Tu informe de campaña se llena de rebotes que dicen todos lo mismo: 550 permanent failure for one or more recipients (someone@company.com:blocked). Sin motivo, sin enlace para apelar, sin pista de qué cambiar.
La respuesta directa primero: este rebote significa que una pasarela de filtrado de spam situada delante del servidor de correo del destinatario rechazó tu mensaje, y la redacción exacta es la firma de un único proveedor: Barracuda. El veredicto blocked habla de reputación o de política, no de una dirección incorrecta. Esta guía descifra cada parte del mensaje, te enseña a averiguar en dos minutos si el problema es el filtro de una sola empresa o una entrada en una lista negra que afecta a todo el mundo, y recorre la solución para cada causa, incluida la solicitud de eliminación que resuelve la mayoría de los casos en cuestión de horas.
Qué te está diciendo el rebote
La mayoría de los mensajes de rebote los escribe el servidor de correo receptor. Este lo escribe un dispositivo de seguridad situado delante de él, y cada parte de la cadena aporta información:
550 es el código de respuesta SMTP. Los códigos que empiezan por 5 son fallos permanentes: el servidor rechazó el mensaje y le indicó a tu servidor que no lo reintentara. Esa es la diferencia con un rebote suave 4xx, que significa inténtalo más tarde.
"permanent failure for one or more recipients" es la forma en que la pasarela informa de que al menos una dirección del mensaje fue rechazada. Si enviaste a varias personas de la misma empresa, puede que algunas fueran aceptadas y esta no.
(someone@company.com:blocked) es la parte útil. La pasarela nombra al destinatario que rechazó y el veredicto tras los dos puntos. blocked significa que el mensaje fue detenido por una decisión de reputación o de política: tu IP de envío, tu dominio, algo en el contenido o una regla configurada por el administrador del destinatario. No significa que el buzón sea desconocido o esté lleno; esos fallos producen otros textos de rebote. Si estás acostumbrado a leer los rebotes de los proveedores de buzón, los mensajes de rebote de Gmail explican sus motivos con un detalle comparativamente generoso; con Barracuda, esa única palabra es todo lo que tienes.
Esta redacción es el rechazo característico del Barracuda Email Security Gateway y de su sucesor en la nube, Email Gateway Defense: dispositivos y servicios que las empresas colocan delante de sus servidores de correo para filtrar el correo entrante. Cuando te topas con este rebote, ya sabes dos cosas que el mensaje nunca dice: la organización del destinatario filtra con Barracuda, y Barracuda decidió que tu mensaje no era bienvenido.
Una particularidad que conviene conocer antes de entrar en pánico: a pesar de la palabra permanent, el veredicto es por mensaje. El email rechazado se ha perdido y no se reintentará, pero la pasarela evalúa cada mensaje nuevo por su cuenta, así que el mismo destinatario puede recibir tu siguiente envío si la causa está corregida.
Averigua cuál es tu problema, en dos minutos
Toda la solución depende de una pregunta: ¿te está bloqueando una sola organización o estás en una lista negra que consultan todas las pasarelas Barracuda?
Reúne las direcciones rebotadas de tu último envío y fíjate en los dominios.
Si todos los rebotes pertenecen a un solo dominio, el problema es local de esa empresa. Su Barracuda tiene una política que te frena: puede que un administrador haya bloqueado tu dirección, tu dominio o tu rango de IP, o que su filtro puntuara tu mensaje como spam con una configuración más estricta que la del resto. Nada de lo que cambies en tu lado tiene garantías de ayudar, porque la regla vive en su equipo. La solución es humana: contacta con alguien de la empresa por otro canal y pide a su equipo de TI que añada tu dominio de envío a la lista blanca de la pasarela.
