{"id":1769,"date":"2026-10-01T05:51:07","date_gmt":"2026-10-01T05:51:07","guid":{"rendered":"https:\/\/ip4.market\/blog\/?p=1769"},"modified":"2026-10-01T05:51:07","modified_gmt":"2026-10-01T05:51:07","slug":"listas-negras-de-spamhaus-en-ipv4-de-segunda-mano","status":"publish","type":"post","link":"https:\/\/ip4.market\/blog\/es\/listas-negras-de-spamhaus-en-ipv4-de-segunda-mano\/","title":{"rendered":"Listas negras de Spamhaus en IPv4 de segunda mano"},"content":{"rendered":"<p>Las <strong>listas negras de Spamhaus<\/strong> son, con diferencia, una de las mayores preocupaciones al comprar direcciones IPv4 de segunda mano. Un bloque que ha pasado por manos de spammers puede arrastrar una reputaci\u00f3n da\u00f1ada durante meses. Y eso afecta a todo: la entregabilidad de tu correo, la confianza de tus clientes, incluso la operativa diaria de tu red. Aqu\u00ed explicamos por qu\u00e9 ocurre, c\u00f3mo auditar un rango antes de pagar por \u00e9l y qu\u00e9 significa cada tipo de listado para un prefijo \/24.<\/p>\n<h2>Por qu\u00e9 los bloques IPv4 usados arrastran listas negras de Spamhaus<\/h2>\n<p>Todo bloque IPv4 que llega al mercado trae consigo su historial. Si un propietario anterior lo us\u00f3 para env\u00edo masivo de correo no solicitado, spamtrap hits o alg\u00fan botnet, es muy probable que el rango aparezca en la Spamhaus Block List (SBL) o en su lista de Exploits (XBL). Lo inc\u00f3modo del asunto es que el listado no desaparece con el cambio de titularidad: Spamhaus eval\u00faa el comportamiento del <em>rango completo<\/em>, no el del usuario actual.<\/p>\n<ul>\n<li><strong>Reputaci\u00f3n por prefijo:<\/strong> Spamhaus agrega las se\u00f1ales a nivel de \/24. Basta un solo host comprometido dentro del bloque para que la puntuaci\u00f3n de todo el rango se resienta.<\/li>\n<li><strong>Listados hist\u00f3ricos persistentes:<\/strong> los rangos que enviaron volumen masivo desde ciertas zonas de hosting barato acumulan un historial sucio que cuesta much\u00edsimo limpiar.<\/li>\n<li><strong>Repercusi\u00f3n en entregabilidad:<\/strong> los proveedores de correo (Gmail, Outlook, Exchange on-premise) consultan Spamhaus a diario. Un listado activo puede bloquear el flujo de correo leg\u00edtimo de toda tu organizaci\u00f3n.<\/li>\n<\/ul>\n<p>Pongamos un ejemplo. Un \/24 que perteneci\u00f3 a un proveedor de &#8220;email marketing&#8221; agresivo puede permanecer en el CSS (la lista m\u00e1s com\u00fan de Spamhaus) durante meses despu\u00e9s de la venta, aunque el nuevo titular no haya enviado un solo correo. La limpieza exige demostrar buen comportamiento durante semanas. Inviable si tu negocio necesita entregar correo desde el primer d\u00eda.<\/p>\n<h2>C\u00f3mo comprobar la reputaci\u00f3n de un rango antes de comprarlo<\/h2>\n<p>Antes de cerrar cualquier compra o alquiler de IPv4, la debida diligencia no es opcional. Estos son los pasos m\u00ednimos que recomendamos en IP4 Market antes de transferir cualquier prefijo:<\/p>\n<ol>\n<li><strong>Consulta directa en Spamhaus:<\/strong> introduce el rango completo (no una IP suelta, eso no basta) en el lookup p\u00fablico y revisa si hay listados SBL, CSS, XBL o PBL activos sobre cualquier direcci\u00f3n del bloque.<\/li>\n<li><strong>Usa servicios de reputaci\u00f3n hist\u00f3rica:<\/strong> herramientas como Talos Intelligence, SenderScore o Bounty de Spamhaus muestran la trayectoria de env\u00edo del rango en los \u00faltimos meses.