2026-03-01 · 6 min
Greylisting frente a listas negras
Cuándo el diferido temporal del greylisting sigue siendo útil y cuándo una RBL hace más daño que el spam que evita.
Greylisting y listas negras se confunden porque las dos retrasan o frenan correo. No hacen lo mismo ni fallan igual.
Greylisting
El servidor responde un 4xx temporal la primera vez que ve una tripleta de IP, remitente y destinatario. Un emisor legítimo reintenta. Mucho malware barato no reintenta. El coste es el retraso del primer mensaje —minutos, a veces más si el emisor reintenta mal— y la molestia con plataformas que cambian de IP en cada intento. Hoy sigue siendo útil como capa blanda, no como única defensa.
Listas negras
Una RBL responde si una IP o un dominio está listado, según el criterio de quien mantiene la lista. Spamhaus ZEN sigue pesando. Otras listas están abandonadas o listan rangos enteros de hosting por un incidente viejo. Consultar ochenta RBL y bloquear si cualquiera responde es una forma lenta de tirar correo bueno.
Cómo combinarlas
Pocas listas, bien elegidas, como una señal más. Greylisting solo en tráfico anónimo de baja reputación, no en los grandes receptores que ya autentican. El rechazo duro se reserva al veredicto conjunto, no a una lista exótica.
La ficha de RBLs en la wiki entra al detalle de cuáles vigilar y cuáles ignorar.