Inicio › Guías

Cómo salir de Spamhaus: exclusión de su IP o dominio

Publicado 2026-11-03 ／ Actualizado 2026-11-03 ／ Por Yuki Nakazawa

Salir de Spamhaus requiere tres pasos: averiguar exactamente en qué lista de Spamhaus figura, corregir lo que provocó la inclusión y seguir la vía de exclusión de esa lista concreta. Si se omite el paso intermedio, la IP vuelve a incluirse mientras la causa persista.

La vía depende de la lista. Las entradas de la PBL son inclusiones de política, no acusaciones, y a veces se puede solicitar uno mismo la exclusión. XBL y CSS son inclusiones automáticas de equipos infectados o con un comportamiento anómalo; vuelven a incluirse si el problema se detecta de nuevo. Las inclusiones en la SBL se gestionan a través del ISP o del titular de la red que controla la IP. La DBL abarca dominios en lugar de IP. En todos los casos la decisión final es de Spamhaus, y Spamhaus afirma que la exclusión nunca se cobra.

Esta guía se basa en las páginas oficiales de Spamhaus en noviembre de 2026. Spamhaus actualiza sus políticas y herramientas, así que conviene confirmar los detalles en su sitio antes de presentar nada. Si todavía está intentando averiguar por qué rebota el correo, empiece por nuestra guía sobre correo bloqueado por listas negras.

Qué es Spamhaus y qué significan los códigos de respuesta de ZEN

Spamhaus es una organización antispam con una larga trayectoria que publica datos de reputación en forma de listas de bloqueo DNS (DNSBL). Cuando su servidor se conecta para entregar un mensaje, el servidor receptor puede consultar su dirección IP, y a veces los dominios que aparecen en el mensaje, en estas listas y decidir si acepta, filtra o rechaza el correo.

El nombre que verá con más frecuencia en los mensajes de rebote es ZEN (zen.spamhaus.org). ZEN no es una lista independiente: combina las listas gratuitas de Spamhaus basadas en IP, es decir, SBL, CSS, XBL y PBL, en una sola zona para que los servidores de correo solo necesiten una consulta. Si figura en ZEN, en realidad figura en una de esas cuatro. Como ZEN solo abarca direcciones IP, los dominios se comprueban por separado en la DBL.

Qué significan los códigos de respuesta de ZEN

Una IP incluida devuelve una dirección del rango 127.0.0.x. El último número indica qué lista subyacente coincidió, lo que a su vez indica quién puede solucionarlo.

La DBL (dbl.spamhaus.org) usa su propio rango. Las respuestas de 127.0.1.2 a 127.0.1.99 significan que el propio dominio tiene mala reputación. Las respuestas de 127.0.1.102 a 127.0.1.199 corresponden a un dominio por lo demás legítimo del que se está abusando, normalmente un sitio web hackeado.

Códigos que no significan que figure en una lista

Spamhaus deja claro que las siguientes respuestas son errores y no deben interpretarse como una inclusión:

Cómo comprobar si figura en una lista

El lugar de referencia para consultar su situación es el propio comprobador de reputación de IP y dominios de Spamhaus (check.spamhaus.org). Las páginas de las listas de Spamhaus remiten a él para los detalles de la inclusión y los pasos de corrección, y es el único lugar donde se tramitan las exclusiones de PBL, XBL, CSS y DBL.

1. Identifique la IP de envío. El mensaje de rebote suele citar una URL o un código de respuesta de Spamhaus, así que léalo primero con atención. Si no es así, mire los encabezados Received de un mensaje que haya enviado o pregunte a quien gestione su servidor de correo desde qué IP envía. Es posible que el servidor web y el servidor de correo no compartan dirección.
2. Consulte la IP. El resultado indica la lista en la que figura, da un motivo cuando Spamhaus lo hace público y muestra el siguiente paso para esa lista.
3. Consulte también sus dominios. Compruebe el dominio desde el que envía y cualquier dominio que aparezca en los enlaces de sus mensajes. Spamhaus señala que la reputación de los dominios y la de las IP están relacionadas.
4. Anote lo que ve. El nombre de la lista, la hora y el texto explicativo son exactamente lo que le pedirá su proveedor de hosting o su ISP.