<\/li>\n<li><strong>Revisa la retenci\u00f3n del rango:<\/strong> qui\u00e9n fue el titular previo, si el bloque procede de un LEA (Legacy) o de una asignaci\u00f3n moderna del RIPE NCC, y si ha cambiado de manos recientemente de forma sospechosa.<\/li>\n<li><strong>Consulta el registro WHOIS y el ROA:<\/strong> confirma que no existan ROAs de RPKI activos que impidan anunciar el prefijo tras la transferencia.<\/li>\n<li><strong>Realiza una auditor\u00eda de neutrales (passive DNS):<\/strong> identifica qu\u00e9 dominios han resuelto hist\u00f3ricamente en el rango para detectar tr\u00e1fico sospechoso anterior.<\/li>\n<\/ol>\n<div class=\"result-box\">\n<p><strong>Consejo:<\/strong> exige al vendedor una carta LOA clara y una declaraci\u00f3n de que el rango est\u00e1 libre de listados. En IP4 Market, todos los vendedores est\u00e1n verificados y la plataforma audita los bloques antes de publicarlos, lo que reduce dr\u00e1sticamente el riesgo de comprar rangos con listas negras de Spamhaus activas.<\/p>\n<\/div>\n<h2>SBL, CSS y XBL: tipos de listas y qu\u00e9 significan para tu \/24<\/h2>\n<p>Spamhaus gestiona varias listas y no todas pesan igual sobre tu prefijo. Distinguir entre ellas te ayuda a evaluar la gravedad real del problema:<\/p>\n<h3>SBL (Spamhaus Block List)<\/h3>\n<p>La m\u00e1s severa. Incluye rangos con actividad de spam comprobada, operativas de botnet o fuentes de correo masivo no solicitado. Un SBL activo sobre tu \/24 suele venir acompa\u00f1ado de una &#8220;declaraci\u00f3n de no retiro&#8221; hasta que se resuelva la causa ra\u00edz. Si compras un bloque con SBL, probablemente tendr\u00e1s que contactar directamente con Spamhaus y demostrar el cambio de titularidad.<\/p>\n<h3>CSS (Spamhaus CSS)<\/h3>\n<p>La lista de reputaci\u00f3n de baja calidad de env\u00edo. Es la m\u00e1s habitual, y tambi\u00e9n la m\u00e1s din\u00e1mica: entra y sale seg\u00fan el volumen de quejas y spamtrap hits. Un CSS sobre una IP concreta del \/24 no siempre compromete el rango entero, pero si el listado persiste semanas, Spamhaus puede expandirlo al prefijo completo. Ojo con esto al auditar.<\/p>\n<h3>XBL (Exploits Block List)<\/h3>\n<p>Lista direcciones asociadas a exploits, malware o equipos comprometidos (proxies abiertos, botnets, m\u00e1quinas infectadas). Suele indicar que el propietario anterior albergaba infraestructura vulnerable. El retiro es m\u00e1s sencillo que en SBL una vez limpios los hosts; el problema es que, mientras dure el listado, muchos operadores de correo rechazar\u00e1n tus conexiones sin m\u00e1s.<\/p>\n<p>Queda la PBL (Policy Block List), que no es un listado por mala conducta sino una marca de rangos que <em>no deber\u00edan<\/em> enviar correo directamente (t\u00edpicamente asignaciones din\u00e1micas o residenciales). Vale la pena comprobar el estado PBL si el bloque proviene de un rango de usuario final.<\/p>\n<p>En resumen: antes de comprar o alquilar IPv4 de segunda mano, audita el estado en SBL, CSS, XBL y PBL, exige LOA y verifica el historial completo del prefijo. Un rango limpio desde el inicio evita semanas de disputas con Spamhaus y p\u00e9rdidas de entregabilidad que pueden costar mucho m\u00e1s que el ahorro en el precio de compra. En IP4 Market trabajamos con vendedores verificados y precios competitivos precisamente para que esta debida diligencia sea m\u00e1s sencilla y segura.<\/p>\n<h2>Pasos para solicitar la eliminaci\u00f3n de una direcci\u00f3n en Spamhaus<\/h2>\n<p>Compraste un bloque IPv4 y resulta que ya est\u00e1 en las listas de Spamhaus. Mala suerte, s\u00ed, pero es m\u00e1s com\u00fan de lo que parece. La buena noticia: el proceso de eliminaci\u00f3n (delisting) es gratuito. La menos buena: hay que seguir un orden, y saltarse pasos sale caro.