Monitoreo de Lista Negra DNS — Sepa que está listado Antes de que su correo deje de llegar

Una lista negra DNS (DNSBL), también llamada lista negra de DNS o lista negra en tiempo real (RBL), es una base de datos publicada de direcciones IP y dominios señalados por enviar spam, distribuir malware u otra actividad abusiva. Los servidores de correo consultan estas listas en tiempo real antes de aceptar un mensaje, y rechazan o envían a la carpeta de spam los correos de cualquier dirección que aparezca en una lista que confían.

Especificas las direcciones IP o nombres de host que quieres vigilar. Dotcom-Monitor entonces consulta más de 70 bases de datos públicas de DNSBL en el intervalo que elijas y compara el resultado con una línea base limpia. Si alguna lista devuelve un resultado positivo, la revisión se marca como error, se identifica la lista responsable y se envía una alerta a tu equipo.

La inclusión en lista negra es silenciosa. El correo es rechazado en el servidor receptor, así que desde tu lado no parece que haya nada mal — no recibes rebotes ni alertas en tu infraestructura. La mayoría de los equipos descubre una inclusión solo cuando un cliente dice que una factura, recibo o restablecimiento de contraseña nunca llegó, momento en el cual posiblemente ya se hayan perdido días de correo.

Más allá de la detección, Dotcom-Monitor reporta qué lista específica te marcó y cuándo apareció la inclusión, lo que permite identificar rápidamente la causa raíz. Ese detalle es lo que requiere cada proceso de eliminación de la lista, y las revisiones continuas confirman cuándo se ha propagado realmente la eliminación, evitando que tengas que adivinar.

Depende de la lista. Algunas, como SpamCop y PSBL, expiran las inclusiones automáticamente en aproximadamente 24 horas una vez que cesa el tráfico abusivo. Otras requieren una solicitud manual de eliminación y pueden tardar varios días. Después de la eliminación, se debe permitir tiempo extra para que los servidores de correo receptor actualicen sus resultados en caché de DNSBL.

Las inclusiones suelen deberse a causas distintas al spam deliberado: un buzón comprometido, un relé o proxy abierto mal configurado, malware en una máquina detrás de la IP, o una IP reciclada que aún carga la reputación del propietario anterior. En hosting compartido, listas escalonadas como UCEPROTECT pueden incluir una subred entera por el comportamiento de un vecino.

Continuamente, no periódicamente. Una revisión manual solo informa sobre el momento en que se realizó, y una inclusión puede aparecer horas después. Para cualquier dirección que envíe correo transaccional o de marketing, las revisiones automáticas en intervalos cortos significan que te enteras de una inclusión en minutos y no cuando los clientes reportan correos faltantes.

Las listas basadas en IP como Spamhaus SBL y Barracuda BRBL marcan la dirección del servidor de envío. Las listas basadas en dominio y URI como Spamhaus DBL, SURBL y URIBL marcan dominios que aparecen dentro del cuerpo del mensaje. Esa diferencia importa porque una lista URI puede seguir a su dominio incluso en correos que usted no envió, como spam que simplemente enlaza a su sitio.