Cómo sacar una IP de una blacklist: guía de delisting paso a paso

Escribes un email importante, le das a enviar… y no llega. O tus campañas caen en spam de golpe, o un cliente te dice que tus correos "rebotan". En muchos de estos casos el culpable es el mismo: tu servidor de correo está en una lista negra. Sacar una IP de una blacklist es posible, pero hay que hacerlo bien y en el orden correcto, o volverás a caer a los pocos días.

En esta guía te explicamos qué son las blacklists, cómo comprobar si estás en una, por qué acabas ahí y —lo más importante— cómo sacar tu IP de una blacklist paso a paso (el proceso de delisting), con las listas más importantes y qué escribir en cada solicitud.

¿Qué es una blacklist o lista negra de correo?

Una blacklist (o lista negra) es una base de datos de direcciones IP y dominios que han sido señalados por enviar spam o correo malicioso. Los proveedores de correo (Gmail, Outlook, tu hosting) consultan estas listas en tiempo real: si tu IP aparece en una, tus mensajes se bloquean o van directos a la carpeta de spam, aunque cambies de proveedor.

Las hay de dos tipos principales: las basadas en IP (DNSBL/RBL como Spamhaus, Barracuda, SORBS o SpamCop) y las basadas en dominio o URL (como Spamhaus DBL, SURBL o URIBL), que miran los enlaces que incluyes en tus correos. A eso se suman los sistemas de reputación propios de los grandes: Microsoft (Outlook/Hotmail) y Google (Gmail) tienen sus propias señales.

Cómo saber si tu IP o dominio está en una blacklist

Antes de nada, confirma el diagnóstico. Estas herramientas consultan decenas de listas a la vez:

• MXToolBox Blacklist Check: introduce tu IP o dominio y comprueba +100 listas de golpe.
• MultiRBL.valli.org: muy completo, revisa listas de IP y de dominio.
• Spamhaus Lookup: consulta directa en la blacklist más influyente (SBL, XBL, PBL, DBL).
• Google Postmaster Tools y Microsoft SNDS: para ver tu reputación con Gmail y Outlook.

Apunta en qué listas concretas aparece tu IP: cada una tiene su propio proceso para el delisting.

Por qué has acabado en una blacklist

No siempre es por enviar spam a propósito. Las causas más habituales de que una IP acabe en una blacklist son:

• Un servidor o WordPress hackeado que envía spam sin que lo sepas: es la causa nº1 y la más silenciosa.
• Cuentas de correo comprometidas con contraseñas débiles, usadas para enviar campañas fraudulentas.
• Autenticación mal configurada: sin SPF, DKIM y DMARC correctos, tu correo parece sospechoso.
• IP compartida en hosting barato: pagas el spam de un "vecino" del mismo servidor.
• Malas prácticas de envío: comprar listas, no gestionar bajas o tocar spam traps (direcciones trampa).
• Sin DNS inverso (rDNS/PTR) o con un HELO/EHLO mal configurado.

Si tu web funciona con WordPress, ojo: un sitio comprometido es una fábrica de spam. Te contamos cómo detectarlo y limpiarlo en nuestra guía de reparación de WordPress hackeado.

Cómo sacar una IP de una blacklist, paso a paso

Este es el núcleo del asunto. Para sacar tu IP de una blacklist de forma que no vuelvas a caer, sigue este orden. Saltarte el paso 2 es el error que casi todo el mundo comete.

Paso 1 · Identifica todas las listas en las que estás

Con MXToolBox o MultiRBL, anota cada blacklist en la que aparece tu IP (y tu dominio). Cada una tiene su propia web y su propio formulario de retirada. No sirve de nada pedir el delisting en una si el problema lo marca otra.

Paso 2 · Encuentra y corrige la causa ANTES de pedir la retirada

Es el paso crítico. Si solicitas sacar una IP de una blacklist sin haber resuelto el origen, te reincluirán en horas y tu reputación empeorará. Antes de delistar:

• Detén cualquier envío masivo y revisa los logs del servidor de correo para localizar el origen del spam.
• Limpia el malware si hubo intrusión (WordPress, CMS, formularios vulnerables) y cierra las puertas traseras.
• Cambia las contraseñas de las cuentas de correo y activa el doble factor donde puedas.
• Cierra open relays y limita quién puede enviar a través de tu servidor.
• Configura correctamente SPF, DKIM y DMARC y el rDNS/PTR de tu IP.
• Depura tu lista de contactos: elimina rebotes duros y direcciones inactivas.

