Los propietarios deben comprobar periódicamente si sus direcciones IP y dominios están dentro de una lista negra. Esto, no se trata de una cuestión sin importancia, ya que si nuestra organización está dentro de alguna de esas listas puede hacerle perder reputación. Uno de los conceptos más utilizados en materia de seguridad informática, es el de lista negras de IPs. Que nuestra empresa esté dentro de una de esas listas puede ser perjudicial para nosotros. En este tutorial os vamos a enseñar cómo comprobar si tu IP o dominio está en una lista negra con una serie de webs que nos brinda esta información.

Hay que señalar que se trata de una cuestión realmente importante, y que puede llegar a afectar a la entrega de correos electrónicos de su empresa. También en situaciones graves puede hacer que nuestro dominio o IP sea bloqueado por navegadores, antivirus y otros programas que monitorizan las URL en tiempo real para que no entremos a sitios peligrosos. Ahora vamos a explicar qué es una lista negra, continuaremos explicando las razones por las que podemos estar en una y terminaremos con una lista de webs para que comprobéis si estáis dentro de ellas.

Qué es una lista negra de IPs

Una lista negra de IPs podríamos definirlo como un mecanismo de control que permite acceder a cualquier dirección IP excepto las que estén puestas en la lista. Por lo tanto, podemos decir que las IPs que estén contenidas en la lista tendrán el acceso denegado. En términos informáticos también puede afectará a direcciones de e-mail, URLs, dominios y hashes de archivos.

 

 

Las listas negras se implementan para mejorar de seguridad en los hosts, servidores web proxy, servidores DNS, servidores de correo electrónico, cortafuegos y sistemas de autenticación de aplicaciones. También hay que señalar que, actualmente, la industria informática se está alejado de usar el término de lista negra o black list. En su lugar se están utilizando otras denominaciones como lista de denegación o lista de bloqueados.

Razones por la que nuestra IP o dominio está en una lista negra

Algunas de las listas negras de direcciones IP o de dominio han sido realizadas por los principales proveedores de servicio de correo electrónico como Google con Gmail, Microsoft con Outook y Hotmail, y también por Yahoo.

En este caso las blacklist podemos considerarlas como unas herramientas para evitar que llegue spam o correo basura a los usuarios de correo electrónico. Una cosa importante a tener en cuenta es que tanto un dominio como una IP pueden formar parte de una lista negra en el momento en que un proveedor cataloga al remitente del e-mail como spammer. Si nuestra IP o dominio está en una lista negra va a impedir que los correos que mandamos lleguen a su destino.

Respecto a la forma más sencilla de caer en una black list, es si muchos de nuestros contactos clasifican nuestros mensajes como spam. En ese sentido, hay empresas que compran listas de contactos y si el destinatario no tiene interés en lo que le mandan tiene muchas posibilidades de ser marcarlo como spam.

También puede ser porque hayamos sido víctimas de un ataque de phishing en el que hayan suplantado nuestra identidad. Eso sucede habitualmente cuando introducimos nuestras credenciales en una web falsa que simula ser la original. A partir de ese momento, el ciberdelincuente tiene acceso a nuestro e-mail que además podría darle acceso a otros recursos de la empresa. Luego partir de ahí podría mandar spam desde ese e-mail y de los otros que haya podido conseguir. En RedesZone para solucionarlo recomendaríamos el cambio a una contraseña robusta con 12 o más caracteres que incluyan mayúsculas, minúsculas y símbolos junto con la autenticación multifactor.

No obstante, a veces nuestra IP o dominio está en una lista negra por error. Eso sucede cuando se utilizan múltiples direcciones IP similares o anteriormente esa IP fue utilizada de manera fraudulenta.

Comprueba si tu IP dominio está en una lista negra

En la actualidad existen grandes cantidades de sitios webs que contienen virus, malware u otro tipo de software malicioso o que simplemente se dedican a enviar spam. Además, otra cosa que tenemos que tener en cuenta es que existe una amplia de clase de software dañino que podría estar alojada en nuestro sitio web y no saberlo. Esto puede hacer que afecte a la propia programación e incluso también repercutir negativamente en el posicionamiento de buscadores como Google.

Blacklistalert.org

Una forma que tenemos para averiguar si nuestra IP o dominio está en una lista negra es utilizando la herramienta web gratuita de Blacklistalert.org. Esto quiere decir dos cosas, una que no tendremos que pagar nada, y otra que se ejecuta en el navegador por lo que no tendremos que instalar nada.

Su forma de funcionamiento es muy sencilla tras poner una IP o dominio comenzará a buscar. El proceso consiste en consultar a más de 30 listas negras de spam y de malware. Algunas de las black list utilizadas por poner un ejemplo son: all.s5h.net, all.spamrats.com, auth.spamrats.com, aspews.ext.sorbs.net, b.barracudacentral.org y bl.blocklist.de.

Si queremos acceder a la web de la herramienta de Blacklistalert.org lo haremos pulsando sobre el siguiente enlace. Entonces cuando cargue os aparecerá una pantalla como esta:

 

 

Un detalle que se agradece, es que nada más iniciar la herramienta aparece nuestra IP pública actual. Su manera de operar es muy sencilla, en el recuadro IP or Domain establecemos el dominio o IP que queremos comprobar si está en una black list. Luego procederemos dando al botón check para que realice las comprobaciones oportunas. Estos son los resultados que he obtenido:

 

 

Cuando muestra los resultados con un OK en verde eso quiere decir todo está en orden. En cambio, cuando aparece en rojo y pone Listed! como en este caso caso de abajo quiere decir que esa IP o dominio está en una lista negra.

 

 

Por último, además de una IP también permite comprobar el dominio está en una lista negra:

 

 

MX TOOLBOX

Otra herramienta que podemos utilizar para mirar si nuestra IP o dominio está en una lista negra es con MX TOOLBOX. Se trata, igual que la anterior, de una herramienta web gratuita a la que podremos acceder a través de este enlace. Entonces nos saldría una pantalla como esta, que utilizaríamos de la misma manera que el anterior pero esta vez sería pulsando arriba en el apartado Blacklists y luego dando al botón Black List Check:

 

 

Una vez pulsado obtendríamos estos resultados:

 

 

 

Con el resultado de OK, nos va indicando que esa web no está dentro de ninguna lista negra.

Spamhaus.org

Otra herramienta web que podemos utilizar para consultar listas negras es la de Spamhaus.org. Para poder utilizarla lo haremos usando el siguiente enlace. Entonces cargará una pantalla como esta:

 

 

En el recuadro de arriba sería para comprobar IPs y en el de abajo dominios. Por ejemplo, si quiero comprobar el dominio redeszone.net obtengo estos resultados:

 

 

Aquí nos indica que el dominio no está listado y que no hay ningún problema.

DNSQUERIES.COM

Gracias a DNSQUERIES.COM vamos a poder comprobar si una IP está en una lista negra de las que envía SPAM. Para utilizar esta herramienta iremos a su web podremos una IP y daremos al botón de Enviar.

 

 

Si ponemos nuestra IP o la que queramos consultar nos ofrecerá estos resultados:

 

 

Como viene siendo habitual, con un icono verde cuando está bien y en rojo cuando hay algún problema. Por último, gracias a cuatro herramientas web gratuitas habéis aprendido a averiguar si una IP o dominio está en una lista negra.

 

Fuente: https://www.redeszone.net/tutoriales/seguridad/averiguar-ip-dominio-lista-negra/