Ilustraciones de Absurd Free Illustrations.
El email marketing es la principal fuerza motriz de todo negocio en línea. Tiene un ROI enorme y genera más de $40 por cada $1 invertido. Sin embargo, para disfrutar de estas ventajas, las campañas de email deben funcionar sin problemas ni interrupciones. Esto es difícil de conseguir por culpa de las amenazas en línea, que han alcanzado una cifra alarmante últimamente. Según las estadísticas, casi el 80% de todos los emails que se envían hoy en día son spam.
Para combatir a los hackers, las empresas de ciberseguridad, los proveedores de correo y los ISP imponen reglas estrictas, crean filtros agresivos y actualizan con regularidad las listas negras de IP. En conjunto, ofrecen al usuario final un entorno relativamente seguro, pero, por desgracia, ponen trabas al email marketing. Estudios recientes muestran que más del 15% de todas las campañas de email marketing se han bloqueado al menos una vez en el último año, aunque no enviaran mensajes no solicitados.
La cruda verdad es que la política de seguridad agresiva que protege a los usuarios del malware, sin duda, acabará metiendo tu dirección IP en una lista negra algún día, porque cada vez es más difícil diferenciar a los spammers de los marketers. Sin embargo, esto no es el fin del mundo. Hay una salida. Veamos cómo hacer tu propia comprobación de la lista negra de tu dirección IP, por qué es vital hacer este test con regularidad y qué debes hacer si te encuentras en la lista.
¿Qué es una lista negra de IP?
Una lista negra de IP es una base de datos de direcciones IP peligrosas o sospechosas. Entre ellas están:
- Direcciones IP maliciosas que participan en ataques.
- Proxies anónimos. Direcciones IP de servidores que ocultan su información de IP.
- Redes TOR que usan los atacantes.
- Direcciones IP de usuarios que generan contenido y mensajes de spam por todo el mundo.
Las listas negras de IP se actualizan con regularidad para dar a los proveedores de correo y a las empresas de ciberseguridad datos al día, de modo que estas últimas puedan garantizar la seguridad de sus clientes protegiéndolos de emails no deseados. Por ejemplo, Gmail, Outlook y Microsoft usan estas listas negras para decidir el destino de la newsletter:
- Si la dirección IP no aparece en la lista negra, la newsletter puede ir directa a la bandeja de entrada o a la carpeta de spam si el ESP la encuentra sospechosa.
- Si aparece en la lista negra de IP, debería bloquearse de inmediato.
Lo bueno de las listas negras de IP es que cada una se mantiene por separado. No hay una fuente central que las gobierne. Por eso, si compruebas tu IP en las listas negras y la encuentras en solo una de estas bases de datos, tienes que tratar con ese servicio concreto. Esto simplifica cada vez más el proceso de salir de la lista negra de IP.
Sin embargo, ten en cuenta que cada proveedor de listas negras de IP tiene sus propios criterios para incluir direcciones IP y su propio protocolo para solicitar la retirada de una IP. Por eso, tienes que ceñirte a unas reglas concretas para que te retiren de la lista. Además, a veces no basta con presentar una solicitud. En la mayoría de los casos, para retirar tu dirección IP de la lista, tienes que tomar algunas medidas para demostrarle al proveedor de la lista negra que no eres un spammer ni un atacante.
Listas negras de IP populares
Hay más de 100 listas negras de IP en circulación. ¿Cuál comprobar? Lo ideal, para verificar si estás en listas negras de IP, sería escanear todas las bases de datos.
Por eso, empieza por consultar las más populares, ya que son más importantes que las demás:
- Spamhaus,
- Comprobador de listas negras de IP de Unspam
- PSBL,
- Barracuda,
- Lashback,
- Spamcop.
Después, pasa a empresas de listas negras menos conocidas pero igualmente de confianza.
Motivos para acabar en una lista negra de IP
Las empresas de listas negras de IP tienen sus propios criterios para decidir si añaden o no una dirección IP a la base de datos. Cada una tiene sus propios estándares. Sin embargo, aunque estos estándares varíen, hay algunas cosas en común.
