{"id":3781,"date":"2024-01-17T17:06:37","date_gmt":"2024-01-17T17:06:37","guid":{"rendered":"https:\/\/www.warmy.io\/blog\/es\/lista-negra-de-sorbs-duhl-como-eliminar-tu-ip-de-ella\/"},"modified":"2024-01-17T17:06:37","modified_gmt":"2024-01-17T17:06:37","slug":"lista-negra-de-sorbs-duhl-como-eliminar-tu-ip-de-ella","status":"publish","type":"post","link":"https:\/\/www.warmy.io\/blog\/es\/lista-negra-de-sorbs-duhl-como-eliminar-tu-ip-de-ella\/","title":{"rendered":"Gu\u00eda definitiva sobre SORBS DUHL: Por qu\u00e9 siguen rebotando tus correos"},"content":{"rendered":"

SORBS DUHL consist\u00eda en una lista de direcciones IP din\u00e1micas. Aunque fue retirada por Proofpoint en junio de 2024, si tus correos contin\u00faan rebotando bajo este c\u00f3digo de error, esto se\u00f1ala una configuraci\u00f3n rDNS\/PTR incorrecta en tu servidor o la falta de actualizaci\u00f3n en los servidores de los destinatarios.<\/span><\/p>\n

Pero, a pesar de su clausura oficial, el problema persiste en la red como un \u201ceco\u201d t\u00e9cnico en servidores desactualizados.<\/span><\/p>\n

A continuaci\u00f3n, explicamos qu\u00e9 era esta lista y, lo m\u00e1s importante, c\u00f3mo solucionar estos problemas de entregabilidad adapt\u00e1ndonos a los est\u00e1ndares de seguridad actuales.<\/span><\/p>\n

\u00bfQu\u00e9 era la lista negra SORBS DUHL?<\/p>\n<\/h2>\n

SORBS (Spam and Open Relay Blocking System), propiedad de la empresa de ciberseguridad Proofpoint Inc., fue durante a\u00f1os una de las bases de datos de reputaci\u00f3n m\u00e1s utilizadas. Dentro de su ecosistema, la DUHL (Dynamic User and Host List) cumpl\u00eda una funci\u00f3n muy espec\u00edfica.<\/span><\/p>\n

A diferencia de otras listas que penalizaban el contenido del mensaje, la DUHL se centraba solo en la infraestructura: su objetivo principal era listar y bloquear rangos de direcciones IP din\u00e1micas.<\/span><\/p>\n

IP din\u00e1mica vs. IP est\u00e1tica<\/b><\/h2>\n

La l\u00f3gica detr\u00e1s de SORBS se basaba en un est\u00e1ndar de la industria que sigue vigente: la mayor\u00eda de los proveedores de internet (ISP) asignan direcciones IP din\u00e1micas a usuarios residenciales. <\/span><\/p>\n

Una IP din\u00e1mica nunca deber\u00eda enviar correos electr\u00f3nicos de forma directa a internet; por norma, debe hacerlo a trav\u00e9s de los servidores SMTP<\/a> del proveedor.<\/span><\/p>\n

Por lo tanto, si tu servidor de correo estaba configurado en una IP din\u00e1mica (o una sin un registro PTR\/rDNS correcto), SORBS asumi\u00f3 que se trataba de:<\/span><\/p>\n

    \n
  1. Un ordenador dom\u00e9stico infectado por malware (parte de una botnet).<\/span><\/li>\n
  2. Un servidor mal configurado.<\/span><\/li>\n
  3. Una fuente potencial de spam.<\/span><\/li>\n<\/ol>\n

    Esta naturaleza \u201cpreventiva\u201d fue lo que hizo a la DUHL tan llamativa en su momento, y es la raz\u00f3n por la que los registros PTR incorrectos siguen disparando alarmas en los sistemas antiguos que a\u00fan consultan esta base de datos.<\/span><\/p>\n

    C\u00f3mo solucionar el problema\u00a0<\/b><\/h2>\n

    En el pasado, la soluci\u00f3n era solicitar la eliminaci\u00f3n en el portal de SORBS. Hoy, esa opci\u00f3n ya no es viable ni necesaria. La soluci\u00f3n requiere una correcci\u00f3n t\u00e9cnica interna estricta para satisfacer tanto a los servidores modernos como a los sistemas heredados.<\/span><\/p>\n

    Paso 1: Auditor\u00eda de Registros DNS Inversos (rDNS\/PTR)
    \n<\/h3>\n

    Antes de culpar al servidor externo, corrobora que tu propia infraestructura sea impecable mediante este checklist<\/em>:<\/span><\/p>\n