Respuesta corta: consulta en qué lista estás y por qué, corrige la causa (web o buzón comprometido, envíos sin autenticar, IP compartida con un remitente abusivo), solicita la retirada en esa lista y configura SPF, DKIM y DMARC para no repetirlo. Solicitar la retirada sin arreglar la causa solo sirve para volver a entrar.
Qué es una lista negra de correo
Las listas negras (DNSBL o RBL) son bases de datos que mantienen organizaciones como Spamhaus o Barracuda con direcciones IP y dominios vinculados al envío de spam o malware. Muchos servidores de correo las consultan antes de aceptar un mensaje: si el remitente figura, lo rechazan o lo envían a spam.
Para un negocio, el síntoma suele ser el mismo: correos que no llegan, incluidos los de los formularios de la web, y rebotes con textos del tipo «blocked using zen.spamhaus.org» o «listed in…».
Primero, identifica qué está listado
No es lo mismo en todos los casos, y de eso depende la gravedad:
| Qué aparece en la lista | Impacto | Ejemplo |
|---|---|---|
| El dominio | Alto: afecta a todo lo que se envíe con tu dominio | Lista de dominios maliciosos o de spam |
| La IP del servidor de correo (la que envía tu correo) | Alto: tu correo puede no llegar | Tu proveedor de correo o tu VPS enviando |
| La IP del servidor web, que no envía el correo del dominio | Bajo: suele ser una IP compartida de hosting | Otro cliente del mismo hosting hizo spam |
Cómo comprobar en qué listas estás
Hay comprobadores web gratuitos que consultan decenas de listas a la vez (busca «blacklist check» o «DNSBL lookup» y escribe tu dominio o IP). También puedes consultar una lista a mano. Se invierten los octetos de la IP y se añade el nombre de la lista:
# IP 203.0.113.25 en Spamhaus ZEN
dig +short 25.113.0.203.zen.spamhaus.orgSi no devuelve nada, no figura. Si devuelve una dirección que empieza por 127.0.0., sí. Atención: Spamhaus no contesta bien a resolvers públicos muy usados (Google, Cloudflare); si recibes respuestas del tipo 127.255.255.x, es un error de consulta, no un listado.
Averigua por qué estás ahí
Cada lista publica en su página el motivo y la fecha. Las causas más frecuentes en webs WordPress son:
- Web hackeada que envía spam o aloja phishing.
- Formularios sin protección que un bot usa para enviar correo a terceros (sin captcha ni límites).
- Cuenta de correo comprometida por una contraseña débil o filtrada.
- IP compartida con otro cliente del hosting que envía spam.
- Envíos masivos sin permiso o con mala higiene de lista.
Cómo salir paso a paso
- Para el envío problemático. Revisa la cola de correo del servidor y detén lo que no reconozcas.
- Cierra la causa. Cambia contraseñas de buzones y del panel, actualiza WordPress y plugins, elimina plugins que no uses y protege los formularios con captcha y límites.
- Autentica tu correo. Configura SPF, DKIM y DMARC. Es un requisito de partida para que los demás confíen en ti.
- Envía a través de un SMTP autenticado. En WordPress, usa un plugin SMTP con un servicio de correo transaccional en vez del
mail()de PHP. - Solicita la retirada. Cada lista tiene su propio formulario (normalmente gratuito) en el que explicas qué has corregido. Desconfía de quien te pida pagar por «limpiar» tu IP.
- Espera y verifica. Algunas listas se limpian solas pasado un tiempo si no hay nuevos abusos; otras requieren la solicitud. Vuelve a comprobar a las 24-48 horas.
Si la IP es de un hosting compartido
Si el listado es de la IP del servidor y no controlas el envío, no puedes pedir la retirada tú mismo. Abre un ticket con el hosting con la lista, la IP y el motivo, y pide que cambien la IP o resuelvan el abuso. Mientras tanto, envía el correo importante por un servicio externo autenticado, para que no dependa de esa IP.
Spamhaus PBL: un caso aparte
La lista PBL de Spamhaus no es un castigo por mala conducta: recoge rangos de IP que no deberían enviar correo directamente (por ejemplo, conexiones domésticas). Si una IP de ese tipo te está bloqueando, la solución es enviar mediante un servidor SMTP autenticado de tu proveedor, no pedir la retirada.
Cómo evitar volver a la lista
- Mantén WordPress, el tema y los plugins al día, y elimina lo que no uses.
- Activa captcha y limita el envío en los formularios.
- Usa contraseñas únicas y doble factor en el correo y en el panel de hosting.
- Publica SPF, DKIM y DMARC, y revisa los informes.
- Vigila las listas de forma periódica, no solo cuando algo falla.
Para agencias: vigilarlo en todas las webs
Jeffrey consulta listas negras para el dominio, para las IP de los servidores de correo (MX y SPF) y para la IP de la web. Distingue el impacto: el aviso es crítico cuando el dominio o el servidor de correo están listados («Los correos, también los de los formularios, pueden no llegar») y menos grave si solo lo está la IP de la web. Si no gestionáis el correo de un cliente, la comprobación de listas negras se puede desactivar. Más en Para agencias.
Preguntas frecuentes
¿Cuánto tarda en salir de una lista negra?
Depende de la lista y del motivo. Algunas retiran en horas tras la solicitud; otras caducan solas con el tiempo si no hay nuevos abusos. No hay un plazo común.
¿Estar en una lista negra afecta al SEO?
Las listas de correo no influyen directamente en el posicionamiento. Sí pueden indicar un hackeo, que perjudica a la web, y hacen que los correos de formularios no lleguen.
¿Es seguro pagar a un servicio para que me quiten de la lista?
Las principales listas ofrecen la retirada gratuita. Desconfía de intermediarios que cobran por algo que puedes pedir tú.