<\/p>\n<ol>\n<li><strong>Identifica la lista concreta.<\/strong> Consulta en lookup.spamhaus.org la direcci\u00f3n o el prefijo. Spamhaus gestiona varias listas: SBL (spam), XBL (equipos explotados por malware), PBL (rangos no dise\u00f1ados para enviar correo) y CSS (lista autom\u00e1tica de baja reputaci\u00f3n). El motivo determina el procedimiento, as\u00ed que no corras antes de saber esto.<\/li>\n<li><strong>Corrige la causa ra\u00edz.<\/strong> Antes de pedir nada, aseg\u00farate de que no hay sistemas comprometidos, relays abiertos o equipos infectados emitiendo spam desde esa IP. Spamhaus rechaza solicitudes repetidas si el problema persiste. Y cada rechazo alarga el remedio. Es as\u00ed de simple.<\/li>\n<li><strong>Confirma la legitimidad de la asignaci\u00f3n.<\/strong> La IP debe estar correctamente registrada en el RIR correspondiente (RIPE NCC, ARIN, LACNIC\u2026) a nombre de tu organizaci\u00f3n. Un LOA incorrecto o un registro hu\u00e9rfano complica enormemente la solicitud.<\/li>\n<li><strong>Usa el portal de Spamhaus.<\/strong> Rellena el formulario de eliminaci\u00f3n con tu correo corporativo. Para SBL el proceso suele requerir revisi\u00f3n manual; para CSS, en cambio, la eliminaci\u00f3n es autom\u00e1tica en cuanto cesa la actividad sospechosa.<\/li>\n<li><strong>Documenta todo.<\/strong> Capturas del estado inicial, tickets de soporte, fechas. Todo. Si el bloque reaparece por herencia de reputaci\u00f3n, esa documentaci\u00f3n acelerar\u00e1 las disputas posteriores. Cr\u00e9eme, la vas a agradecer.<\/li>\n<\/ol>\n<p>El CSS normalmente se limpia en horas o pocos d\u00edas una vez corregido el problema. Una inclusi\u00f3n en SBL por historial de spam malicioso, en cambio, puede tardar semanas. Por eso verificar antes de comprar sigue siendo la mejor inversi\u00f3n de tiempo que existe.<\/p>\n<h2>Buenas pr\u00e1cticas al comprar IPv4: LOA, RPKI y due diligence<\/h2>\n<p>Spamhaus no es lo \u00fanico que hay que mirar. Una adquisici\u00f3n segura de direcciones IPv4 de segunda mano exige cubrir varios frentes t\u00e9cnicos y legales:<\/p>\n<ul>\n<li><strong>Verificaci\u00f3n del historial de reputaci\u00f3n.<\/strong> Comprueba las IPs en Spamhaus, Barracuda, SpamCop y Sorbs antes de firmar. Un \/24 con tres o cuatro entradas en listas distintas es una se\u00f1al de alarma clara. \u00bfQue el vendedor dice que &#8220;no pasa nada&#8221;? Pues mira t\u00fa mismo.<\/li>\n<li><strong>LOA correcto.<\/strong> El documento de autorizaci\u00f3n debe identificar al titular registrado, al cesionario y al prefijo exacto, con una vigencia compatible con el calendario de la transferencia. Un LOA ambiguo invalida reclamaciones futuras ante RIR y proveedores. No negocies aqu\u00ed.<\/li>\n<li><strong>RPKI\/ROA.<\/strong> Crea los objetos ROA con m\u00e1xima longitud de prefijo \/24 y vigencia que cubra la migraci\u00f3n. Esto evita secuestros de ruta BGP y agiliza la aceptaci\u00f3n del espacio por los operadores upstream.<\/li>\n<li><strong>Due diligence registral.<\/strong> Verifica en el RIR que no existan litigios, embargos o transferencias pendientes sobre el bloque. Los espacios con historial de reciclado frecuente acumulan mala reputaci\u00f3n en m\u00faltiples sistemas de puntuaci\u00f3n.<\/li>\n<li><strong>Per\u00edodo de cuarentena operativo.