En 2025, el 40% de los correos electrónicos nunca llegaron a una bandeja de entrada visible, según las pruebas realizadas en millones de envíos por la plataforma Unspam (enero de 2026). Entre las causas: las blocklists, estas bases de datos que informan a los servidores de mensajería sobre IPs y dominios sospechosos. El problema no es ignorarlas. Es monitorearlas todas sin distinguir las que importan de las que están obsoletas o ignoradas por los grandes proveedores.
SORBS, una de las listas más citadas en las guías de deliverability, cerró definitivamente en junio de 2024. Decenas de herramientas de monitoreo la verifican todavía. Mucho ruido, poca señal.
Qué es realmente una blocklist de correo electrónico
Una blocklist de correo electrónico, también conocida como DNSBL (Lista Negra Basada en DNS) o lista negra IP, es una base de datos consultada en tiempo real por los servidores de recepción. Cuando llega un correo, el servidor destinatario envía una consulta DNS: «¿Este IP o dominio está registrado como fuente de spam?» Si es así, el mensaje es rechazado o filtrado.
Existen más de 200 blocklists activas. No todas tienen el mismo peso. Algunas cubren miles de millones de bandejas de entrada. Otras son usadas solo por unos pocos miles de servidores privados, o incluso no se utilizan en absoluto.
Lo que la mayoría de las guías olvida: la diferencia entre las listas de impacto directo en Gmail, Outlook, Yahoo y Orange y las listas de alcance marginal. No es lo mismo estar inscrito en Spamhaus ZEN que en UCEPROTECT L3.
Blocklists a monitorear prioritariamente
Spamhaus opera las listas más utilizadas del mundo. Microsoft 365, Outlook, Yahoo Mail y la mayoría de los filtros empresariales consultan sus listas directamente.
- SBL (Spamhaus Block List): IP de spammers conocidos, mantenida manualmente por analistas OSINT. Entre 30,000 y 40,000 entradas activas.
- XBL (Exploits Block List): IP comprometidas, máquinas infectadas, botnets, proxies abiertos. Actualizado automáticamente.
- PBL (Policy Block List): rangos de IP que no deberían enviar correos directamente (IPs residenciales, DHCP). Usado para bloquear envíos no-servidor.
- ZEN: combinación de SBL + XBL + PBL. Es esta lista compuesta la que la mayoría de los servidores consultan en la práctica.
Una inscripción en ZEN puede bloquear los correos en Outlook y Yahoo a nivel SMTP, antes de siquiera analizar el contenido. La tasa de deliverability puede caer un 90% en pocas horas.
La Barracuda Reputation Block List (BRBL) merece ser monitoreada pero en un perímetro preciso: las organizaciones que utilizan appliances de Barracuda Networks. No es consultada por Gmail ni por Microsoft 365 de manera nativa. Es pertinente para los envíos B2B hacia empresas con infraestructuras de filtrado específicas.
| Blocklist | Gmail | Outlook / Microsoft 365 | Yahoo Mail | Orange / Wanadoo |
|---|---|---|---|---|
| Spamhaus ZEN | Indirecto (reputación) | Rechazo SMTP directo | Rechazo SMTP directo | Filtrado activo |
| Spamhaus DBL (dominios) | Filtrado activo | Filtrado activo | Filtrado activo | Parcial |
| Barracuda BRBL | No utilizada | No utilizada | No utilizada | No utilizada |
| Microsoft SNDS | Sin efecto | Crítico (interno) | Sin efecto | Sin efecto |
| Yahoo Sender Hub | Sin efecto | Sin efecto | Crítico (interno, también cubre AOL y AT&T) | Sin efecto |
| UCEPROTECT L1 | Ignorada | Ignorada | Ignorada | Ignorada |
Gmail opera principalmente sobre sus propias señales de reputación internas. Google Postmaster Tools es su interfaz de observación. Una inscripción en Spamhaus puede influir indirectamente en su reputación global, pero Gmail no bloquea a nivel SMTP basado únicamente en DNSBLs externas.
