Spamhaus no es una sola lista negra, y la lista en la que estás decide si quitarte lleva un clic, un formulario o una conversación. Antes de nada tienes que averiguar cuál es, y el comprobador gratuito de tu pestaña casi seguro que no puede decírtelo.
Ese segundo punto conviene establecerlo primero, porque decide si el resto de la página va contigo siquiera.
Dos resolutores públicos, dos respuestas equivocadas distintas
El RFC 5782 exige que toda lista negra de DNS liste la dirección 127.0.0.2, para que un cliente pueda demostrar que la zona responde. Preguntada por esa entrada el 21 de septiembre de 2026, Spamhaus ZEN dio dos respuestas distintas según el resolutor:
| Resolutor | Respuesta | Qué hace un lector con ella |
|---|---|---|
| Google Public DNS | NXDOMAIN | se lee como "no listado" |
| Cloudflare | 127.255.255.254 | una dirección en 127.0.0.0/8, que el RFC 5782 define como listado |
Ninguna de las dos es la verdad. 127.255.255.254 está dentro del rango de error que Spamhaus publica para problemas de consulta, que su operador dice que no debe leerse como que el sujeto esté listado, y el NXDOMAIN es el mismo rechazo sin nada dentro en lo que reparar. Uno se lee como limpio y el otro como listado, para una dirección que está listada por definición.
La causa no es un fallo de ninguno de los dos resolutores. Spamhaus rechaza las consultas que llegan por resolutores públicos abiertos, porque sus réplicas gratuitas limitan el ritmo por consultante y un resolutor público son millones de consultantes bajo una sola dirección. Spamhaus dice que el viejo servicio de réplicas públicas gratuitas está en desuso, y remite a una clave gratuita del Data Query Service o a su propia búsqueda web.
Así que un comprobador de navegador tiene tres opciones: usar una clave, mandarte a la búsqueda web, o informar de un resultado de Spamhaus que no midió. Nuestro comprobador de listas negras de IP toma la segunda, y muestra Spamhaus como enlace de comprobación directa en vez de como fila, porque una fila que solo puede decir "limpio" es peor que ninguna fila. Una respuesta ilegible no es una respuesta ausente.
Spamhaus son cinco listas, y ZEN son tres a la vez
Cada lista responde a una pregunta distinta, y la respuesta decide tu salida.
- SBL, la Spamhaus Blocklist. Rangos de IP asociados a operaciones de spam. Basada en evidencias y revisada por personas.
- CSS, Combined Spam Sources. Un subconjunto automático de SBL para IP que envían spam sin merecer una entrada completa en SBL.
- XBL, la Exploits Blocklist. Máquinas comprometidas: proxies abiertos, gusanos, equipos secuestrados.
- PBL, la Policy Blocklist. IP que no deberían enviar correo directamente, como los rangos domésticos y dinámicos. Una entrada en PBL no es una acusación.
- DBL, la Domain Blocklist. Dominios, no IP, revisados en la fase de contenido y no en la conexión.
ZEN son PBL, SBL y XBL combinadas en una zona, que es lo que consulta la mayoría de servidores de correo, y por eso "estamos en Spamhaus" todavía no es un diagnóstico. Un acierto en ZEN te dice que emparejó una de tres listas. Cuál de ellas lo cambia todo sobre lo que haces después.
Averigua en qué lista estás antes de rellenar nada
Spamhaus tiene una búsqueda web pública en check.spamhaus.org. Pon la IP y el resultado nombra la lista concreta y suele llevar un motivo breve y un enlace de retirada. Hazlo antes de rellenar un formulario, porque cada una de las rutas de abajo es un formulario distinto y enviar el que no toca desperdicia el único intento que merece la pena.
Si la búsqueda dice que tu IP no está listada y tu correo sigue siendo rechazado con una URL de Spamhaus en el rebote, vuelve a leer el rebote. Los receptores citan la lista que usan, y varios citan Spamhaus mientras aplican una política propia. El texto del rechazo nombra a quien comprueba, no siempre a quien lista.
