Dominio expirado en listas negras: cómo comprobarlo antes de comprar

Publicado 2026-11-03 ／ Actualizado 2026-11-03 ／ Por Yuki Nakazawa

Antes de registrar un dominio liberado o de comprarlo en el mercado secundario, conviene consultarlo en las listas de bloqueo basadas en dominios (Spamhaus DBL, SURBL y URIBL) y en Google Safe Browsing. Estas tres listas DNS registran el propio nombre de dominio, así que una inclusión que se ganó con un propietario anterior no desaparece al trasladar el dominio a otro hosting o a otra dirección IP.

Un resultado limpio es útil, pero no es un certificado de buena salud. Estas consultas muestran el estado actual, no un historial completo, y algunas señales de Google solo pueden verse cuando el dominio ya es de uno. Esta guía explica dónde mirar, cómo interpretar las respuestas, qué puede provocar una inclusión en el correo, los navegadores y la búsqueda, y los límites de lo que puede revelar cualquier comprobación previa a la compra.

Se basa en las páginas oficiales de cada operador de listas y en la documentación de Google vigentes en noviembre de 2026. Las políticas y las herramientas cambian, así que conviene confirmar los detalles en los sitios oficiales antes de fiarse de ellos. Si las listas de bloqueo son un tema nuevo, puede empezar por qué es una DNSBL (RBL).

Compruebe gratis si su dominio o dirección IP figura en alguna de unas 345 listas negras.

Por qué un dominio expirado necesita una comprobación de listas negras

Hay dos grandes tipos de listas de bloqueo DNS. Las basadas en IP registran las direcciones desde las que se envía el correo. Las basadas en dominios registran nombres de dominio. Al comprar un dominio usado, el segundo tipo es el que importa, porque va unido al nombre.

El RFC 5782, el documento informativo que describe cómo funcionan las DNSBL, señala que las listas basadas en nombres se han usado para comprobar los dominios de las URL que aparecen en el cuerpo de los mensajes, los dominios de las direcciones de correo y los nombres de host de las cabeceras. Si un dominio se usó para spam o phishing antes de expirar, el correo enviado desde él, o incluso el que solo enlaza a él, puede recibir un trato de sospecha por parte de los receptores que consultan esas listas.

Por otro lado, si Google Safe Browsing ha marcado el sitio como peligroso, los navegadores que lo utilizan pueden mostrar una advertencia a los visitantes. La búsqueda es un tercer ámbito, y más abajo nos limitamos a lo que dicen las páginas de ayuda de Google al respecto.

Los servidores y las direcciones IP se pueden cambiar tantas veces como se quiera, pero el nombre de dominio sigue siendo el mismo. Por eso vale la pena hacer la comprobación antes de invertir dinero o esfuerzo en el dominio.

Qué listas consultar y dónde

Estos son los principales sitios donde consultar la reputación de un dominio:

Fuente	Qué lista	Consulta oficial
Spamhaus DBL	Dominios con mala reputación, incluidos los usados para spam, phishing, fraude y malware, además de nombres de host en sitios legítimos secuestrados	check.spamhaus.org (IP and Domain Reputation Checker)
SURBL	Sitios abusados (ABUSE), phishing (PH), malware (MW), sitios vulnerados (CR), rastreadores de clics (CT) y dominios de correo desechable (DM)	La página SURBL Lookup
URIBL	Dominios que aparecen en spam, divididos en listas black, grey y red	lookup.uribl.com
Google Safe Browsing	Sitios de ingeniería social (phishing y engañosos) y sitios que alojan malware o software no deseado	Estado del sitio en el Informe de transparencia de Google; Search Console una vez que el sitio es suyo

Conviene conocer algunos puntos de las descripciones de los propios operadores. La DBL lista solo dominios, nunca direcciones IP, y no forma parte de Spamhaus ZEN, así que hay que consultarla por separado. URIBL deja claro que lista dominios que aparecen en el spam, no los lugares desde donde se envió. SURBL señala que los sitios vulnerados suelen conservar el contenido legítimo original, que es justo la situación que se puede heredar con un dominio que en su día fue un sitio real.

Para ver el mismo dominio en varias listas a la vez, también puede pasarlo por nuestro comprobador de listas negras.