SORBS está muerta. UCEPROTECT: ignorado por los ESPs, arriesgado del lado del proveedor de hosting
SORBS cerró sus puertas el 5 de junio de 2024. Proofpoint, que había adquirido el servicio en 2011, decidió cerrarlo por la falta de un modelo económico viable. La base de datos ya no se actualiza, las consultas DNS no devuelven resultados confiables y las solicitudes de eliminación ya no se procesan. Si su herramienta de monitoreo todavía la verifica, retírela de su tablero. Estás leyendo un dato fantasma.
UCEPROTECT es otro problema. Tres niveles, y cada uno tiene sus consecuencias:
- L1: IP individual que ha enviado spam. Criterios discutibles.
- L2: conjunto de la subred (/24) si demasiadas IP L1 se encuentran en ella. Sus vecinos del centro de datos pueden arrastrarlo allí.
- L3: conjunto de la red de un ISP o proveedor de alojamiento. Un solo abuso en OVH puede teóricamente inscribir miles de servidores.
UCEPROTECT ofrece un servicio de eliminación acelerada de pago (Whitelisting Express). Esta práctica está documentada y es conocida en la comunidad de deliverability. Gmail, Outlook y Yahoo lo ignoran: una inscripción en UCEPROTECT no tiene efecto en la deliverability hacia los grandes correos electrónicos públicos.
Sin embargo, algunos alojadores y operadores de red utilizan UCEPROTECT como señal interna. Una inscripción L2 o L3 puede ser suficiente para desencadenar una suspensión del puerto 25 o una rescisión del servicio del lado del alojador, sin ninguna relación con su deliverability real. Por lo tanto, hay que vigilarlo, no por sus tasas de apertura, sino porque su proveedor de alojamiento puede cortar su servicio de un día para otro.
El caso de Microsoft SNDS: una lista interna fuera de categoría
El Smart Network Data Services (SNDS) de Microsoft no es una blocklist en el sentido clásico. Es un panel que Microsoft pone a disposición de los remitentes para visualizar la reputación de sus IPs ante Outlook.com y Microsoft 365. Ningún tercero puede consultar SNDS a través de DNS.
No obstante, es una de las herramientas más útiles para diagnosticar problemas de deliverability con los destinatarios de Microsoft. En marzo de 2026, una instantánea de 990,000 dominios analizados mostró que el 70,9% no tenía protección DMARC efectiva. Son estos dominios los que elevan las malas puntuaciones de SNDS.
El enfoque concreto: registrar sus rangos de IP en postmaster.live.com y verificar regularmente el color de los indicadores (verde, amarillo, rojo). Un indicador rojo de SNDS es una señal de alarma más confiable que una inscripción en el 90% de los DNSBL del mercado.
Yahoo Sender Hub: el equivalente para Yahoo, AOL y AT&T
Desde julio de 2025, Yahoo también es la puerta de enlace para AT&T: att.net, sbcglobal.net, bellsouth.net, pacbell.net y prodigy.net pasan ahora por su infraestructura. Esta consolidación reúne bajo un mismo filtro tres ecosistemas de consumo antes gestionados por separado.
El punto de entrada oficial para diagnosticar problemas de deliverability hacia Yahoo Mail, AOL Mail y los dominios AT&T es Yahoo Sender Hub, accesible en senders.yahooinc.com. Como Google Postmaster Tools para Gmail o SNDS para Microsoft, no es una blocklist en el sentido clásico: es un panel que da acceso a estadísticas agregadas de entrega, tasas de quejas y retornos DMARC para los dominios DKIM verificados.
Su funcionalidad Insights, desplegada en 2025, muestra métricas por dominio remitente. Para toda infraestructura cuyo tráfico se dirige en parte a estas tres redes, es ahora la única señal directa disponible antes de la bandeja de entrada.
¿Cuántas blocklists monitorear en la práctica?