Paso 3 · Solicita el delisting en cada blacklist

Con la causa resuelta, ve a cada lista y pide la retirada. Las más importantes:

• Spamhaus: usa su Blocklist Removal Center. Busca tu IP, lee el motivo y sigue las instrucciones. Las entradas PBL (IP residenciales/dinámicas) suelen poder autoeliminarse; las SBL/XBL exigen que el problema esté resuelto.
• Barracuda: formulario de Barracuda Reputation System removal request con tu IP y un email de contacto.
• SpamCop: se basa en denuncias; suele expirar sola en 24 h si cesan los informes, pero puedes solicitar la revisión.
• SORBS, UCEPROTECT y otras: cada una con su formulario. Evita las que piden pago por retirada exprés.
• Microsoft (Outlook/Hotmail): formulario de Sender Information / mitigación del programa de remitentes.
• Google (Gmail): no hay "lista" pública; trabaja tu reputación en Postmaster Tools y usa su formulario de remitente masivo si procede.

Paso 4 · Qué escribir en la solicitud

Una buena solicitud de delisting es breve, honesta y concreta. Explica: qué pasó (p. ej. "un plugin de WordPress comprometido enviaba spam"), qué has hecho para corregirlo (limpieza, cierre de la vía de entrada, cambio de contraseñas, SPF/DKIM/DMARC configurados) y que te comprometes a mantener buenas prácticas. No supliques ni discutas: los administradores valoran los hechos.

Paso 5 · Espera, verifica y vigila

Tras enviar la solicitud, vuelve a comprobar tu estado a las horas y a los días. Algunas retiradas son automáticas; otras, manuales. Cuando estés limpio, monitoriza tu reputación de forma continua para reaccionar al primer aviso.

Cómo evitar volver a caer en una blacklist

Una vez que consigues sacar tu IP de una blacklist, el objetivo es no repetir. Estas buenas prácticas mantienen tu reputación a salvo:

• Autentica siempre tu correo con SPF, DKIM y DMARC.
• Usa una IP con buena reputación y, para envíos masivos, caliéntala poco a poco.
• Mantén tu WordPress y tu servidor actualizados y monitorizados para que no los usen como relé de spam.
• Trabaja con listas propias y doble opt-in; nunca compres bases de datos.
• Gestiona bien las bajas y limpia rebotes con regularidad.
• Vigila tu reputación con Postmaster Tools, SNDS y alertas de blacklist.

Cómo te ayudamos en Grupo ZAS

Sacar una IP de una blacklist es tanto un problema de correo como de seguridad: si tu servidor acabó ahí, casi siempre hay algo que arreglar por detrás. En Grupo ZAS lo abordamos de raíz:

• Diagnosticamos en qué listas estás y por qué, revisando logs y reputación.
• Si hubo intrusión, limpiamos y securizamos el sitio (ver reparación de WordPress hackeado).
• Configuramos correctamente SPF, DKIM, DMARC y rDNS para que tu correo vuelva a ser fiable.
• Gestionamos las solicitudes de delisting en las blacklists correspondientes.
• Dejamos monitorización y mantenimiento continuo para que no vuelva a pasar.

Si tus emails han dejado de llegar o tu web envía spam sin control, cuéntanoslo: hacemos un diagnóstico sin compromiso y te decimos, con franqueza, qué hay que corregir.

Preguntas frecuentes

¿Cuánto se tarda en sacar una IP de una blacklist?

Depende de la lista. Las blacklists con retirada automática (como algunas de Spamhaus o UCEPROTECT) pueden liberarte en horas si la causa ya está resuelta. Las que requieren revisión manual suelen tardar de 1 a 7 días. Los grandes proveedores (Microsoft, Google) pueden llevar más.

¿Puedo salir de una blacklist sin arreglar la causa?

Algunas listas expiran solas pasado un tiempo, pero si no corriges el motivo (spam saliente, servidor comprometido, mala configuración) te volverán a incluir casi de inmediato. Solicitar el delisting sin resolver la causa suele empeorar tu reputación.

¿Cómo sé en qué blacklist está mi IP?

Usa herramientas que consultan decenas de listas a la vez, como MXToolBox Blacklist Check, MultiRBL.valli.org o el propio buscador de Spamhaus. También revisa Google Postmaster Tools y Microsoft SNDS para la reputación con Gmail y Outlook.

¿Por qué mi IP acabó en una blacklist si yo no envío spam?

Los motivos más comunes: un WordPress o servidor hackeado que envía spam sin que lo sepas, una IP compartida con un vecino que sí manda spam, autenticación de correo mal configurada (SPF, DKIM, DMARC) o haber tocado un spam trap con una lista antigua.

¿El delisting es gratis?

En la mayoría de blacklists serias, sí. Desconfía de las que exigen un pago para una retirada "exprés" (UCEPROTECT es conocida por ello): no es necesario pagar y ceder a eso no arregla la causa de fondo.