Comprobación paso a paso antes de comprar

Anotar el dominio registrable. Use el dominio que realmente se va a poseer (example.com), no un nombre de host que cuelgue de él. La DBL lista a nivel de dominio principal, y URIBL dice que, por lo general, quita las partes de host de las URI antes de añadirlas (unos pocos dominios muy abusados se listan con el subdominio).
Consultarlo en Spamhaus. Introduzca el dominio en check.spamhaus.org. Es también el único lugar donde se tramitan las eliminaciones de la DBL, así que será la página a la que volver si más adelante surge un problema.
Consultarlo en SURBL y URIBL. Use la página Lookup de SURBL y lookup.uribl.com de URIBL.
Comprobar Google Safe Browsing. El Informe de transparencia de Google ofrece una consulta del estado del sitio en Safe Browsing.
Registrar lo encontrado, con la fecha. Anote cada lista, el código de retorno o la categoría y la explicación mostrada. Ese registro ayuda en la decisión de compra y en cualquier solicitud de eliminación que se presente después.

Comprobación desde la línea de comandos

Las listas basadas en dominios se consultan añadiendo la zona de la lista al nombre de dominio, como se describe en el RFC 5782:

dig +short example.com.dbl.spamhaus.org
dig +short example.com.multi.surbl.org
dig +short example.com.multi.uribl.com

Si no hay respuesta, el dominio no está listado, y una respuesta 127.x.x.x debe interpretarse con las tablas de la siguiente sección. Pero hay que tener cuidado. Las preguntas frecuentes de Spamhaus sobre el uso de DNSBL dicen que, si se consulta a través de un resolvedor público gratuito como Google Public DNS (8.8.8.8), en la mayoría de los casos se obtendrá una respuesta de «no listado» (NXDOMAIN), y a veces el código de error 127.255.255.254. Un resultado limpio obtenido desde un equipo que usa un resolvedor público no demuestra nada. En caso de duda, lo más fiable son las páginas de consulta de los propios operadores.

Si se revisa una lista larga de candidatos, hay que respetar las condiciones de uso de cada operador. Spamhaus, por ejemplo, pide que no se consulte su sitio web con herramientas automatizadas.

Cómo interpretar los resultados

Spamhaus DBL

Código de retorno	Significado
127.0.1.2	Dominio de spam
127.0.1.4	Dominio de phishing
127.0.1.5	Dominio de malware
127.0.1.6	Dominio de C&C de botnet
127.0.1.102 a .106	Dominio legítimo abusado (spam, redirector usado en spam, phishing, malware, C&C de botnet)
127.0.1.255	Consultas de IP prohibidas, no es una inclusión

Las respuestas del rango 127.255.255.x son códigos de error. Spamhaus indica que no deben interpretarse como que el objeto consultado está listado. Para una referencia más amplia, consulte los códigos de retorno de las DNSBL explicados.

SURBL (multi.surbl.org)

El último octeto es la suma de los valores de cada lista: 4 para DM, 8 para PH, 16 para MW, 32 para CT, 64 para ABUSE y 128 para CR. Así, 127.0.0.80 significa MW más ABUSE. Una respuesta 127.0.0.1 de los servidores de nombres públicos significa que el acceso está bloqueado, no que el dominio esté listado. SURBL recomienda además basar las decisiones automatizadas solo en el registro A, ya que los registros TXT están pensados para lectores humanos.

URIBL (multi.uribl.com)

El último octeto es una máscara de bits: 2 para black, 4 para grey y 8 para red. Un valor de 1 (127.0.0.1) significa que la consulta se bloqueó, por ejemplo por un volumen elevado, no que el dominio esté listado. Según URIBL, black contiene dominios que pertenecen a spammers y que estos utilizan, con el objetivo de cero falsos positivos. Grey contiene dominios vistos en correo masivo que puede respetar las bajas, y URIBL advierte que puede causar, y probablemente causará, falsos positivos. Red contiene dominios vistos en el flujo de correo que están bajo vigilancia, que son muy recientes según la antigüedad WHOIS o que usan privacidad WHOIS; es automática y se usa bajo la propia responsabilidad. Una coincidencia solo en red significa algo muy distinto de una coincidencia en black.

Qué puede afectar una inclusión: correo, navegadores y búsqueda

Entrega del correo

Si un servidor de correo receptor comprueba los dominios de los enlaces o de la dirección del remitente en una lista basada en dominios, un dominio listado puede hacer que los mensajes se filtren o se rechacen. Cómo se usa una inclusión depende del receptor. URIBL, por ejemplo, describe sus datos como una forma de marcar el correo como spam y dice que no bloquea nada por sí misma; si hay un bloqueo, indica que hay que tratarlo con quien lo aplica. En cualquier caso, si se piensa enviar correo desde el dominio, una inclusión vigente es una señal de alarma seria.

