¿Qué es una blacklist de correo?

Definición

Una blacklist de correo, también llamada blocklist, es una lista de remitentes maliciosos conocidos. Registra direcciones IP, dominios de envío y, a veces, los dominios que aparecen dentro del contenido de los mensajes que un operador de blocklist ha identificado como fuente de spam, malware u otro abuso. La lista existe para que los sistemas de correo receptores puedan rechazar el correo de esos remitentes.

El término que verás con más frecuencia es DNSBL, que significa DNS-based blocklist (blocklist basada en DNS). Un nombre más antiguo para la misma idea es RBL, de realtime blackhole list o realtime blacklist. DNSBL es el término moderno más preciso, y ambos se usan para referirse aproximadamente a lo mismo: una blocklist que un servidor de correo consulta a través de DNS.

Conviene distinguir dos tipos de lista. Una blocklist pública como las que gestionan Spamhaus o SpamCop es operada por una organización independiente, y muchos servidores receptores la consultan. Un sistema de reputación interno de un proveedor, gestionado dentro de Gmail o Microsoft, no es una lista pública en absoluto, sino un juicio privado que cada proveedor mantiene sobre cada remitente. Ambos pueden frenar tu correo. Las blocklists públicas y consultables son aquellas que puedes comprobar, diagnosticar y de las que puedes solicitar la retirada.

Cómo funciona

La mecánica de una blacklist se basa en el DNS, el mismo sistema que convierte los nombres de dominio en direcciones. Esto es lo que hace que una comprobación de blocklist sea lo bastante rápida como para ocurrir en cada mensaje entrante.

Cuando un servidor de correo receptor recibe una conexión entrante, toma la dirección IP de envío y realiza una consulta DNS contra la blocklist. La consulta está estructurada de modo que la respuesta le indica al servidor si esa IP está en la lista. Una respuesta de inclusión también puede llevar un código de retorno que indica por qué se incluyó la IP, ya que una sola lista combinada puede abarcar varias categorías de problema. Toda la consulta se completa en milisegundos, así que el servidor receptor puede decidir, incluso antes de que haya llegado el cuerpo del mensaje, si rechaza la conexión, pone el mensaje en cuarentena o lo deja pasar.

Spamhaus es el operador más utilizado y es un buen ejemplo de cómo se estructura una blocklist. Gestiona varias listas distintas, cada una para una causa diferente. La SBL cubre fuentes de spam conocidas, la XBL cubre máquinas explotadas y comprometidas, la PBL cubre rangos de IP que no deberían enviar correo directamente, y la CSS cubre una clase específica de fuentes de spam. Spamhaus combina las listas basadas en IP en una sola lista llamada ZEN, de modo que una única consulta DNS devuelve la misma información que consultar cada lista por separado, usando menos recursos. Spamhaus también gestiona la DBL, una blocklist de dominios que señala dominios maliciosos en lugar de IPs.

Los remitentes acaban en una blocklist por motivos que casi siempre se remontan al comportamiento de envío. Un repunte de quejas de spam, una tasa de rebote alta, un salto repentino e inexplicable de volumen, una cuenta comprometida y usada para enviar spam, o caer en spam traps pueden desencadenar una inclusión. Distintas listas tienen distintas sensibilidades, y un remitente puede estar en una lista mientras está limpio en otras.

Por qué importa para la entregabilidad del correo

Una inclusión en una blacklist importa porque puede frenar tu correo en la puerta. Cuando un servidor receptor consulta una blocklist y obtiene una respuesta de inclusión, puede rechazar el mensaje por completo, de modo que nunca llega al destinatario y recibes un rebote. Incluso cuando el mensaje se acepta, un impacto en una blocklist es una fuerte señal negativa que empuja el mensaje hacia la carpeta de spam. Una sola inclusión en una blocklist muy consultada puede mermar la entregabilidad ante muchos destinatarios a la vez.

Salir de una blacklist es más difícil que entrar en ella. El primer paso, innegociable, es corregir la causa raíz. Si una cuenta comprometida estaba enviando spam, asegúrala. Si una lista sucia provocó quejas y rebotes, límpiala. Solo entonces deberías abordar el proceso de retirada. Algunas blocklists eliminan una entrada automáticamente una vez que la actividad maliciosa ha cesado y ha transcurrido un periodo de espera. Otras requieren una solicitud de retirada manual. Operadores importantes como Spamhaus suelen procesar las retiradas en un plazo de 24 a 72 horas, aunque los casos complejos o reincidentes pueden tardar más. Solicitar la retirada antes de corregir la causa tiende a empeorar la inclusión, porque el operador ve que el abuso continúa. También conviene saber que Spamhaus no acepta pagos para acelerar una retirada, así que cualquier servicio que ofrezca una vía rápida de pago no es legítimo.

Aquí es donde la verificación conecta directamente con las blacklists. Dos de los desencadenantes más comunes de una inclusión, una tasa de rebote alta y los impactos en spam traps, se producen ambos por enviar a direcciones a las que nunca debió enviarse correo. Las direcciones inválidas rebotan. Las spam traps recicladas son direcciones muertas que parecen completamente normales en una lista. Verificar una lista antes de un envío elimina las direcciones inválidas y reduce la probabilidad de caer en una trampa reciclada, lo que cierra la vía más común hacia una inclusión en blacklist antes de que el correo llegue a salir.

Cómo lo gestiona VeriMails

VeriMails no es una blocklist ni mantiene ninguna. Es un servicio de verificación de correo, y su papel en el problema de las blacklists es la prevención: eliminar las direcciones defectuosas que llevan a los remitentes a las blocklists en primer lugar, antes de que se envíe cualquier campaña.

Cada dirección verificada por VeriMails atraviesa la cadena de verificación completa: validación de sintaxis, comprobaciones de registros DNS y MX, un handshake SMTP en vivo contra el servidor de correo del destinatario, detección de catch-all, detección de correo desechable y detección por rol. El handshake SMTP identifica las direcciones inválidas que de otro modo provocarían un rebote duro, y una tasa de rebote alta es uno de los desencadenantes más claros de una inclusión en blocklist. Eliminar las direcciones inentregables y de riesgo antes de un envío también reduce la probabilidad de enviar a una spam trap reciclada, que puede dar lugar a una inclusión directa.

La verificación se ejecuta antes del envío a través de la REST API para comprobaciones en tiempo real o mediante una carga masiva por CSV para una lista entera, con categorías de entregabilidad claras para tomar decisiones de campaña. VeriMails realiza detección de catch-all en lugar de puntuación, así que un dominio catch-all se reporta de forma directa. La verificación se factura por dirección a partir de créditos, empezando en $0.0019 por correo con 10,000 créditos que cuestan $19, y planes anuales que empiezan en $12.50/month con facturación anual. Cada cuenta empieza con 100 créditos gratuitos al registrarse, sin necesidad de tarjeta de crédito y con créditos que nunca caducan, de modo que una lista se puede limpiar antes de que ponga en riesgo una reputación de envío.

Preguntas frecuentes