Glosario
DNSBL (lista de bloqueo DNS)
Una DNSBL es una lista de bloqueo consultada por DNS. Servidores de correo y sitios web la usan para ver si una IP tiene historial de spam o abuso.
Qué es una DNSBL
Una lista de bloqueo basada en DNS, también escrita DNSBL o RBL, publica una lista de direcciones IP a través del sistema DNS. Para preguntar si 203.0.113.7 está listada, un cliente invierte los octetos y consulta 7.113.0.203.zen.spamhaus.org. Una respuesta en el rango 127.0.0.x significa "listada", y el último número suele codificar el motivo: fuente de spam, máquina explotada, listado de política para un rango dinámico, etcétera. Sin respuesta significa "no listada". El esquema es rápido, admite caché y funciona con cualquier resolver, y por eso se convirtió en la forma estándar de compartir reputación.
Cada lista tiene su propia política. Algunas listan solo remitentes de spam confirmados; otras listan rangos dinámicos enteros por principio; unas pocas listan específicamente proxies abiertos y drones de botnet.
Por qué importa
Los servidores de correo consultan las listas de bloqueo en cada conexión entrante, y un listado suele significar rechazo directo. Más allá del correo, los formularios de registro, los sistemas de comentarios y los motores antifraude consultan las mismas listas para decidir si cuestionar a un visitante. Para una dirección de proxy o VPN, el historial pertenece a quien la usó antes que tú: una salida listada verá rebotar tus mensajes y fallar tus registros aunque no hayas hecho nada.
Nuestra puntuación de anonimato deduce 5 puntos por listado, con un máximo de 20, y otros 20 puntos si la dirección cae dentro de un rango Spamhaus DROP, que marca redes secuestradas o criminales en lugar de remitentes individuales.
Qué listas comprobamos
La comprobación de listas negras consulta ocho listas: Spamhaus ZEN, SpamCop, Barracuda, SORBS, UCEPROTECT nivel 1, PSBL, s5h.net y DroneBL. Los resultados se guardan en caché una hora. Las listas son solo IPv4, porque casi ninguna lista de bloqueo publica entradas IPv6. Cada resultado enlaza al sitio de la propia lista, donde puedes leer el motivo y solicitar la eliminación.
Cómo conseguir la eliminación
Corrige primero la causa: una máquina comprometida, un relay abierto o un sistema de correo mal configurado volverán a listarse en días. Luego sigue el proceso de eliminación en el sitio de la lista. Las entradas del PBL de Spamhaus describen un rango dinámico y no tu comportamiento, y las elimina el ISP, no tú.
Un malentendido común
Un listado en una lista agresiva no es lo mismo que una mala reputación. Mira qué lista se activó y por qué; UCEPROTECT, por ejemplo, lista proveedores enteros por el comportamiento de unos pocos clientes.