MXToolbox o MultiRBL verifican hasta 200 listas simultáneamente. Es visualmente tranquilizador. Es poco útil operativamente. La mayoría de estas listas están huérfanas, mal mantenidas o sin adopción real.
Monitorear de 8 a 12 listas que cubran los vectores reales es suficiente:
- Spamhaus ZEN, SBL, XBL, DBL (dominios)
- SpamCop (SCBL), utilizada por algunos filtros Cisco
- Barracuda BRBL, para envíos B2B
- Microsoft SNDS, para el tráfico hacia Outlook y Microsoft 365
- Google Postmaster Tools, para la reputación de dominio en Gmail
- Yahoo Sender Hub, para la reputación en Yahoo Mail, AOL y AT&T
La frecuencia depende del volumen. Para envíos que superan los 10,000 correos electrónicos por día, se recomienda una verificación cada hora. Por debajo, una verificación diaria es suficiente. Mensual, es demasiado tarde: entre la inscripción y la detección, varias campañas ya habrán sido afectadas.
¿Qué hacer en caso de estar inscrito en una blocklist crítica?
Antes de buscar un formulario de eliminación, corrija la causa. Es la regla común para Spamhaus, SpamCop y Barracuda: una solicitud presentada sin corrección previa regresa en pocas horas. Spam confirmado, lista comprada, servidor comprometido: el motivo casi siempre está accesible en los detalles de la inscripción.
«Estar en una blocklist como Spamhaus puede cortar los correos en los grandes proveedores. A menudo se descubre demasiado tarde: después del colapso de las tasas de apertura, tras picos de quejas, un aumento de los rebotes o envíos a listas compradas.» — Warmy, Email Blacklist Impact Report, 2026
El lapso entre la inscripción y la caída de las métricas sigue siendo el punto ciego más frecuente. Una verificación regular evita el efecto sorpresa. Para procedimientos de desliste por lista, vea: ¿Cómo salir de una blocklist?
FAQ: blocklists de correo electrónico en 2026
¿SORBS sigue activa en 2026?
No. SORBS fue cerrada definitivamente el 5 de junio de 2024 por Proofpoint. Ya no se actualiza y las consultas DNS no devuelven datos confiables. Monitorear SORBS en 2026 es consultar un vacío.
¿Gmail utiliza las blocklists externas como Spamhaus?
Gmail no rechaza a nivel SMTP basado únicamente en DNSBL externas. Se basa en sus propias señales de reputación, visibles a través de Google Postmaster Tools. Una inscripción en Spamhaus puede contribuir indirectamente a una mala reputación global si indica un comportamiento de envío problemático.
¿Es grave una inscripción en UCEPROTECT L3?
No para la deliverability hacia Gmail, Outlook o Yahoo — estos proveedores ignoran UCEPROTECT. Sin embargo, algunos alojadores (OVH, Hetzner…) lo utilizan como desencadenante interno para suspender el puerto 25 o rescindir un servicio. Una inscripción en L2 o L3 puede poner su infraestructura offline independientemente de cualquier impacto en las bandejas de correo. Hay que vigilarlo, pero no al mismo nivel que Spamhaus.
¿Cuál es la diferencia entre una blocklist IP y una blocklist de dominio?
Una blocklist IP como Spamhaus ZEN apunta a la dirección IP del servidor remitente. Una blocklist de dominio como Spamhaus DBL apunta al dominio presente en el cuerpo o los encabezados del correo electrónico. Un dominio puede estar listado sin que la IP lo esté y viceversa. Ambos tipos deben ser monitoreados independientemente.
¿Cómo verificar si mi IP está en una blocklist?
Herramientas gratuitas como MXToolbox Blacklist Check o DNS Checker permiten una verificación puntual en decenas de listas. Para un monitoreo continuo, servicios como Captain Verify, Validity o Postmark ofrecen alertas automatizadas.
En 2026, la pregunta ya no es «¿estoy en una blocklist?» sino «¿en qué lista y esa lista es consultada por los servidores de mis destinatarios?»