Por ejemplo, cualquier empresa de ciberseguridad meterá tu dirección IP en una lista negra y bloqueará toda tu actividad si hay la más mínima sospecha de envío de mensajes de spam o de spoofing de IP (es decir, paquetes de IP para suplantar a otro sistema informático y hacer que parezca que los atacantes se conectan a través de una dirección IP diferente).
Veamos algunos otros motivos para acabar en la lista negra de IP:
- Virus y malware en tu ordenador.
- Acciones de malware realizadas desde la IP o el servidor compartidos.
- Cuenta hackeada.
- Dirección IP poco fiable. A veces ocurre que la persona que tuvo tu dirección IP antes que tú era un spammer. O incluso puede ser una persona que la tuvo antes que esa persona. Heredarás una mala reputación de la IP y su lugar en una lista negra.
- Problemas técnicos con el servidor y el proveedor. Por ejemplo, un servidor mal configurado permite que se envíe spam sin que lo sepas.
- Detección imprecisa de la IP. Nada es perfecto, y los servicios que protegen del malware y las amenazas en línea no son una excepción. Cuando las direcciones IP se asignan de forma dinámica, no tienes manera de saber quién está usando una dirección en cada momento. El sistema puede bloquear a un usuario por sus acciones abusivas, lo que puede afectar a usuarios legítimos, ya que comparten la misma dirección IP.
Junto a eso, hay algunos motivos más banales que se originan en campañas de email marketing mal hechas, como:
- Usar palabras spam en el contenido del email.
- Ignorar constantemente las solicitudes de baja.
- Denuncias de spam directas a los proveedores de listas negras.
- Altas tasas de spam.
- Proceso de baja complicado. Aunque no te lo creas, a mucha gente le resulta difícil o lento pasar por un proceso de baja. Les resulta mucho más fácil marcarte como spam.
- Actividad anómala.
- Abuso de listas compradas al por mayor que pueden incluir direcciones de correo mal escritas, direcciones de correo inactivas, direcciones de correo inexistentes o trampas de spam.
- Alta tasa de rebote.
- Reputación del remitente inestable.
- Volúmenes de envío inusuales, como un aumento repentino y significativo del correo saliente.
Así que las probabilidades de acabar en la lista negra de IP son altas. No deberías preocuparte por ello si eres un usuario doméstico normal. Sin embargo, si eres un emprendedor en solitario o llevas un negocio en línea que depende mucho del email marketing, aparecer en listas negras puede causar un daño considerable, como una clara caída de la tasa de entregabilidad, un recorte de las tasas de apertura y conversión, un desplome de los beneficios y la pérdida de reputación. Veamos algunos motivos más de peso por los que es crucial comprobar la IP en las listas negras con regularidad.
Amenaza cibernética en directo
¿Por qué es importante comprobar la IP en las listas negras con regularidad?
Es imprescindible vigilar la salud de tu negocio en línea, ya que está directamente relacionada con tus beneficios y la reputación de tu marca. Aplicar las mejores prácticas puede garantizarte beneficios, pero no basta para librarte de la condena de la lista negra de IP.
Como ya hemos señalado, es ridículamente fácil entrar en la lista negra de IP, pero es complicado salir. Según las estadísticas, todo negocio en línea acabará en una lista negra de IP alguna vez. La buena noticia es que las inclusiones distan de ser la norma: entre las IP de envío que analizamos, nuestros datos de referencia muestran que solo el 3% aparece en una lista negra de IP, mientras que el 97% está limpio. Puedes reducir las consecuencias dañinas si actúas rápido.
Por eso, el primer motivo por el que deberías comprobar sistemáticamente la IP en las listas negras es que los proveedores de listas negras no avisan a los usuarios de que están en la lista. Añaden la dirección IP a la base de datos y te marcan como spammer o atacante, y empiezan a arruinar la reputación de tu remitente.
Si notas señales como
- una tasa de entregabilidad cada vez más baja;
- una caída significativa de las conversiones;
- numerosas notificaciones de fallo de entrega.
