Comprobar IP en listas negras

Tu propia dirección se comprueba al cargar la página; introduce cualquier dirección IPv4 o IPv6 para comprobar otra (un servidor de correo, una salida VPN, una instancia nueva en la nube). Los resultados se guardan en caché diez minutos; cada fila muestra cuándo se comprobó.

Una fila por lista: el operador, qué registra la lista (fuentes de spam, proxies abiertos, orígenes de ataques), el resultado y, en las entradas, el código de respuesta con su significado documentado y un enlace a la página de retirada.

La lista contiene tu dirección. El código de respuesta te dice por qué: una trampa de spam, una máquina comprometida, un proxy abierto, una entrada por política de todo un ASN. Dos de los niveles de UCEPROTECT listan rangos de red enteros y proveedores completos; los mostramos como informativos porque describen a tu proveedor, no a tu dirección.

La lista respondió y tu dirección no está en ella. Ten en cuenta que consultamos diez listas elegidas porque sus operadores permiten consultas públicas gratuitas; una web que use una lista comercial (Spamhaus, por ejemplo) puede seguir viendo una entrada que nosotros no podemos mostrar.

La lista no respondió, rechazó nuestro resolutor o alcanzamos su límite de consultas. Esto se informa como un error, nunca como una entrada, y la fila dice qué ocurrió.

Una dirección se lista porque el operador de la lista observó algo desde ella: spam entregado a una trampa de spam, conexiones a un controlador de botnet, inicios de sesión por fuerza bruta denunciados por otros servidores, un proxy o relay abierto. A menudo la causa no eres tú.

Las direcciones domésticas y móviles se reasignan constantemente, y detrás del NAT de operador miles de personas comparten una dirección. Una entrada en una de esas direcciones suele reflejar a un usuario anterior o al dispositivo infectado de un vecino. Reconectar para obtener una dirección nueva es la solución práctica; algunas listas (listas de política de rangos dinámicos) listan todo el rango por diseño y solo importan si intentas montar un servidor de correo desde él.

En un servidor que envía correo, una entrada es grave y casi siempre tiene una causa concreta: una cuenta comprometida que envía spam, un formulario web del que se abusa, un relay mal configurado, falta de DNS inverso o de SPF/DKIM. Arregla primero la causa; una retirada sin arreglo se revierte en pocos días.

Cada operador tiene su propio proceso; no existe un lugar central para pedir la retirada.

1. Abre el enlace de retirada de la fila del resultado. 2) Arregla la causa antes de pedirla: la mayoría de los formularios exigen que lo confirmes. 3) Envía la dirección; muchas listas (PSBL, SpamCop, blocklist.de) retiran automáticamente tras un periodo sin nuevas denuncias, otras piden un formulario o un correo. 4) Repite esta comprobación tras el plazo que indique el operador; los resultados en caché se renuevan a los diez minutos. La guía cómo sacar tu IP de una lista negra recorre cada una de las diez listas.

Las listas negras son una de las entradas de la reputación de IP, la puntuación de confianza que servidores de correo, webs y sistemas antifraude asignan a una dirección. Otras entradas son el tipo de red (las direcciones de hosting parten con menos confianza), la antigüedad y la regularidad del tráfico de la dirección y si aparece en la telemetría de ataques. Un resultado limpio aquí no garantiza buena reputación en todas partes, pero una entrada aquí garantiza mala reputación en algún sitio. La puntuación de riesgo de IP combina las señales que podemos ver en un número con fórmula publicada.