aviso rojo a pantalla completa de Chrome y de la etiqueta “este sitio puede dañar tu ordenador” en Google Search. Marca páginas con malware, phishing y contenido engañoso, y está incluida en cada comprobación que ejecuta esta página. Si te marcan: Google Search Console muestra exactamente qué URL lo provocaron, y desde ahí solicitas una revisión después de limpiarlo.

Porque son privadas — no existe una interfaz de consulta pública, para nadie. Te enteras de que estás en ellas por los códigos de rebote: 5.7.606 de Microsoft, 5.7.28 de Gmail. Microsoft tiene un portal de exclusión de remitentes y SNDS para el estado de tu IP; Gmail tiene Postmaster Tools. Comprobamos todo lo que se puede consultar públicamente — y te decimos qué rebotes leer para el resto.

Herramientas gratis, solo el principio.
Uptimia cuida tus sitios.

Disponibilidad, SSL, caducidad de dominio, velocidad de carga, transacciones — monitorizados desde 171+ ubicaciones en todo el mundo. 30 días gratis.

30 días gratis sin tarjeta cancela cuando quieras plan gratuito tras la prueba
100.000+ sitios monitorizados · conforme al RGPD