Si los rebotes abarcan muchos dominios sin relación entre sí, el denominador común eres tú, y el primer sospechoso es la Barracuda Reputation Block List (BRBL), la lista negra DNS pública en b.barracudacentral.org que las pasarelas Barracuda consultan de serie. Localiza tu IP de envío, ya sea en la configuración de tu ESP o en las cabeceras Received de un mensaje que sí se entregó, y pásala por el comprobador de listas negras de IP gratuito, que consulta la zona de Barracuda bajo demanda junto con las demás listas que importan y enlaza el formulario de eliminación para cualquier coincidencia. Comprueba también tu dominio con el comprobador de listas negras de dominios, porque el análisis de contenido de Barracuda también actúa sobre la reputación del dominio. Las probabilidades señalan a la IP: entre las comprobaciones realizadas con Unspam, el 4% de las IPs de envío está en al menos una lista negra, mientras que los dominios de envío marcados son raros, un 0,3%.
Si en lugar de rebotar tu correo simplemente desaparece, esa es otra investigación: consulta por qué tu email no se entrega.
Las cinco causas, de más a menos común
| # | Causa | La señal | Solución en una línea |
|---|---|---|---|
| 1 | Tu IP está en la BRBL | Rebotes en muchos dominios; el comprobador muestra la entrada | Corrige la causa y solicita la eliminación |
| 2 | Un dominio del cuerpo del mensaje está marcado | La IP está limpia pero los envíos con ciertos enlaces rebotan | Audita cada dominio enlazado, incluido el de seguimiento |
| 3 | El administrador del destinatario te bloqueó | Rebotes de un solo dominio | Pide a su equipo de TI una entrada en la lista blanca |
| 4 | El mensaje puntuó como spam | Bloqueos intermitentes, dependientes del contenido | Prueba el mensaje antes de enviarlo |
| 5 | Autenticación débil o ausente | Fallos de autenticación visibles en las cabeceras entregadas | Alinea SPF y DKIM con tu dominio |
1. Tu IP de envío está en la Barracuda Reputation Block List
La BRBL se alimenta de forma automática: los impactos en trampas de spam, los datos de honeypots y las denuncias de spam meten IPs en ella sin que ningún humano decida tu destino. Los grupos de envío compartidos lo empeoran, porque un mal vecino en la misma IP del ESP puede ganarse una entrada que también hace rebotar tu correo.
La solución es el formulario de solicitud de eliminación de Barracuda en barracudacentral.org. Pide la IP del servidor de correo, un email de contacto y un número de teléfono, y te da un campo de motivo: úsalo para explicar brevemente qué causó la entrada y qué has cambiado. Barracuda procesa las solicitudes con una explicación válida normalmente en un plazo de 12 horas. Dos reglas del propio formulario: las solicitudes sin información válida se ignoran, y los envíos duplicados también, así que manda una sola solicitud completa en lugar de diez esperanzadas. Y corrige la causa primero; el proceso de inclusión es automático, así que una causa sin corregir significa una reinclusión automática.
2. Un dominio del cuerpo de tu mensaje está marcado
Barracuda ejecuta lo que llama análisis de intención: cada dominio enlazado en el cuerpo se contrasta con su propia base de datos de reputación, y un solo dominio con mala reputación basta para bloquear el mensaje entero. Tu IP puede estar impecable y el rebote saltar igualmente por un enlace en tu pie de página, un acortador de URL o el dominio compartido de seguimiento de clics con el que tu ESP envuelve los enlaces, un problema que merece su propia lectura: cómo afecta el seguimiento de enlaces a la entregabilidad.
La solución es una auditoría de cada dominio que enlaza tu mensaje, incluidos los que añade tu ESP. Sustituye los acortadores por URL completas, usa un dominio de seguimiento con tu marca en lugar del compartido por defecto y elimina o reemplaza cualquier sitio enlazado con un historial turbio.
3. El administrador del destinatario te bloqueó
Las pasarelas Barracuda permiten a cada organización mantener sus propias listas locales de direcciones, dominios e IPs bloqueados, y los administradores las usan. Si unos cuantos destinatarios de una empresa marcaron tus newsletters como spam, puede que el administrador haya bloqueado el dominio de envío entero.
