Cuando una dirección IP, dominio o sitio web aparece en una lista negra, pueden surgir problemas importantes: correos electrónicos que terminan en spam, mensajes rechazados por servidores de correo, advertencias de seguridad en navegadores, bloqueo de páginas web e incluso pérdida de posicionamiento y confianza de los usuarios.
Afortunadamente, existen herramientas que permiten comprobar la seguridad de un dominio, detectar malware y solicitar la eliminación de una IP o dominio de determinadas listas negras.
En esta guía presentamos algunas herramientas útiles de Microsoft, Sucuri, SpamRL, McAfee y Google para revisar y recuperar la reputación de una IP, dominio o sitio web.
¿Qué significa que una IP o dominio esté en una lista negra?
Las listas negras, también conocidas como blacklists, blocklists o listas de bloqueo, son sistemas utilizados para identificar direcciones IP, dominios o sitios web asociados con actividades potencialmente peligrosas.
Entre las causas más frecuentes se encuentran:
- Envío masivo de correos electrónicos no solicitados.
- Cuentas de correo comprometidas.
- Malware dentro de un sitio web.
- Archivos infectados.
- Sitios WordPress vulnerados.
- Phishing o páginas fraudulentas.
- Servidores utilizados para enviar spam.
- Mala configuración del servidor de correo.
- Formularios web utilizados por bots.
- Infecciones que generan redirecciones maliciosas.
Estar incluido en una lista negra no significa necesariamente que el propietario haya realizado estas actividades intencionalmente. Un sitio web o servidor comprometido puede provocar el bloqueo de la IP o dominio.
Antes de solicitar cualquier eliminación, es fundamental detectar y corregir la causa del problema.
1. Microsoft Sender Support: desbloquear una IP en Microsoft 365
Microsoft dispone de una herramienta para atender determinados problemas relacionados con direcciones IP bloqueadas al enviar correo hacia servicios de Microsoft.
Herramienta:
Esta herramienta puede resultar útil cuando un servidor presenta problemas para entregar mensajes a cuentas administradas por servicios de correo de Microsoft.
¿Cuándo utilizarla?
Puede ser conveniente revisarla cuando los correos enviados desde tu servidor son rechazados o bloqueados por destinatarios de Microsoft y el mensaje de error indica un problema relacionado con la reputación o bloqueo de la IP.
Antes de solicitar el desbloqueo
Conviene comprobar:
- Que el servidor no esté enviando spam.
- Que ninguna cuenta de correo haya sido comprometida.
- Que no existan scripts maliciosos enviando mensajes.
- Que la IP tenga configurado correctamente su PTR o Reverse DNS.
- Que el dominio tenga SPF.
- Que DKIM esté funcionando correctamente.
- Que exista una política DMARC.
- Que no haya formularios vulnerables utilizados para enviar spam.
Una vez solucionado el origen del problema, puede solicitarse la revisión correspondiente.
2. Sucuri SiteCheck: comprobar malware y seguridad de una página web
Sucuri SiteCheck es una herramienta gratuita para realizar una revisión externa de seguridad de un sitio web.
Herramienta:
Permite analizar una página en busca de diferentes indicadores relacionados con seguridad.
¿Qué puede revisar Sucuri SiteCheck?
Dependiendo del sitio y de la información públicamente accesible, puede ayudar a identificar:
- Malware.
- Código sospechoso.
- Redirecciones maliciosas.
- Spam inyectado.
- Defacement o modificaciones sospechosas.
- Advertencias de seguridad.
- Presencia en determinadas listas de bloqueo.
Es especialmente útil para administradores de sitios desarrollados con WordPress, Joomla y otros CMS.
Importante
Un análisis externo no sustituye una revisión completa de los archivos y base de datos del servidor.
Si Sucuri no detecta malware, pero continúan apareciendo comportamientos extraños, conviene realizar un análisis interno del hosting.
3. SpamRL: solicitar la eliminación de una IP
SpamRL dispone de un sistema para consultar y gestionar determinados bloqueos relacionados con direcciones IP.
Herramienta:
Cuando una IP ha sido identificada por sus sistemas, desde esta sección puede consultarse el procedimiento disponible para solicitar su eliminación.
Antes de solicitar el delist
Es recomendable verificar que:
- La IP ya no esté enviando spam.
- No existan cuentas comprometidas.
- Las contraseñas de correo hayan sido actualizadas cuando sea necesario.
- El servidor no tenga malware.
- No existan scripts PHP realizando envíos masivos.
- Los formularios tengan protección contra bots.
- SPF, DKIM y DMARC estén correctamente configurados.
Solicitar repetidamente la eliminación sin solucionar el problema puede provocar que la IP vuelva a ser incluida en la lista.
4. McAfee SiteLookup: revisar la reputación de un dominio
McAfee cuenta con SiteLookup, una herramienta para consultar información relacionada con la categorización y reputación de determinados sitios web.
Herramienta:
https://sitelookup.mcafee.com/
Puede ser útil cuando un dominio está siendo clasificado incorrectamente o presenta problemas relacionados con los sistemas de reputación de McAfee.
¿Qué hacer si tu dominio está incorrectamente clasificado?
Primero verifica que el sitio:
- No contenga malware.
- No tenga páginas de phishing.
- No presente redirecciones sospechosas.
- No haya sido hackeado.
- No contenga archivos maliciosos.
- No tenga contenido generado por una infección.
Después de solucionar cualquier incidencia de seguridad, puede solicitarse una revisión o reclasificación mediante las opciones disponibles en la plataforma.
5. Google Safe Browsing: solicitar revisión de una detección incorrecta
Google Safe Browsing ayuda a proteger a los usuarios frente a sitios potencialmente peligrosos.
Cuando Google identifica amenazas, un sitio puede llegar a mostrar advertencias relacionadas con contenido peligroso, malware, ingeniería social o phishing.
Si consideras que existe una detección incorrecta, Google dispone de un formulario para reportarlo.
Herramienta:
https://safebrowsing.google.com/safebrowsing/report_error/?hl=es
¿Cuándo utilizarlo?
Este recurso está pensado principalmente para reportar sitios que consideras que han sido identificados incorrectamente como peligrosos.
Antes de solicitar una revisión es indispensable limpiar completamente el sitio.
En WordPress, por ejemplo, conviene revisar:
- Archivos PHP modificados.
- Plugins desconocidos.
- Temas infectados.
- Usuarios administradores no reconocidos.
- Archivos dentro de
/wp-content/uploads/. .htaccess.wp-config.php.- Tareas cron sospechosas.
- Redirecciones.
- Código JavaScript inyectado.
- Base de datos.
Si el problema de seguridad continúa activo, una nueva revisión puede detectar nuevamente la amenaza.