De PBL y XBL sueles poder salir tú
Las dos rutas de autoservicio existen porque ambas listas describen un estado y no una acusación.
PBL. La entrada dice que esta dirección está en un rango cuyo propietario ha declarado que no debería enviar correo directamente. Si el propietario del rango es tu proveedor de acceso y tienes un motivo legítimo para levantar ahí un servidor de correo, la retirada de autoservicio del propio resultado lo resuelve. Si envías por la retransmisión de tu proveedor como está previsto, una entrada en PBL no te está afectando en nada.
XBL. La entrada dice que la máquina parecía comprometida. Hay retirada de autoservicio, y es el único caso en el que quitarse sin arreglar está garantizado que falla: la entrada la genera un comportamiento observado, así que un equipo todavía comprometido vuelve a la lista en horas. Encuentra antes la infección o la retransmisión abierta.
SBL y CSS piden evidencias, no una petición
Estas dos no son de autoservicio, y una petición que se lee como "quitadme, por favor" sin nada más adjunto es la razón más común de que la retirada tarde semanas.
Lo que de verdad mueve una entrada de SBL o CSS es una descripción de qué estaba enviando, qué cambiaste y cómo sabes que paró. En concreto: el origen (una cuenta comprometida, una lista comprada, un formulario mal configurado), el cambio (la cuenta desactivada, la lista borrada, el formulario con un paso de confirmación) y la evidencia de que el envío ha parado.
CSS es automática, así que además caduca sola una vez que el comportamiento cesa. Si has arreglado la causa y no tienes prisa, la acción más barata es esperar en vez de presentar nada.
DBL va contra tu dominio, y viaja contigo
Una entrada en DBL lista un dominio, así que te sigue por cada IP desde la que envíes y cambiar de servidor no hace nada. Es la única lista de Spamhaus en la que el arreglo está casi siempre en tu propio contenido o en tu propio flujo de alta, y no en tu infraestructura.
Nuestro comprobador de listas negras de dominio consulta las listas del lado del dominio que sí responden por DNS público, y muestra Spamhaus DBL como enlace de comprobación directa por la misma razón que ZEN. En los dominios que probamos para el Unspam 2026 Email Deliverability Benchmark, solo el 0,30% aparece en una lista negra de dominios, así que una entrada de dominio es rara y, cuando pasa, específica.
Qué arreglar antes de pedir nada, porque volver a la lista cuesta más
Una retirada seguida de una vuelta a la lista es peor que la entrada original, porque le dice a la lista que tu arreglo no lo era. Antes de cualquier petición, confirma que el envío paró en el origen: la cuenta comprometida cerrada, la retransmisión apagada, el segmento de lista retirado, el formulario protegido.
Luego mira el resto del cuadro, porque una IP en una lista suele estar en más de una. El 6% de las IP de envío que comprobamos aparecen en una lista negra de IP, y las que aparecen están a menudo listadas por varios operadores a la vez por la misma causa de fondo.
Qué puede decirte con honestidad un comprobador gratuito
Un comprobador de navegador puede consultar las zonas que responden con la verdad a los resolutores públicos, y el nuestro lo hace: las listas de IP de primer nivel, las listas de dominio y de URI, cada una decodificada contra su propia tabla de códigos de retorno en vez de contra una suposición compartida. Lo que no puede hacer es inventarse un veredicto de Spamhaus, y la salida honesta es un enlace y no una fila verde.
Si quieres saber qué significan los códigos cuando una zona sí responde, nuestra guía sobre códigos de retorno de listas negras cubre los que no son lo que parecen. Para el lado de la IP en general, nuestra guía sobre listas negras de IP cubre causas y prevención.
Para ver si una entrada es de verdad lo que frena tu correo, y no una señal entre varias, haz una prueba de spam gratis y lee el resultado de listas negras junto a la autenticación y el contenido.