La solución es diplomacia, no DNS. Localiza a una persona real de la organización por teléfono o por otra dirección y pide a su equipo de TI que revise el bloqueo. Llega con los deberes hechos: la autenticación en orden, un estado limpio en las listas y una razón por la que los destinatarios quieren tu correo.
4. El propio mensaje puntuó como spam
Más allá de listas y enlaces, la pasarela puntúa el contenido de cada mensaje. Los asuntos agresivos, las proporciones excesivas de imagen frente a texto y el HTML descuidado empujan la puntuación hacia el umbral de bloqueo, y cada organización fija sus propios umbrales, por eso la misma campaña puede pasar una Barracuda y rebotar en otra.
La solución es dejar de adivinar qué piensan los filtros de tu mensaje. Pasa el test de spam antes de que salga la campaña: puntúa el mensaje exacto con SpamAssassin, comprueba tu IP y tu dominio contra las listas negras, incluida la de Barracuda, y verifica la autenticación, de modo que los problemas afloran en un informe en lugar de en un rebote.
5. Autenticación débil o ausente
Barracuda pondera los resultados de SPF, DKIM y DMARC en su puntuación, y los administradores pueden configurar bloqueos duros ante los fallos. Una autenticación que falla, o que pasa para el dominio de tu ESP en lugar del tuyo, elimina la única señal que te separa de un suplantador, y un remitente que no se puede verificar hereda las peores suposiciones. Tu reputación como remitente se construye sobre estas señales con el tiempo.
La solución es el trío estándar, verificado en lugar de dado por hecho: pasa tu dominio por el comprobador de SPF y el comprobador de DMARC, y asegúrate de que DKIM firma con tu dominio, no con la clave compartida del ESP.
La secuencia de reparación
Cuando el rebote llega en mitad de una campaña, trabaja en este orden:
- Lee los rebotes. Reúne las direcciones fallidas y sepáralas por dominio. Un solo dominio significa una política local; muchos dominios significan una entrada en una lista o un problema de contenido.
- Comprueba las listas. Pasa tu IP y tu dominio de envío por los comprobadores de listas negras. Una coincidencia en la BRBL lo explica todo y te da la vía de eliminación.
- Corrige la causa antes de solicitar la eliminación. Limpia el segmento de la lista que rebotó, retira el enlace marcado o arregla el hueco de autenticación, según adonde apunte la evidencia. La eliminación sin reparación te da unos días como mucho.
- Envía una única solicitud de eliminación completa. IP, datos de contacto y una explicación honesta de lo que corregiste. Después espera; la mayoría de las solicitudes válidas se resuelven en 12 horas, y los duplicados se ignoran.
- Gestiona los bloqueos de una sola empresa preguntando. Para los dominios que sigan rebotando después de salir de la lista, contacta con la organización y solicita una entrada en la lista blanca.
- Prueba antes del siguiente envío. Una comprobación previa al envío detecta una reinclusión, un enlace marcado o una firma DKIM rota cuando todavía es barato arreglarlo.
Evita que vuelva
El rebote es un síntoma; la enfermedad es lo que sea que enseñó a los sistemas de Barracuda a desconfiar de ti. A largo plazo, tres hábitos mantienen esa cadena fuera de tus informes. Mantén la lista limpia, porque las trampas de spam y las direcciones muertas son lo que alimenta las listas negras automáticas, y una tasa de rebote en ascenso es el primer aviso. Verifica las direcciones nuevas antes de que entren en la lista con un verificador de correo electrónico en lugar de después de que reboten. Y haz de las pruebas previas al envío parte del flujo de trabajo: Unspam comprueba tu mensaje contra las listas negras, las comprobaciones de autenticación y un filtro de spam real en una sola pasada, para que el próximo 550 permanent failure sea una línea en un informe de prueba que corriges en silencio, no un agujero en una campaña que tienes que explicarle a tu jefe.
