Qué es Spamhaus y cómo afecta a tu email marketing (caso real)

Hay palabras que la mayoría de equipos de marketing no conoce hasta que ya tiene un problema. Spamhaus es una de ellas.

Cuando aparece, suele hacerlo en el peor momento: campañas que rebotan, entregas que caen, métricas que se desordenan y una sensación incómoda de no saber qué ha pasado. Y aquí viene lo importante: no siempre hablamos de “hacer spam” en el sentido más obvio. A veces hablamos de señales de mala calidad de envío, listas poco higienizadas o audiencias frías que se han seguido tratando como si nada.

En este artículo vamos a explicar qué es Spamhaus, por qué importa tanto en email marketing y qué suele llevar a una IP o a un dominio a terminar en una blacklist. Pero no nos vamos a quedar en el glosario.

También vamos a contar un caso real. Nuestro histórico interno muestra que Easymailing vivió un episodio concentrado entre mayo y junio de 2025. Lo resolvimos, reforzamos controles y sacamos aprendizajes útiles. Compartirlos así, con contexto y sin dramatizar, nos parece más útil que fingir que estas cosas solo les pasan a otros.

Spamhaus mantiene varias blocklists para IPs y dominios, cada una con un propósito distinto. Sus señales pueden provocar un rechazo durante la conexión o alimentar filtros posteriores, según cómo las use cada receptor; aparecer listado no implica que todo el correo quede bloqueado. Comprueba la IP y el dominio en el Reputation Checker oficial, identifica la lista exacta y lee su ficha. La acción depende de la causa y de quién controla el recurso: si la IP pertenece a un ESP o ISP, el proveedor responsable debe gestionar la corrección y, cuando proceda, la retirada.

Qué es Spamhaus y cómo se usan sus señales

Spamhaus mantiene datos sobre IPs, dominios y otros recursos asociados con spam, abuso, sistemas comprometidos o políticas de uso. Los administradores de correo pueden consultar esas señales durante distintas fases del envío.

La aparición en una lista no produce un único resultado universal. Según Spamhaus, un receptor puede rechazar el mensaje durante la transacción SMTP o aceptarlo y marcarlo para filtros adicionales. Por eso un listado puede coincidir con rebotes, filtrado o pérdida de entrega, pero no demuestra por sí solo que todos los mensajes serán bloqueados ni decide en qué bandeja termina cada correo.

Para entender el alcance hay que identificar el recurso consultado, la lista concreta y el código del receptor. La guía sobre entregabilidad en email marketing explica cómo encaja esta señal dentro del diagnóstico completo.

Qué significa cada lista de Spamhaus

Las blocklists oficiales de Spamhaus se aplican a recursos y momentos distintos del filtrado. SBL, CSS, XBL y PBL trabajan con IPs; DBL analiza dominios; ZEN reúne varias listas de IP para simplificar la consulta. La sigla que muestra el Checker determina qué debes investigar.

En el caso histórico de Easymailing, la mayoría de las incidencias registradas correspondían a CSS. Esa evidencia se mantiene con sus cautelas originales y no permite atribuir todo el episodio a una causa única.

Cómo afecta Spamhaus a tu email marketing

La parte peligrosa de una blacklist es que muchas veces se descubre tarde. La campaña sale. El equipo cree que ha enviado. Pero el rendimiento cae o los rebotes se disparan.

Lo que suele notar primero un equipo de marketing

• campañas con menos entregas de lo normal

• rebotes duros inesperados

• descensos bruscos en aperturas y clics

• respuestas de soporte del tipo “no me ha llegado”

• inconsistencias entre lo enviado y lo que realmente aterriza

Lo que pasa de fondo

Cuando una IP o un dominio entra en una lista de reputación, algunos servidores pueden bloquear directamente. Otros pueden degradar la confianza. Otros pueden mandar el mensaje a spam. El resultado práctico es parecido: tu mensaje pierde capacidad de llegar.

Y aquí hay una parte incómoda para cualquier plataforma de email marketing: en entornos compartidos, el comportamiento de un remitente puede tensar la reputación del entorno donde conviven otros. No basta con que tú no quieras hacer las cosas mal. Hace falta que el sistema detecte pronto los comportamientos de riesgo y los contenga.

Una forma sencilla de entenderlo es esta: si varias cuentas circulan por la misma autopista y una empieza a dejar basura en la calzada, el problema termina afectando al tráfico de más gente. Por eso la deliverability no se resuelve solo con “enviar correos”. Se resuelve con vigilancia, criterio y control de calidad.

Qué señales suelen llevarte a una blacklist

Aquí no suele haber un único detonante mágico. Lo normal es que se acumulen señales.

