Una lista negra es un registro de direcciones IP o dominios señalados por enviar correo no deseado. Si apareces en una, tus mensajes pueden ser rechazados o clasificados como spam.
1. Cómo saber si estás en una lista
El primer indicio suele ser un correo devuelto con un mensaje de error que menciona una lista negra y una dirección web. Ese enlace te dice en cuál estás.
También puedes comprobarlo con cualquier herramienta pública de consulta de listas negras, introduciendo tu dominio o la IP de tu servidor.
2. Causas más frecuentes
Una cuenta de correo comprometida
Es la causa número uno. Alguien ha obtenido la contraseña de una de tus cuentas y la está usando para enviar spam. Suele ocurrir con contraseñas débiles o reutilizadas.
Un formulario o script vulnerable
Un formulario de contacto sin protección o un gestor de contenidos desactualizado permiten enviar correo a través de tu web sin que tú lo sepas.
Un envío masivo mal planteado
Campañas a listas no verificadas, compradas o antiguas generan un porcentaje alto de rebotes y quejas, y eso te marca.
Falta de autenticación
Sin SPF, DKIM y DMARC correctamente configurados, tu correo es más fácil de suplantar y más propenso a ser marcado.
3. Qué hacer, en este orden
- Cambia las contraseñas de todas las cuentas de correo del dominio, empezando por las que más se usan.
- Revisa la cola de correo en DirectAdmin. Si hay miles de mensajes pendientes que no reconoces, es una confirmación.
- Actualiza tu web: gestor de contenidos, plugins y temas. Elimina lo que no uses.
- Comprueba SPF, DKIM y DMARC siguiendo nuestro artículo sobre autenticación de correo.
- Solicita la retirada en la web de la lista correspondiente, una vez corregida la causa.
4. Si la IP afectada es del servidor
Cuando la IP incluida en la lista es la de un servidor compartido, la gestión de la retirada nos corresponde a nosotros. Abre una consulta desde tu Área de Cliente adjuntando el mensaje de error completo que has recibido.
5. Cómo evitar que vuelva a pasar
- Contraseñas largas y distintas para cada cuenta de correo
- Web y plugins siempre actualizados
- Protección antibots en los formularios de contacto
- Envíos masivos desde una plataforma especializada, nunca desde el hosting
- SPF, DKIM y DMARC configurados y verificados