Advertencias en el navegador

La ayuda de Google Chrome dice que Chrome puede mostrar una advertencia roja de «sitio peligroso» en sitios implicados en phishing, malware, software no deseado o ingeniería social. La ayuda de Search Console añade que los visitantes pueden ver una página intersticial de advertencia en el navegador al intentar abrir una página con problemas de seguridad.

Búsqueda de Google

Las páginas afectadas por problemas del informe Problemas de seguridad de Search Console (contenido hackeado, malware y software no deseado, ingeniería social) pueden aparecer con una etiqueta de advertencia en los resultados de búsqueda.

Las políticas de spam de Google incluyen también el abuso de dominios caducados, que se define como la compra de un nombre de dominio caducado para reutilizarlo principalmente con el fin de manipular el posicionamiento en la búsqueda, alojando contenido que aporta poco o ningún valor a los usuarios. Entre los ejemplos que da Google figuran contenido de afiliación en un sitio que antes usaba un organismo público y contenido relacionado con casinos en el antiguo sitio de una escuela primaria. La política se dirige a ese tipo de uso, no al hecho de comprar un dominio caducado. Los sitios que infringen las políticas de Google pueden posicionarse peor o no aparecer en absoluto en los resultados, y una revisión humana puede dar lugar a una acción manual.

Lo que no dicen las páginas de ayuda de Google es igual de importante. No dicen cuánto tiempo afecta a la búsqueda el historial de un propietario anterior ni si una inclusión pasada en una lista de bloqueo perjudica el posicionamiento. Aquí no hacemos afirmaciones sobre ninguna de las dos cosas.

Lo que no puede revelar una comprobación previa a la compra

Las inclusiones pasadas no se ven. Spamhaus dice que la mayoría de las inclusiones en la DBL caducan automáticamente cuando deja de haber actividad asociada. Una consulta muestra solo el estado actual, así que «no listado ahora» no significa «nunca abusado».
Los criterios de inclusión no son públicos. Spamhaus no revela sus criterios concretos y dice que un dominio debe cumplir varios de ellos para ser listado. Una consulta no siempre explicará el motivo.
Empezar de cero no es tener buena reputación. Spamhaus señala que las reputaciones desconocidas parten de «mala» por defecto y que construir una buena reputación lleva más tiempo que una mala. Incluso un dominio limpio necesita un arranque cuidadoso, sobre todo para el correo.
La visión interna de Google aún no está al alcance. Las acciones manuales y los problemas de seguridad se comunican en Search Console a quien gestiona el sitio, que es el propietario actual hasta que se transfiera el dominio. Salvo que el vendedor comparta esa información, no se pueden ver antes de la compra, y Google no publica sus demás señales de posicionamiento.
Los receptores toman sus propias decisiones. Qué listas consulta un receptor y qué hace ante una coincidencia depende de su propia configuración. Una consulta no puede predecir del todo cómo se tratará el correo.
La vía de consulta puede inducir a error. Los resolvedores públicos pueden convertir una inclusión en un falso «no listado», y SURBL advierte que los proxies DNS o los ISP que reescriben las respuestas NXDOMAIN pueden provocar identificaciones erróneas.

Estas comprobaciones sirven para reducir el riesgo, no como garantía de que un dominio sea seguro.

Si el dominio aparece listado después de adquirirlo

La misma regla vale en todos los casos: si la causa sigue ahí, puede que la eliminación no dure, y la decisión final corresponde siempre al operador de la lista.