Spamhaus no es la única lista de bloqueo que usan los receptores. Para ver si la misma IP o el mismo dominio aparece también en otras listas, analícelo con nuestro comprobador de listas negras. Salir de Spamhaus no servirá de mucho si la lista que realmente le bloquea es otra.

Si prefiere la línea de comandos, invierta los octetos de la IP y añada la zona. Para 192.0.2.10 queda así:

dig +short 10.2.0.192.zen.spamhaus.org

Si no hay respuesta, no figura en la lista; una respuesta 127.0.0.x se corresponde con la tabla anterior, y una respuesta 127.255.255.x es un error. Lea la sección siguiente antes de fiarse de ese resultado, porque el resolver a través del cual se consulta influye.

Por qué las herramientas muestran resultados distintos

Es habitual que un comprobador indique una inclusión en Spamhaus mientras otro dice que está limpio. La mayoría de las veces la diferencia se debe al resolver DNS que hizo la consulta.

• Los resolvers públicos suelen recibir un "no incluido" engañoso. El uso gratuito de las DNSBL de Spamhaus está sujeto a condiciones, y una de ellas es que las consultas no se hagan desde un resolver público ni desde una IP con un DNS inverso genérico. Según las preguntas frecuentes de Spamhaus sobre el uso de las DNSBL, si se usa un resolver abierto gratuito como Google Public DNS (8.8.8.8), en la mayoría de los casos se obtendrá una respuesta de "no incluido" (NXDOMAIN). Por tanto, una herramienta que dependa de un resolver así puede indicar que una IP incluida está limpia.
• Algunos resolvers reciben, en cambio, un error explícito. Spamhaus devuelve 127.255.255.254 a las consultas que llegan a través de resolvers que no puede atribuir a un usuario concreto. El DNS público de Cloudflare (1.1.1.1) es un ejemplo: Spamhaus anunció en enero de 2022 que empezaría a aplicar este código de error en el espacio de IP de Cloudflare a partir de febrero de 2022. Esa respuesta no dice nada sobre su reputación.
• La ruta y la configuración también influyen. Las preguntas frecuentes señalan además que las rutas hacia los resolvers públicos varían, por lo que los resultados pueden diferir según la ruta; que algunos resolvers reescriben las respuestas de inexistencia (secuestro de NXDOMAIN), y que es posible que el servidor de correo y la línea de comandos no usen el mismo resolver.

Cuando las herramientas no coinciden, tome como referencia el comprobador de Spamhaus. Y si gestiona un servidor de correo que filtra el correo entrante con Spamhaus, el mismo problema actúa en sentido contrario: Spamhaus recomienda usar un resolver DNS propio para estas consultas y advierte de que los códigos de error 127.255.255.x nunca deben usarse para rechazar correo. El uso gratuito se limita a un volumen bajo y no comercial; los volúmenes mayores requieren los servicios de suscripción de Spamhaus.

Exclusión de Spamhaus, lista por lista

Cada lista tiene sus propias reglas y su propio responsable. Hay una regla que vale para todas: si la causa sigue ahí, la exclusión no durará.

PBL: Policy Blocklist

La PBL incluye rangos de IP de usuarios finales que no deberían enviar correo directamente a otros servidores de correo, como las conexiones de banda ancha domésticas y móviles habituales. Figurar en ella no indica ninguna irregularidad. Se espera que el correo de estos rangos pase por un servidor de envío con autenticación, como el smarthost de su ISP o su proveedor de correo, que es quien lo entrega. Solo Spamhaus y las cuentas de ISP autorizadas pueden modificar los registros de la PBL.

1. Plantéese si realmente necesita enviar directamente desde esta IP. Si el correo sale de un cliente de escritorio, una impresora o una aplicación en una conexión normal, la solución correcta es enviar a través del servidor de correo con autenticación de su proveedor, no eliminar la IP.
2. Si gestiona un servidor de correo real, confirme que la IP cumple los requisitos: debe ser estática, debe ejecutar realmente un servidor de correo saliente, su DNS directo e inverso deben coincidir y debe ser suya. Las direcciones dinámicas y los equipos que no son servidores de correo no cumplen los requisitos.
3. Solicite la exclusión a través del comprobador de reputación, donde la política de la red permita hacerlo a los usuarios finales. La solicitud debe enviarse desde una dirección de un dominio de correo que no sea gratuito; las solicitudes desde proveedores de correo gratuitos como Gmail o Yahoo se invalidan.