Es hora de verificar si estás en listas negras de IP.
Ten en cuenta que estas señales no son indicadores 100% seguros de que algo va mal con tu dirección IP. El mismo conjunto de señales también indica que tu dominio está en una lista negra, así que también deberías comprobarlo, aunque las inclusiones de dominios son más raras: nuestros datos de referencia muestran que solo el 0,28% de los dominios que comprobamos aparece en una lista negra de dominios.
El segundo motivo es que nunca sabes si estás o no en la lista negra en este preciso momento. Las listas negras se actualizan constantemente para reflejar los datos actuales. Si otra persona usa tu dirección IP (es el caso del hosting compartido por el que optan muchas startups o negocios con un presupuesto ajustado), tu dirección IP puede acabar en una lista negra en cualquier momento. Dicho esto, hoy puede estar limpia, pero mañana entrará en todas las listas negras de IP populares. Por eso, si verificas constantemente si estás en listas negras de IP, puedes salvar tu campaña de email marketing simplemente pidiéndole a tu proveedor que cambie tu dirección IP.
El tercer motivo por el que es vital comprobar la IP en las listas negras con regularidad es que ignorar esta situación puede tener consecuencias drásticas para tu negocio en línea. Por ejemplo, puedes enfrentarte a problemas como:
- Problemas con el email marketing. Si tu dirección IP está en una lista negra, los MSP bloquearán tus emails. Esto reducirá drásticamente tu tasa de entregabilidad y provocará un descenso de las tasas de apertura. Como resultado, corres el riesgo de acabar con pocos beneficios y un ROI bajo.
- Destrucción de la reputación de marca. Nadie quiere tratar con un negocio cuya dirección IP está en una lista negra. A nadie le importa si te incluyeron por accidente o no. Si estás en una lista negra, es que hiciste algo mal. Fin de la historia. Una reputación dañada tiene consecuencias perjudiciales para cualquier negocio.
- Gastos adicionales. Retirarte de la base de datos y recuperar tu reputación puede costarte mucho dinero y tiempo.
Es crucial comprobar la IP en las listas negras con regularidad, ya que ayuda a mantener tu negocio en marcha.
Benchmark de entregabilidad del correo de 2020
Cómo verificar si estás en listas negras de IP
Entonces, ¿cómo comprobar si tu IP está en una lista negra? Al fin y al cabo, hay más de cien listas negras de IP de confianza en la web, y cada una puede incluir tu dirección IP y bloquear tu actividad, lo que supone un gran obstáculo en tu camino hacia una campaña de email marketing exitosa.
Al igual que ocurre con la comprobación de las listas negras de dominios, verificar si estás en listas negras de IP es un proceso sencillo. Consta de dos pasos simples. Vamos a verlos de cerca. Acuérdate de consultar las páginas de estado de estos servicios para mantener tu sitio web al día.
Paso 1: Consigue la dirección IP de tu servidor de correo
Lo primero y lo único que necesitas es tu dirección IP o, para ser más precisos, la dirección IP del servidor de correo. Ten en cuenta que no es tu dirección IP pública.
La forma más fácil de encontrarla es usar MxToolbox. Allí puedes consultar tu dirección IP simplemente introduciendo el nombre de dominio de tu sitio web en el campo de entrada. MXToolbox escaneará tu sitio web y tu servidor y te dará una dirección de 8 a 11 dígitos. Así que hasta las personas sin conocimientos técnicos pueden hacerlo sin la ayuda de desarrolladores.
Paso 2: Usa un servicio profesional para verificar si estás en listas negras de IP
Ahora que tienes la dirección IP de tu servidor de correo, puedes hacer algunas comprobaciones en las listas negras de IP. Abre cada lista negra de IP e introduce ahí tu dirección IP.
Para verificar si estás en listas negras de IP de forma rápida y eficiente, usa servicios profesionales que hacen varias comprobaciones a la vez, por ejemplo, Unspam, una alternativa a MXToolbox gratuita que comprueba la dirección IP de un servidor de correo en más de 100 listas negras de correo en un solo test.
