Listas negras de Spamhaus en IPv4 de segunda mano

Las listas negras de Spamhaus son, con diferencia, una de las mayores preocupaciones al comprar direcciones IPv4 de segunda mano. Un bloque que ha pasado por manos de spammers puede arrastrar una reputación dañada durante meses. Y eso afecta a todo: la entregabilidad de tu correo, la confianza de tus clientes, incluso la operativa diaria de tu red. Aquí explicamos por qué ocurre, cómo auditar un rango antes de pagar por él y qué significa cada tipo de listado para un prefijo /24.

Por qué los bloques IPv4 usados arrastran listas negras de Spamhaus

Todo bloque IPv4 que llega al mercado trae consigo su historial. Si un propietario anterior lo usó para envío masivo de correo no solicitado, spamtrap hits o algún botnet, es muy probable que el rango aparezca en la Spamhaus Block List (SBL) o en su lista de Exploits (XBL). Lo incómodo del asunto es que el listado no desaparece con el cambio de titularidad: Spamhaus evalúa el comportamiento del rango completo, no el del usuario actual.

• Reputación por prefijo: Spamhaus agrega las señales a nivel de /24. Basta un solo host comprometido dentro del bloque para que la puntuación de todo el rango se resienta.
• Listados históricos persistentes: los rangos que enviaron volumen masivo desde ciertas zonas de hosting barato acumulan un historial sucio que cuesta muchísimo limpiar.
• Repercusión en entregabilidad: los proveedores de correo (Gmail, Outlook, Exchange on-premise) consultan Spamhaus a diario. Un listado activo puede bloquear el flujo de correo legítimo de toda tu organización.

Pongamos un ejemplo. Un /24 que perteneció a un proveedor de “email marketing” agresivo puede permanecer en el CSS (la lista más común de Spamhaus) durante meses después de la venta, aunque el nuevo titular no haya enviado un solo correo. La limpieza exige demostrar buen comportamiento durante semanas. Inviable si tu negocio necesita entregar correo desde el primer día.

Cómo comprobar la reputación de un rango antes de comprarlo

Antes de cerrar cualquier compra o alquiler de IPv4, la debida diligencia no es opcional. Estos son los pasos mínimos que recomendamos en IP4 Market antes de transferir cualquier prefijo:

1. Consulta directa en Spamhaus: introduce el rango completo (no una IP suelta, eso no basta) en el lookup público y revisa si hay listados SBL, CSS, XBL o PBL activos sobre cualquier dirección del bloque.
2. Usa servicios de reputación histórica: herramientas como Talos Intelligence, SenderScore o Bounty de Spamhaus muestran la trayectoria de envío del rango en los últimos meses.
3. Revisa la retención del rango: quién fue el titular previo, si el bloque procede de un LEA (Legacy) o de una asignación moderna del RIPE NCC, y si ha cambiado de manos recientemente de forma sospechosa.
4. Consulta el registro WHOIS y el ROA: confirma que no existan ROAs de RPKI activos que impidan anunciar el prefijo tras la transferencia.
5. Realiza una auditoría de neutrales (passive DNS): identifica qué dominios han resuelto históricamente en el rango para detectar tráfico sospechoso anterior.

SBL, CSS y XBL: tipos de listas y qué significan para tu /24

Spamhaus gestiona varias listas y no todas pesan igual sobre tu prefijo. Distinguir entre ellas te ayuda a evaluar la gravedad real del problema:

SBL (Spamhaus Block List)

La más severa. Incluye rangos con actividad de spam comprobada, operativas de botnet o fuentes de correo masivo no solicitado. Un SBL activo sobre tu /24 suele venir acompañado de una “declaración de no retiro” hasta que se resuelva la causa raíz. Si compras un bloque con SBL, probablemente tendrás que contactar directamente con Spamhaus y demostrar el cambio de titularidad.

CSS (Spamhaus CSS)

La lista de reputación de baja calidad de envío. Es la más habitual, y también la más dinámica: entra y sale según el volumen de quejas y spamtrap hits. Un CSS sobre una IP concreta del /24 no siempre compromete el rango entero, pero si el listado persiste semanas, Spamhaus puede expandirlo al prefijo completo. Ojo con esto al auditar.

XBL (Exploits Block List)

Lista direcciones asociadas a exploits, malware o equipos comprometidos (proxies abiertos, botnets, máquinas infectadas). Suele indicar que el propietario anterior albergaba infraestructura vulnerable. El retiro es más sencillo que en SBL una vez limpios los hosts; el problema es que, mientras dure el listado, muchos operadores de correo rechazarán tus conexiones sin más.

Queda la PBL (Policy Block List), que no es un listado por mala conducta sino una marca de rangos que no deberían enviar correo directamente (típicamente asignaciones dinámicas o residenciales). Vale la pena comprobar el estado PBL si el bloque proviene de un rango de usuario final.