Las exclusiones de IP individuales realizadas por usuarios finales caducan al cabo de un año. Si se detecta spam desde una IP excluida, la exclusión se revierte de inmediato. Quienes eliminan grandes cantidades de IP pueden perder la posibilidad de hacerlo, y los cambios masivos deben gestionarlos los ISP.

XBL: Exploits Blocklist

La XBL incluye direcciones IPv4 e IPv6 que muestran indicios de estar comprometidas. Las inclusiones son automáticas y se producen cuando Spamhaus tiene pruebas sólidas de que un dispositivo de esa IP es inseguro, está comprometido o está infectado. Entre los ejemplos que da Spamhaus figuran el malware en un dispositivo, la participación en ataques de fuerza bruta, los intentos de reenviar correo con credenciales robadas, las conexiones frecuentes a sinkholes con un patrón propio del malware y las aplicaciones del tipo "VPN gratuita" que usan el dispositivo del cliente como proxy.

1. Localice el dispositivo afectado. En una conexión compartida, revise todos los ordenadores, teléfonos y servidores, además del router y el cortafuegos. Busque aplicaciones y extensiones del navegador desconocidas, sobre todo VPN gratuitas.
2. Límpielo y, después, actualice el sistema operativo, el software y las herramientas de seguridad.
3. Cierre el puerto 25 saliente en el router o el cortafuegos y permita SMTP solo desde sus servidores de correo conocidos.
4. Solicite la exclusión a través del comprobador de reputación.

Si la causa no se corrige, la IP volverá a incluirse la próxima vez que se conecte a Spamhaus; bloquear solo la conexión al sinkhole no elimina la infección. Las inclusiones también caducan por sí solas una vez que cesa el comportamiento. Si el comprobador muestra la IP como limpia pero algunas redes todavía la bloquean, Spamhaus pide esperar unas 24 horas a que se actualicen antes de abrir un nuevo ticket.

CSS: Combined Spam Sources

CSS es un conjunto de datos generado automáticamente con IP que envían correo de baja reputación, y en ZEN se devuelve como 127.0.0.3. Las causas típicas son el correo no solicitado, una mala higiene de las listas, el envío tipo snowshoe (repartido entre muchas IP o dominios), una instalación comprometida o insegura y una configuración incorrecta del servidor. Un DNS directo e inverso y unos valores HELO que no coinciden o faltan son un desencadenante clásico; Spamhaus recomienda que el nombre de host y el HELO coincidan y que el registro PTR apunte a ese mismo nombre de host. Los paneles de control de hosting mal configurados también pueden comportarse como spambots.

Spamhaus es tajante en este punto: hay que identificar y corregir lo que causó el problema antes de que se elimine la IP. Las inclusiones suelen caducar unos tres días después de la última detección. La IP vuelve a incluirse si el problema se sigue detectando, y las exclusiones solicitadas por uno mismo son limitadas.

SBL: Spamhaus Blocklist

La SBL incluye IP que Spamhaus ha identificado como maliciosas: fuentes de spam, servidores que alojan sitios anunciados mediante spam u otros recursos utilizados en operaciones de spam o malware, y amenazas de seguridad como controladores de botnets, sitios de phishing y servidores de ransomware. Las solicitudes de exclusión de la SBL debe enviarlas el ISP responsable de la IP incluida. Si es usuario final, contacte con su ISP o su proveedor de correo, no con Spamhaus. El ISP resuelve el abuso, confirma que está corregido de forma permanente y, después, contacta con el equipo de exclusiones de la SBL a través de la página de la inclusión. Todas las exclusiones de la SBL son decisión exclusiva de The Spamhaus Project.

DBL: Domain Blocklist

La DBL incluye nombres de dominio con mala reputación. Spamhaus no publica sus criterios exactos, pero sus preguntas frecuentes mencionan patrones snowshoe repartidos entre muchos dominios e IP, hosting tolerante con el abuso, dominios nuevos cuya reputación aún se desconoce y sitios legítimos que han sido comprometidos, a menudo por software CMS desactualizado o credenciales robadas. SPF, DKIM y DMARC ayudan, pero se incluyen dominios tanto con ellos como sin ellos.