<\/strong> Si puedes, planifica la migraci\u00f3n con margen para observar la reputaci\u00f3n durante las primeras semanas de uso propio. Antes de cargar servicios cr\u00edticos de correo sobre ese espacio, mejor.<\/li>\n<\/ul>\n<p>Trabajar con un marketplace que verifique a sus vendedores reduce dr\u00e1sticamente estos riesgos. En IP4 Market aplicamos controles sobre la titularidad y el estado de los bloques, de forma que el comprador reciba espacio listo para operar.<\/p>\n<h2>Conclusi\u00f3n: comprar IPv4 limpio evita listas negras de Spamhaus<\/h2>\n<p>Las listas negras de Spamhaus son el principal indicador de salud de un rango IPv4 de segunda mano. Un bloque contaminado puede paralizar el correo saliente de una organizaci\u00f3n completa, forzar semanas de disputas y costar mucho m\u00e1s que el ahorro obtenido en la negociaci\u00f3n del precio. La prevenci\u00f3n, sin embargo, es sencilla: auditar el historial con las herramientas gratuitas disponibles, exigir un LOA correcto, configurar RPKI\/ROA desde el primer d\u00eda y comprar \u00fanicamente a vendedores verificados. Siguiendo estas buenas pr\u00e1cticas y apoy\u00e1ndote en una plataforma como IP4 Market, que ofrece vendedores verificados y precios competitivos, tu organizaci\u00f3n adquirir\u00e1 direcciones IPv4 listas para operar, con la entregabilidad y la reputaci\u00f3n de tu infraestructura protegidas desde la primera ruta anunciada.<\/p>\n<div class=\"ip4-cta\" style=\"margin:2em 0;padding:1.2em 1.5em;border:1px solid #d8dee9;border-left:4px solid #00b8d4;border-radius:6px;background:#f8fafc\">\n<p style=\"margin:0\"><strong>&iquest;Necesitas direcciones IPv4?<\/strong> Alquila subredes \/24&ndash;\/22 verificadas por RIPE desde 0,50&nbsp;$\/IP al mes &mdash; LOA + RPKI\/ROA en minutos, verificaci&oacute;n de empresa inmediata y renovaci&oacute;n autom&aacute;tica. <a href=\"https:\/\/panel.ip4.market\/marketplace?utm_source=blog&amp;utm_medium=cta&amp;utm_campaign=post-footer-es\" rel=\"nofollow\">Ver subredes disponibles &rarr;<\/a><\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Las listas negras de Spamhaus son, con diferencia, una de las mayores preocupaciones al comprar direcciones IPv4 de segunda mano. Un bloque que ha pasado por manos de spammers puede&#8230;<\/p>\n","protected":false},"author":1,"featured_media":1771,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[18],"tags":[],"class_list":["post-1769","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-redes"],"_links":{"self":[{"href":"https:\/\/ip4.market\/blog\/wp-json\/wp\/v2\/posts\/1769","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ip4.market\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ip4.market\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ip4.market\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/ip4.market\/blog\/wp-json\/wp\/v2\/comments?post=1769"}],"version-history":[{"count":1,"href":"https:\/\/ip4.market\/blog\/wp-json\/wp\/v2\/posts\/1769\/revisions"}],"predecessor-version":[{"id":1770,"href":"https:\/\/ip4.market\/blog\/wp-json\/wp\/v2\/posts\/1769\/revisions\/1770"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ip4.market\/blog\/wp-json\/wp\/v2\/media\/1771"}],"wp:attachment":[{"href":"https:\/\/ip4.market\/blog\/wp-json\/wp\/v2\/media?parent=1769"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ip4.market\/blog\/wp-json\/wp\/v2\/categories?post=1769"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ip4.market\/blog\/wp-json\/wp\/v2\/tags?post=1769"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}