En resumen
Si la IP de tu servidor está en una lista negra, los correos rebotan con mensajes que nombran la lista (Spamhaus, Barracuda, SpamCop o Microsoft). El orden para salir es siempre el mismo: identificar la lista y el motivo, corregir la causa (casi siempre una cuenta comprometida o un script que envía spam), pedir la baja en el formulario de esa lista y vigilar que no vuelva a pasar. Pedir la baja sin corregir la causa solo consigue que te vuelvan a listar.
Cómo saber si estás en una lista negra
- Los rebotes lo dicen. Busca en el mensaje de error el nombre de la lista o una URL, por ejemplo
blocked using zen.spamhaus.orgo un códigoS3150de Microsoft. - [check.spamhaus.org](https://check.spamhaus.org) consulta todas las listas de Spamhaus para una IP o un dominio.
- Consultas a varias listas a la vez con herramientas como MXToolbox Blacklist Check o MultiRBL.
- En el servidor, el log de Exim muestra los rechazos:
grep -i "blocked\|listed\|blacklist" /var/log/exim_mainlog | tail.
Si consultas Spamhaus por DNS desde un resolver público (8.8.8.8, 1.1.1.1), la respuesta es un código de error, no un listado real. Usa su web o un resolver propio.
Las listas principales y qué significan
| Lista | Qué indica | Cómo salir |
|---|---|---|
| Spamhaus SBL | Fuente de spam verificada o red de un operador de spam | Formulario de Spamhaus, explicando qué se corrigió |
| Spamhaus XBL (incluye CBL) | Equipo infectado o proxy abierto enviando spam o malware | Limpiar el servidor y pedir la baja en check.spamhaus.org |
| Spamhaus PBL | IP residencial o dinámica que no debería enviar correo directo | Si es un servidor real, solicitar la exclusión; si no, enviar por un relay |
| Spamhaus CSS | Baja reputación por envíos de mala calidad | Corregir y pedir la baja; suele expirar sola si para el problema |
| Spamhaus DBL | El dominio (no la IP) aparece en spam o phishing | Limpiar el sitio o la cuenta y pedir la baja del dominio |
| Barracuda (BRBL) | Reputación de envío baja | Formulario de baja en barracudacentral.org |
| SpamCop | Denuncias recientes de usuarios | Expira sola unas 24 horas después de que paran las denuncias |
| UCEPROTECT | Nivel 1: la IP; niveles 2 y 3: toda la red del proveedor | El nivel 1 expira solo en días; los niveles 2 y 3 no dependen de ti |
| Microsoft (Outlook.com y Microsoft 365) | Rebotes con código S3150 o 5.7.1 | Formulario de baja de Microsoft y registro en SNDS |
Gmail no publica una lista negra: decide según la reputación que ves en Postmaster Tools. Si solo Gmail te rechaza, sigue la guía de por qué mis correos llegan a spam.
Primero, corrige la causa
Una IP de servidor entra a una lista negra porque envió spam o se comportó como un equipo infectado. En un servidor cPanel, las causas habituales son:
- Una cuenta de correo con la contraseña robada. Cómo encontrarla y detenerla: cuenta de correo comprometida.
- Un formulario web o un plugin vulnerable que envía spam desde PHP.
- Reenvíos automáticos de spam entrante hacia Gmail u Outlook.
- Un PTR ausente o genérico que hace parecer residencial a la IP. Ver registros PTR, A y MX.
Comprueba que la cola de correo volvió a la normalidad (exim -bpc) y que no hay envíos raros en el log durante al menos unas horas antes de pedir la baja.
Cómo pedir la baja
- Entra al sitio de la lista y busca tu IP: te dirá por qué está listada y desde cuándo.
- Completa el formulario de baja. Explica en una o dos frases la causa y qué corregiste, por ejemplo: "Cuenta de correo comprometida; se cambió la contraseña, se suspendió el envío y se limitó el envío por hora del servidor".
- Espera la respuesta. Spamhaus suele resolver en uno o dos días cuando el problema está corregido; otras listas expiran solas.
- Vuelve a consultar la IP y prueba el envío a los dominios que rebotaban.
Las listas serias no cobran por la baja. Si una lista te ofrece salir más rápido pagando, normalmente puedes esperar a que expire sola.
Cómo no volver a entrar
- Límite de correos por hora y de rebotes por dominio en WHM › Tweak Settings.
- cPHulk y contraseñas fuertes obligatorias. Ver fuerza bruta contra el correo.
- Una alerta si la cola de correo crece de golpe.
- Revisión periódica de la IP en check.spamhaus.org.
- Filtrar el phishing entrante, que es la forma más común de robar las contraseñas que después envían spam.
Preguntas frecuentes
¿Cuánto tarda en salir una IP de Spamhaus?
Si el problema está corregido, la baja suele procesarse en uno o dos días. Si la IP vuelve a enviar spam, el siguiente listado dura más.
¿Por qué mi IP está en la PBL de Spamhaus si es un servidor?
Porque el proveedor marcó ese rango como no destinado a enviar correo directo, o porque la IP no tiene un PTR propio. Si es un servidor de correo real con PTR correcto, puedes pedir la exclusión.
¿Tengo que pagar para salir de una lista negra?
No en las listas importantes. Spamhaus, Barracuda, SpamCop y Microsoft no cobran. Algunas listas menores ofrecen bajas pagadas, pero expiran solas.
¿Qué pasa si pido la baja sin corregir el problema?
Te vuelven a listar, a veces en horas, y algunas listas tardan más en aceptar una segunda solicitud. Corrige primero la causa.
Protege el correo entrante de todo tu servidor
La mayoría de los listados empiezan con una contraseña robada por phishing. Clisec bloquea ese phishing en el correo entrante de todo tu servidor cPanel.