1. Bases antiguas sin depurar

Hay empresas que siguen enviando a listas que no limpian desde hace meses o años. A simple vista parece una buena idea: “tenemos más contactos”. En la práctica, muchas veces significa más direcciones inválidas, menos interacción y más riesgo reputacional.

2. Contactos sin consentimiento real

Una base captada con formularios dudosos, importaciones viejas o consentimiento poco claro es una receta clásica para problemas de reputación. No hace falta que sea una lista comprada a lo bruto. Basta con que la calidad del consentimiento sea floja.

3. Spamtraps y direcciones problemáticas

No siempre puedes verlas a simple vista. Pero si tu captación o tu higiene de base es mala, acabas chocando con señales que los sistemas interpretan como abuso o falta de control.

4. Role emails y cuentas poco cualificadas

Direcciones del tipo info@, admin@ o similares no son automáticamente malas. El problema es tratarlas como si fueran contactos de alta calidad sin confirmar interés ni interacción real.

5. Segmentos fríos reactivados de golpe

Es una práctica más habitual de lo que parece. Una empresa lleva mucho tiempo sin escribir a parte de su base y, de pronto, decide mandar una campaña grande a todos porque hay promo, lanzamiento o presión comercial. Esa mezcla entre lista fría y volumen repentino suele salir cara.

6. Bajo engagement sostenido

Cuando envías durante demasiado tiempo a gente que no abre, no hace clic o no responde, el mensaje que dejas en el ecosistema es bastante claro: tus envíos no generan interés suficiente.

Caso real: qué pasó en Easymailing

Esta es la parte menos cómoda de contar y, precisamente por eso, la más útil.

Nuestro histórico interno muestra que el episodio se concentró especialmente entre mayo y junio de 2025. La mayoría de los casos registrados corresponden a Spamhaus CSS.

La escala del episodio

Con los datos internos revisados para esta pieza, el impacto dejó esta huella:

• 111 incidencias cerradas de tipo spamhaus.ip.listed

• 31 IPs únicas afectadas

• en parte relevante del histórico, 43 cuentas con asociación explícita a esas incidencias

Tomando como referencia el tamaño del pool de IPs analizado internamente en ese momento, el impacto alcanzó aproximadamente a un 12,7% del pool. No podemos dar hoy una cifra cerrada y fiable del porcentaje exacto de envíos afectados en el conjunto del episodio, pero sí sabemos que el impacto fue real y que alcanzó a decenas de IPs y decenas de cuentas.

Qué patrón dejaban los datos

El patrón apuntaba más a señales de calidad deficiente de envío que a un simple fallo técnico puntual.

Dicho con cuidado: los datos no permiten afirmar que todo se debiera a una única causa exacta, ni que hubiera una sola cuenta responsable, ni que el problema se resumiera en “spamtraps y ya”. Lo que sí dejan ver es una combinación compatible con este tipo de escenario:

• audiencias poco higienizadas

• engagement flojo

• envíos sobre bases de calidad desigual

• señales que Spamhaus interpreta como spam-like o de baja reputación

Ese matiz importa. Porque cuando una empresa cree que todo esto se resuelve solo con una configuración técnica, suele llegar tarde a la parte de verdad: la calidad del dato y del envío.

Qué tipo de impacto vieron los clientes

No vamos a convertir esto en un teatro. Pero tampoco tiene sentido suavizarlo.

Cuando ocurre algo así, las preguntas que aparecen son muy parecidas en casi todas las cuentas afectadas:

• por qué mis campañas están rebotando más

• cuánto tarda en resolverse

• si mi dominio o mi IP están en una blacklist

• qué parte de mi base debo limpiar

• si el problema viene de mi cuenta o del entorno de envío

Eso también nos obligó a afinar una distinción importante: no es lo mismo un cliente que sufre un bloqueo de reputación en el sistema que un cliente cuyas prácticas están deteriorando esa reputación.

Qué hicimos para solucionarlo

No hubo una bala de plata. Hubo trabajo.

1. Corregir la causa y gestionar la retirada cuando procedía

La operativa interna muestra un patrón de detección, comprobación de la lista, corrección y seguimiento hasta el cierre. Cuando la ficha lo permitía y el recurso estaba bajo el control adecuado, se tramitaba la solicitud correspondiente. La retirada nunca sustituyó el trabajo previo sobre la causa.

2. Más monitorización por IP, proveedor y cliente

Una de las lecciones fuertes de un episodio así es que no basta con mirar métricas globales. Hace falta bajar a la capa donde realmente se detecta el riesgo:

• IP concreta

• proveedor concreto

• patrón concreto de cuenta o segmento

3. Más vigilancia sobre señales de riesgo

A raíz del episodio reforzamos los controles de reputación, revisión de cuentas y vigilancia de señales de riesgo para reducir la probabilidad de reincidencia.

