Spamhaus es la lista negra más importante del ecosistema email. Si estás listado ahí, Gmail, Outlook, Yahoo y prácticamente todo el mundo bloquea o filtra tus envíos. Aquí va la guía por sublista para salir en el menor tiempo posible sin volver a caer.

Cómo saber en qué sublista estás

Usa nuestro comprobador de listas negras o directamente el Spamhaus Lookup. Con tu IP o dominio te dice cuál de las cuatro sublistas te tiene:

  • SBL (Spamhaus Block List): IPs de spam confirmado o infraestructura relacionada.
  • XBL (Exploits Block List): IPs comprometidas (botnets, gusanos, servidores hackeados).
  • PBL (Policy Block List): IPs residenciales o dinámicas que no deberían enviar correo directo.
  • DBL (Domain Block List): dominios detectados en emails de spam.

Cada una tiene su proceso de salida. Si estás en varias a la vez, hay que trabajarlas por separado.

Salir de la SBL (la más común)

Causa típica: volumen sospechoso, lista comprada, campañas a receptores no engaged con altos rebotes.

Proceso:

  1. Vas a check.spamhaus.org y pones tu IP.
  2. Si estás listado en SBL, verás el enlace "Blocklist Removal Center" con un formulario.
  3. El formulario pide:
    • Tu email de contacto (que no sea del dominio listado — usa uno personal Gmail o similar).
    • Descripción del envío que motivó el listado.
    • Qué medidas has tomado para que no vuelva a pasar.

Qué escribir en el formulario (importante):

Spamhaus lee lo que escribes. No sirven excusas ni "no sé por qué estoy aquí". Tienen equipos que verifican. Estructura recomendada:

Somos [nombre empresa], ecommerce con sede en [ciudad], que envía emails transaccionales y de marketing desde IP [tu IP] a través de [tu ESP].

Investigado el listado, la causa fue [causa concreta y honesta: "envío masivo a lista que no habíamos limpiado en 18 meses, con 12% de rebotes duros" / "campaña a segmento con volumen 5x el habitual sin warm-up previo" / etc.].

Medidas ya aplicadas:

  • Suprimidos todos los rebotes duros de la última campaña.
  • Activado doble opt-in en formularios de captación.
  • Segmentación por engagement: solo enviamos a quienes han abierto en los últimos 6 meses.
  • [Otra medida concreta].

A partir de aquí retomaremos envíos con volumen escalonado (warm-up).

Nada de "no volverá a pasar" a secas. Nombres, números, medidas concretas.

Plazo: 24 horas - 7 días. Suelen ser rápidos si el motivo era claro y la respuesta es honesta.

Salir de la XBL

Causa típica: tu IP fue detectada emitiendo tráfico malicioso, casi siempre por un servidor hackeado o una cuenta comprometida.

Proceso:

  1. Antes de pedir delisting, arregla la causa. Si sigues emitiendo tráfico malicioso al pedir delisting, Spamhaus lo detecta y te vuelve a listar antes incluso de responder.
  2. Ejecuta un antivirus decente en el servidor o VM que envía correo.
  3. Cambia todas las contraseñas de cuentas de email desde esa IP.
  4. Actualiza sistema operativo, WordPress, plugins, todo.
  5. Cuando estés seguro de que no emites tráfico raro, ve al formulario XBL (mismo enlace que SBL).
  6. Escribe qué había: "cuenta [usuario] comprometida por credenciales robadas. Cambiadas contraseñas, activado 2FA, ejecutado escaneo. No hay más señal de compromiso."

Plazo: 24-72h si el diagnóstico es correcto.

Salir de la PBL

Causa típica: estás enviando emails directos desde una IP residencial (una casa, una IP dinámica de tu ISP). Spamhaus considera que nada debería enviar correo así.

Solución real: no envíes desde ahí. Usa un ESP (Klaviyo, Mailchimp, Brevo, Amazon SES, Postmark…) con IPs dedicadas al envío. Cambiar la IP no es opción — la PBL cubre rangos enteros de ISPs.

Si aun así necesitas salir por razones específicas (ej: eres proveedor de hosting y ese cliente ha demostrado envío legítimo), hay un formulario específico. Pero para un ecommerce típico, la respuesta es "cambia de arquitectura de envío".

Salir de la DBL (dominios)

Causa típica: tu dominio ha aparecido en emails de spam. Puede ser:

  • Envías spam sin saberlo (comprado por marketing, delegado a agencia que hace cosas turbias).
  • Tu dominio se parece a otros de spam (typosquatting).
  • Tu dominio está en el catch-all de una campaña automatizada de spam.

Proceso:

  1. Ve a dbl.spamhaus.org.
  2. Formulario similar al SBL, pero orientado al dominio.
  3. Aquí hay que ser especialmente claro sobre qué es tu negocio y qué envías. Adjuntar prueba del uso legítimo (URL del sitio, ejemplos de emails que envías) ayuda mucho.

Plazo: 24-72h.

Errores comunes al pedir delisting

  • Repetir el envío que causó el listado antes de que se retire. Vuelves a caer y ahora eres reincidente.
  • Mentir en el formulario. Los verifican. Si mientes, ven que sigues enviando lo mismo y te ignoran o extienden el listado.
  • Escribir "es imposible que estemos listados". Están seguros de que estás. Discutir no ayuda.
  • Pedir delisting múltiples veces en poco tiempo. Espera al menos 48h entre intentos.
  • No arreglar la causa raíz. Sales y a los días vuelves. Cada re-listing es más difícil de salir.

Qué NO hacer

  • Ir por un dominio nuevo sin arreglar la causa. Vuelves a caer.
  • Cambiar solo la IP (mudar de ESP). Si el problema era el dominio o el tipo de contenido, cambias de IP y a los días la nueva está listada también.
  • Pagar por servicios de delisting instantáneo. Con Spamhaus no funciona así — solo aceptan retiradas basadas en evidencia de cambio real.

Mientras estás listado

No envíes marketing. Solo transaccionales imprescindibles (confirmación de pedido, recuperación de contraseña). Cada envío rechazado por estar en Spamhaus suma negativo.

Y usa el tiempo para:

  • Limpiar la lista.
  • Auditar la reputación con /salud.
  • Activar doble opt-in en formularios.
  • Suprimir todos los rebotes de las últimas campañas.

Después de salir: el mini warm-up

Estar fuera no significa que Gmail/Outlook te haya perdonado. Su score interno tarda semanas en subir. Reactivación escalonada:

  • Día 1: 100-200 emails al segmento más engaged.
  • Semana 1: 500/día si todo va bien.
  • Semanas 2-3: subir en escalones al volumen normal.

Si necesitas ayuda con todo esto

Si tu tienda está en llamas ahora mismo, tenemos un procedimiento completo en /emergencia-blacklist — diagnóstico, delisting acompañado y plan de reactivación en 7 días.

Artículos relacionados