Spamhaus DBL. Las eliminaciones se tramitan solo a través de check.spamhaus.org. Enviar una solicitud no garantiza que se levante la inclusión, y las solicitudes excesivas pueden bloquearse. Las eliminaciones aprobadas se procesan de inmediato, aunque algunos receptores pueden tardar hasta 24 horas en actualizar sus sistemas locales. Spamhaus indica que la eliminación es gratuita y que cualquier oferta de eliminar una inclusión a cambio de dinero es una estafa. En una inclusión como dominio legítimo abusado, lo primero es desconectar el sitio si es posible, eliminar los archivos infectados, actualizar el CMS y los plugins, proteger el servidor y cambiar las contraseñas, con autenticación de dos factores cuando se pueda.
SURBL. Empiece en la página Lookup y siga las instrucciones del formulario de eliminación. En las inclusiones CR, PH o MW, primero hay que eliminar las amenazas y proteger el sistema; SURBL advierte que los sistemas mal protegidos pueden volver a ser vulnerados y que los paneles de control DNS comprometidos pueden usarse para añadir subdominios maliciosos.
URIBL. Las solicitudes de exclusión requieren iniciar sesión. Hay que crear una cuenta en la página de registro y luego usar el formulario de envío.
Problemas de seguridad de Google. Corrija el problema en todo el sitio y luego seleccione Solicitar revisión en el informe Problemas de seguridad. Las revisiones pueden tardar varios días o semanas, y Google pide no volver a enviar la solicitud mientras haya una pendiente.
Acciones manuales de Google. Si se compró un sitio que ya infringía las políticas de spam, la ayuda de Google indica que hay que corregir los problemas, mencionar en la solicitud de reconsideración que el sitio se adquirió recientemente y confirmar que ya no infringe las políticas.

Para las demás listas de Spamhaus y sus vías de eliminación, consulte la eliminación de Spamhaus, lista por lista. Si identificar la causa o presentar las solicitudes resulta demasiado para hacerlo por cuenta propia, puede contactarnos con los detalles.

Si prefiere no encargarse por su cuenta

Presentamos proveedores que gestionan solicitudes de exclusión, consultoría y asesoramiento (desde JPY 50,000). La exclusión la decide cada operador de la lista y no se puede garantizar.

Solicitar ayuda

Este sitio puede recibir una comisión por recomendación de los proveedores mencionados. About

Preguntas frecuentes

¿Se puede comprobar un dominio que ha expirado y no está registrado a nombre de nadie?

Sí. Una DNSBL basada en dominios se consulta preguntando al DNS de la propia lista por el nombre más la zona de la lista, así que no hace falta que el dominio esté activo. Las páginas de consulta oficiales de Spamhaus, SURBL y URIBL son la forma más fiable de hacerlo.

Si un dominio no está en ninguna lista, ¿es seguro comprarlo?

No necesariamente. La mayoría de las inclusiones en la DBL caducan cuando cesa el abuso, así que el historial pasado no aparece en una consulta, y las acciones manuales de Google solo se comunican a quienes gestionan el sitio, por lo que no se pueden ver antes de ser el propietario. Conviene usar el resultado como un dato más para decidir, no como una prueba.

¿Me penalizará Google por comprar un dominio caducado?

La política de spam de Google se dirige a la compra de un dominio caducado para reutilizarlo principalmente con el fin de manipular el posicionamiento con contenido de poco o ningún valor para los usuarios. No dice que comprar un dominio caducado sea en sí una infracción. Las páginas de ayuda de Google no dicen cómo afecta a la búsqueda el historial de un propietario anterior.

El dominio solo aparece en URIBL red. ¿Debo preocuparme?

URIBL describe red como una lista automatizada de dominios bajo vigilancia, dominios muy recientes y dominios que usan privacidad WHOIS, que se usa bajo la propia responsabilidad. Es distinto de una inclusión en black. Compárelo con los resultados de Spamhaus y SURBL antes de decidir.

Páginas oficiales consultadas

Los datos de este artículo se contrastaron con las páginas oficiales que se indican a continuación en el momento de su publicación. Las políticas y el funcionamiento pueden cambiar sin previo aviso, por lo que conviene consultar las páginas oficiales antes de tomar decisiones importantes.

Guías relacionadas

Cómo salir de Spamhaus: exclusión de su IP o dominio

¿Figura en Spamhaus? Vea en qué lista está (ZEN, PBL, XBL, CSS, SBL, DBL), qué significan los códigos de respuesta y cómo pedir la exclusión en cada una.

Qué es una DNSBL (RBL) y cómo funcionan las listas negras DNS

Qué es una DNSBL y cómo funcionan las listas negras DNS y RBL: IP invertida, registros A y TXT, IPv6, listas de IP y dominios, listas blancas y motivos.

Códigos de retorno DNSBL: 127.0.0.2, 127.255.255.x y NXDOMAIN

Cómo leer códigos de retorno DNSBL: qué significa 127.0.0.2 según el RFC 5782, códigos de Spamhaus, SpamCop y UCEPROTECT, errores y NXDOMAIN o SERVFAIL.

Todas las guías →