Consulta de listas negras

Una lista negra es una zona DNS

Ya usas DNS para convertir un nombre en una dirección. Los operadores de listas negras toman prestado el mismo sistema y lo usan como un servicio de sí o no, y por eso estas listas también se llaman DNSBL. Para preguntar a Spamhaus por la dirección 203.0.113.7, un servidor de correo invierte los cuatro números, añade el nombre de la lista y busca el resultado:

7.113.0.203.zen.spamhaus.org

“No such name” significa que la dirección no figura. Una respuesta como 127.0.0.4 significa que sí, y el último número lleva el motivo. Todo el intercambio dura unos milisegundos, así que los servidores receptores lo hacen en cada conexión entrante, antes de leer una palabra del mensaje.

Qué direcciones y qué listas

Dale una dirección IPv4 y prueba esa. Dale un dominio y reúne hasta ocho direcciones de tres lugares:

• los servidores indicados en tus registros MX;
• el servidor que hay detrás del sitio web, porque los formularios de contacto y las tiendas en línea suelen enviar desde él;
• las direcciones sueltas escritas como ip4: en tu registro SPF.

Cada dirección se prueba en nueve listas: Spamhaus ZEN, Barracuda, SpamCop, PSBL, Mailspike, UCEPROTECT nivel 1, DroneBL, blocklist.de y s5h.net. El propio nombre de dominio se prueba en tres listas que siguen los nombres que aparecen en los enlaces del spam: Spamhaus DBL, SURBL y URIBL.

Para cada dirección, la consulta también lee el nombre inverso (el registro PTR) y comprueba que ese nombre apunta de vuelta a la misma dirección. Los grandes proveedores de buzones rechazan o desconfían del correo de servidores que no pasan esta prueba.

Cómo leer un listado

Una entrada PBL por sí sola solo recibe una advertencia. Es el dueño de la red diciendo qué tipo de dirección es, y solo importa si esa máquina entrega de verdad tu correo. En la DBL, un código de 100 o más significa un dominio legítimo que alguien está usando de forma abusiva, por ejemplo a través de una página hackeada.

“Sin respuesta” no significa que figures en la lista. Algunos operadores rechazan las consultas que llegan por resolutores compartidos, o responden con un código de error en 127.255.255.x. Para evitarlo, la consulta se dirige directamente a los servidores de nombres de Spamhaus, SURBL y URIBL. Las demás listas se indican como inaccesibles cuando se quedan en silencio.

Cómo salir de una lista

Detén la causa antes de pedir nada, o la dirección volverá a la lista en cuestión de horas. Suele ser un buzón cuya contraseña fue robada, un formulario o un plugin del sitio web que retransmite spam, un ordenador infectado detrás de la misma dirección pública, o un envío masivo a una lista antigua o comprada.

Después sigue el enlace de baja que aparece junto a cada listado. Spamhaus, Barracuda y SpamCop quitan direcciones sin coste, y las entradas de SpamCop y PSBL caducan solas cuando el spam se detiene. UCEPROTECT vende una baja exprés. Puedes ignorarla, ya que sus entradas también caducan a los siete días.

Si la dirección listada pertenece a un servidor compartido de tu empresa de alojamiento, no puedes limpiarla tú mismo. Avisa al proveedor, o envía a través de un servicio de correo dedicado que tenga sus propias direcciones.