1. Si el sitio ha sido hackeado, desconéctelo si puede, elimine los archivos infectados, actualice el CMS, los plugins y las extensiones, proteja el servidor, cambie todas las contraseñas y active la autenticación de dos factores donde sea posible.
2. Una vez eliminada la causa, solicite la exclusión a través del comprobador de reputación.

Enviar el formulario no garantiza que se retire la inclusión. Las inclusiones también caducan sin intervención cuando el dominio deja de cumplir los criterios. Las exclusiones aprobadas suelen procesarse con rapidez, aunque algunos sistemas pueden tardar hasta 24 horas; Spamhaus pide que se le contacte si una inclusión persiste más allá de ese plazo.

Causas habituales que corregir antes de pedir la exclusión

Antes de presentar nada, revise los sospechosos habituales. La mayoría de las inclusiones se deben a uno de estos:

• Un buzón secuestrado. Una contraseña filtrada o adivinada permite a los spammers autenticarse en su servidor de correo y enviar a través de él. Restablezca la contraseña, revise los registros de envío y active la autenticación de dos factores.
• Un sitio web o formulario comprometido. Las instalaciones de CMS y los plugins desactualizados acaban en manos de atacantes, y los formularios de contacto con respuesta automática pueden usarse de forma abusiva para enviar correo a direcciones arbitrarias.
• Malware o aplicaciones proxy. Un portátil infectado o una aplicación de "VPN gratuita" en su red pueden hacer que toda la conexión acabe en la XBL.
• Listas compradas u obsoletas. Enviar correo a personas que nunca pidieron recibirlo es un camino rápido hacia una inclusión. Spamhaus recomienda el doble opt-in (doble confirmación) para el correo masivo.
• Un vecino en la IP compartida. En un hosting compartido, la causa real puede ser otro cliente con la misma IP. Solo el proveedor puede resolverlo, así que póngase en contacto con él.
• Configuración del servidor. El nombre de host, el HELO y el DNS inverso deben coincidir, y el puerto 25 saliente debe limitarse a su servidor de correo.

Si todavía no tiene configurada la autenticación del correo, consulte cómo configurar SPF, DKIM y DMARC. Por sí sola no evitará una inclusión, pero los informes DMARC ayudan a detectar suplantaciones y, en general, mejora la entregabilidad.

Qué evitar

• No presente solicitudes una y otra vez. Las solicitudes repetidas mientras el problema persiste solo conducen a una nueva inclusión, y la PBL y la CSS limitan la frecuencia con que puede solicitar uno mismo la exclusión.
• La exclusión nunca es automática ni está garantizada. Las exclusiones de la SBL son decisión exclusiva de Spamhaus, y la página de la DBL indica claramente que enviar el formulario no garantiza la exclusión.
• No hay ninguna tarifa. Spamhaus afirma que nunca se cobra ningún importe ni tarifa por eliminar ninguna inclusión de Spamhaus. Desconfíe de cualquiera que pida un pago en nombre de Spamhaus.
• En un hosting compartido, recurra al proveedor. Si no controla la IP, no puede corregir la causa y normalmente tampoco puede solicitar la exclusión de la SBL.
• Tenga en cuenta los filtros propios del receptor. Los grandes proveedores de correo usan sus propios sistemas de reputación además de las listas públicas, así que es posible que la entrega no se recupere en el mismo momento de la exclusión. Si Gmail sigue rechazándole, consulte por qué el correo no llega a Gmail.

Preguntas frecuentes

Páginas oficiales consultadas

Los datos de este artículo se contrastaron con las páginas oficiales que se indican a continuación en el momento de su publicación. Las políticas y el funcionamiento pueden cambiar sin previo aviso, por lo que conviene consultar las páginas oficiales antes de tomar decisiones importantes.

• Spamhaus: ZEN Blocklist
• Spamhaus FAQ: DNSBL Usage (return codes and public resolvers)
• Spamhaus: Policy Blocklist (PBL)
• Spamhaus: Exploits Blocklist (XBL)
• Spamhaus: Combined Spam Sources (CSS)
• Spamhaus: Spamhaus Blocklist (SBL)
• Spamhaus: Domain Blocklist (DBL)
• Spamhaus: Using our public mirrors? Check your return codes now
• Spamhaus: If you query the legacy DNSBLs via Cloudflare's DNS
• Spamhaus Technology Docs: Datasets

Guías relacionadas

Todas las guías →