Eso implica ser más sensibles a cosas como:

• engagement anómalo

• rebotes recurrentes

• segmentos muy fríos

• cuentas con prácticas que tensionan la reputación

4. Separar mejor los problemas

No todo bloqueo se lee igual. Y no todas las cuentas necesitan la misma respuesta.

Hay que distinguir entre:

• un problema de reputación compartida que afecta a una cuenta correcta

• una cuenta con una mala práctica de captación o envío

• una incidencia puntual ya contenida

• un patrón que exige cambios más profundos

Hoy la situación está estabilizada y contamos con controles más robustos.

Cómo comprobar una IP o dominio en Spamhaus y qué hacer después

Si apareces en Spamhaus, no empieces por pedir la retirada. Guarda primero la respuesta SMTP, consulta IP y dominio en el Checker, identifica la lista y confirma quién controla el recurso. Después corrige la causa y sigue las instrucciones de la ficha. Solo Spamhaus decide si un recurso se retira de sus listas.

1. Confirma el síntoma. Guarda el código y el texto completos de la respuesta SMTP, el proveedor receptor, la fecha, la IP de envío y el dominio implicado. Una caída de aperturas aislada no confirma un listado.

2. Consulta la fuente oficial. Introduce la IP y el dominio en el Reputation Checker de Spamhaus. Anota la lista exacta, el recurso afectado y el detalle de su ficha.

3. Distingue quién controla el recurso. Si usas infraestructura compartida o no administras la IP, contacta con tu ESP o ISP. No presentes una retirada en nombre del propietario de la red.

4. Clasifica la causa. Separa problemas de reputación y calidad de audiencia, infraestructura comprometida o una política de uso de la IP, como PBL. La lista y la ficha indican qué rama investigar.

5. Corrige antes de retirar. Pausa el segmento o flujo implicado, procesa rebotes y bajas, elimina la causa técnica o ajusta el uso de la IP. Documenta qué cambió y cuándo.

6. Sigue la instrucción de la ficha. El mecanismo depende de la lista. El Checker explica el posible motivo, el impacto y los pasos disponibles. En SBL, el usuario final debe acudir a su administrador, ISP o ESP; la red responsable gestiona la solicitud.

7. Revalida y monitoriza. Consulta de nuevo el recurso y vigila códigos SMTP, rebotes, quejas y engagement. No reactives el mismo patrón de envío que originó el problema.

En CSS, el Checker puede revisar PTR, HELO y la coherencia entre DNS directo e inverso antes de habilitar el formulario. Una marca roja indica un problema de configuración que debes resolver. Cuando los controles y la causa estén corregidos, la propia ficha muestra si puedes verificar el recurso, solicitar retirada o abrir un ticket.

Spamhaus no cobra por retirar un listado. Ninguna consultora, proveedor o servicio externo puede acelerar, influir ni garantizar la decisión. La página oficial de la Spamhaus Blocklist detalla además que una retirada SBL corresponde al proveedor responsable de la IP.

Reputación y autenticación resuelven problemas distintos

SPF, DKIM y DMARC ayudan a comprobar la identidad del remitente y la política del dominio. Una configuración correcta reduce errores de autenticación, pero no sustituye el consentimiento, la higiene de lista, la reputación de IP o dominio ni el patrón de envío. Por sí sola tampoco evita aparecer en una blocklist.

Checklist preventivo para reducir el riesgo de recaída

Evitar una nueva aparición exige controlar tres capas. Ninguna regla aislada garantiza la entrega, pero el conjunto reduce señales de abuso, errores técnicos y envíos a personas que ya no esperan recibir tus campañas.

Consulta también los errores habituales en email marketing para revisar fallos que se repiten antes de que afecten a la reputación.

Lo que nos deja este caso

Contar un episodio como este no busca convertir un problema pasado en argumento comercial. Busca algo más útil: poner nombre a un riesgo que muchas empresas solo entienden cuando ya lo tienen encima.

Spamhaus no es solo una palabra técnica. Es una señal de que la reputación de envío importa más de lo que parece. Y también una forma de recordar que la entregabilidad no depende solo del copy, de la herramienta o del volumen que quieres mover esta semana.

Depende, sobre todo, de la calidad de tu base, de cómo envías y de lo rápido que detectas las señales de deterioro.

Nosotros pasamos por un episodio real, lo resolvimos y salimos con controles más robustos. La lección no es “esto no ocurre”. La lección es otra: cuando ocurre, toca aprender rápido, corregir bien y no volver a tratar la reputación como un detalle secundario.

Si además quieres reforzar la base general antes de entrar en casos concretos como este, aquí tienes nuestra guía de email marketing.