En resumen: antes de comprar o alquilar IPv4 de segunda mano, audita el estado en SBL, CSS, XBL y PBL, exige LOA y verifica el historial completo del prefijo. Un rango limpio desde el inicio evita semanas de disputas con Spamhaus y pérdidas de entregabilidad que pueden costar mucho más que el ahorro en el precio de compra. En IP4 Market trabajamos con vendedores verificados y precios competitivos precisamente para que esta debida diligencia sea más sencilla y segura.

Pasos para solicitar la eliminación de una dirección en Spamhaus

Compraste un bloque IPv4 y resulta que ya está en las listas de Spamhaus. Mala suerte, sí, pero es más común de lo que parece. La buena noticia: el proceso de eliminación (delisting) es gratuito. La menos buena: hay que seguir un orden, y saltarse pasos sale caro.

1. Identifica la lista concreta. Consulta en lookup.spamhaus.org la dirección o el prefijo. Spamhaus gestiona varias listas: SBL (spam), XBL (equipos explotados por malware), PBL (rangos no diseñados para enviar correo) y CSS (lista automática de baja reputación). El motivo determina el procedimiento, así que no corras antes de saber esto.
2. Corrige la causa raíz. Antes de pedir nada, asegúrate de que no hay sistemas comprometidos, relays abiertos o equipos infectados emitiendo spam desde esa IP. Spamhaus rechaza solicitudes repetidas si el problema persiste. Y cada rechazo alarga el remedio. Es así de simple.
3. Confirma la legitimidad de la asignación. La IP debe estar correctamente registrada en el RIR correspondiente (RIPE NCC, ARIN, LACNIC…) a nombre de tu organización. Un LOA incorrecto o un registro huérfano complica enormemente la solicitud.
4. Usa el portal de Spamhaus. Rellena el formulario de eliminación con tu correo corporativo. Para SBL el proceso suele requerir revisión manual; para CSS, en cambio, la eliminación es automática en cuanto cesa la actividad sospechosa.
5. Documenta todo. Capturas del estado inicial, tickets de soporte, fechas. Todo. Si el bloque reaparece por herencia de reputación, esa documentación acelerará las disputas posteriores. Créeme, la vas a agradecer.

El CSS normalmente se limpia en horas o pocos días una vez corregido el problema. Una inclusión en SBL por historial de spam malicioso, en cambio, puede tardar semanas. Por eso verificar antes de comprar sigue siendo la mejor inversión de tiempo que existe.

Buenas prácticas al comprar IPv4: LOA, RPKI y due diligence

Spamhaus no es lo único que hay que mirar. Una adquisición segura de direcciones IPv4 de segunda mano exige cubrir varios frentes técnicos y legales:

• Verificación del historial de reputación. Comprueba las IPs en Spamhaus, Barracuda, SpamCop y Sorbs antes de firmar. Un /24 con tres o cuatro entradas en listas distintas es una señal de alarma clara. ¿Que el vendedor dice que “no pasa nada”? Pues mira tú mismo.
• LOA correcto. El documento de autorización debe identificar al titular registrado, al cesionario y al prefijo exacto, con una vigencia compatible con el calendario de la transferencia. Un LOA ambiguo invalida reclamaciones futuras ante RIR y proveedores. No negocies aquí.
• RPKI/ROA. Crea los objetos ROA con máxima longitud de prefijo /24 y vigencia que cubra la migración. Esto evita secuestros de ruta BGP y agiliza la aceptación del espacio por los operadores upstream.
• Due diligence registral. Verifica en el RIR que no existan litigios, embargos o transferencias pendientes sobre el bloque. Los espacios con historial de reciclado frecuente acumulan mala reputación en múltiples sistemas de puntuación.
• Período de cuarentena operativo. Si puedes, planifica la migración con margen para observar la reputación durante las primeras semanas de uso propio. Antes de cargar servicios críticos de correo sobre ese espacio, mejor.

Trabajar con un marketplace que verifique a sus vendedores reduce drásticamente estos riesgos. En IP4 Market aplicamos controles sobre la titularidad y el estado de los bloques, de forma que el comprador reciba espacio listo para operar.

Conclusión: comprar IPv4 limpio evita listas negras de Spamhaus

Las listas negras de Spamhaus son el principal indicador de salud de un rango IPv4 de segunda mano. Un bloque contaminado puede paralizar el correo saliente de una organización completa, forzar semanas de disputas y costar mucho más que el ahorro obtenido en la negociación del precio. La prevención, sin embargo, es sencilla: auditar el historial con las herramientas gratuitas disponibles, exigir un LOA correcto, configurar RPKI/ROA desde el primer día y comprar únicamente a vendedores verificados. Siguiendo estas buenas prácticas y apoyándote en una plataforma como IP4 Market, que ofrece vendedores verificados y precios competitivos, tu organización adquirirá direcciones IPv4 listas para operar, con la entregabilidad y la reputación de tu infraestructura protegidas desde la primera ruta anunciada.