Además, cualquiera puede manejarlo. Solo tienes que enviar un email a la dirección de prueba y recibir un informe completo en cuestión de minutos. También obtendrás información adicional, como datos sobre el estado de tu dominio, errores con el registro SPF o la autenticación DMARC, e incluso posibles problemas de accesibilidad y de DNS inverso, que te dan pistas para mejorar tu email marketing en el futuro.
Cómo retirar tu dirección IP de una lista negra
La buena noticia es que toda gran empresa de listas negras ofrece formas de cambiar tu estado. Este proceso es bastante sencillo. Por lo general, consta de tres pasos principales.
- El primer paso te exige conocer al proveedor de la lista negra de IP. Deberías familiarizarte con su política, sus estándares y sus criterios para que te retiren.
- El segundo paso te exige cumplir todos los requisitos que establece la empresa de listas negras. Por ejemplo, tienes que buscar virus en el PC, el servidor y el sitio web, eliminar todas las direcciones de correo comprometidas de tu lista de suscripción, recuperar la reputación de tu remitente, ofrecer una explicación válida, etc.
- El tercer paso te exige presentar una solicitud y esperar una respuesta. Por regla general, lleva de 12 a 24 horas.
Es importante señalar que, a veces, no es fácil retirar tu dirección IP de la lista cuando se trata de una dirección IP de VPN o proxy. En este caso, es mejor cambiar tu dirección IP o tu proveedor de hosting.
Cómo evitar las listas negras de IP: mejores prácticas
Además de comprobar la IP en las listas negras con regularidad, es crucial seguir las mejores prácticas. Hay toda una lista de reglas que tienes que cumplir para evitar la condena de la lista negra de IP. Aquí las tienes:
- Invierte en un proveedor de hosting de confianza.
- Opta por una dirección IP estática.
- Asegúrate de que no sale tráfico no autorizado.
- Asegúrate de que todos los dispositivos de tu red están limpios.
- Asegúrate de que tu PC o tu sitio web no tienen virus.
- Asegúrate de que la configuración del servidor es correcta.
- Asegúrate de que la seguridad de tu servidor está al día.
- Comprueba la VPN o el proxy para evitar direcciones IP contaminadas.
- Sé cuidadoso al crear los mensajes. Alinéalos con las mejores prácticas para una alta entregabilidad, como usar un asunto único, contenido personalizado, un diseño adaptado a móviles, etc.
- Mantén tu lista de correo como es debido: límpiala con regularidad para deshacerte de las direcciones de correo incorrectas.
- Añade siempre la opción de darse de baja.
- Haz que el proceso de baja sea sencillo.
- Respeta las solicitudes de baja.
- Usa un proceso de verificación de correo en dos pasos para conseguir nuevos suscriptores.
- Haz crecer tu lista de correo poco a poco con el tiempo y muestra buena etiqueta en el correo.
- Verifica la newsletter antes de enviarla.
- Por último, no pierdas de vista las tasas de apertura y de clics ni otras estadísticas vitales de las campañas de correo. Examina los datos de rendimiento para descartar las direcciones que provocan rebotes leves.
Infografía de 10 cosas que debes y no debes hacer en el email marketing
Conclusión
Las amenazas en línea son un problema serio que cuesta un montón de dinero a los negocios de todo el mundo. No es de extrañar que las empresas de ciberseguridad y los MSP se vuelvan más estrictos e implacables cada año para combatir a los atacantes y hackers de forma eficaz. Sin embargo, esta política agresiva que garantiza un entorno seguro para el usuario final causa algunos problemas a los email marketers.
Hoy en día, cualquiera, incluso quienes no han enviado un solo email de spam, puede acabar en la lista negra de IP. Es simplemente inevitable. Sin embargo, eso no significa que vaya a sufrir las consecuencias de que lo bloqueen. Para evitar las secuelas de aparecer en la lista negra, verifica sistemáticamente si estás en listas negras de IP y actúa rápido para solucionar los problemas de inmediato.
