IP Delisting

IP Delisting es el proceso de eliminar una dirección IP de la ReportedIP Blacklist, ya sea de forma automática por prescripción temporal (la mayoría de las IP se eliminan entre 60 y 90 días después del último informe) o de forma manual mediante el formulario de Delisting de esta página. Las solicitudes se resuelven en un plazo de 48 horas, se registra cada paso y la eliminación es siempre gratuita.

Por qué se incluyen las direcciones IP en la lista

Las direcciones IP se añaden a la base de datos de ReportedIP cuando son denunciadas por actividad maliciosa por parte de miembros de la comunidad, plugins de seguridad de WordPress o Honeypot Servers. Entre los motivos más comunes se incluyen:

• Intentos de Login por Brute Force contra sitios web de WordPress
• Spam en comentarios o en formularios
• Ataques XMLRPC
• Port Scan o pruebas de vulnerabilidad
• Participación en ataques DDoS

Aparecer en la lista no significa necesariamente que el propietario de la IP tenga intenciones maliciosas. El alojamiento compartido, los servidores comprometidos, los nodos de salida de VPN y los Open Proxies pueden hacer que las IP de usuarios legítimos aparezcan en la lista.

Eliminación automática

ReportedIP utiliza un sistema de Time Dampening con decaimiento exponencial. Los informes pierden peso automáticamente con el paso del tiempo:

Si no se presentan nuevos informes contra una dirección IP, su Confidence Score disminuirá gradualmente hasta situarse por debajo del umbral de bloqueo. La mayoría de las direcciones IP son eliminadas de la lista en un plazo de 60 a 90 días desde el último informe.

Cómo solicitar el Delisting

Si crees que tu dirección IP ha sido incluida por error, o si has resuelto el problema de seguridad que provocó su inclusión, puedes solicitar el Delisting manual.

1. Comprueba tu IP

Las listas de terceros también son importantes: si la dirección también aparece en Blacklists independientes, la causa se encuentra en el equipo y no en nuestros datos. El DNSBL Blacklist Check muestra todas ellas a la vez, y Reverse DNS te indica si el PTR Record de la dirección se resuelve, lo que facilita la verificación de la solicitud. En primer lugar, comprueba el estado actual de tu IP en la página de inicio de ReportedIP. Allí se te mostrará la Confidence Score, el número de Reports y las categorías de ataque asociadas a tu IP. En la página «Blacklist» se explica cómo se calcula la puntuación y cuándo una IP entra en la Blacklist exportada (confianza ≥ 75 %, periodo de espera de 48 horas, exclusión de la Whitelist).

2. Soluciona la causa

Averigua por qué la dirección envió el tráfico que fue denunciado y ponle fin: un CMS comprometido, un cliente infectado, un Open Proxy o un escáner mal configurado. Se rechazará cualquier solicitud procedente de una dirección que siga atacando y, aunque no fuera así, los nuevos Reports la volverían a incluir en la lista en cuestión de horas.

3. Envía el formulario

Utiliza el formulario que aparece a continuación. Necesitarás la dirección IP, tu conexión con ella y una o dos frases sobre la causa y la solución. Cada página de detalles de una IP y cada resultado de búsqueda de una dirección denunciada incluye un enlace a esta página con la dirección ya rellenada.

• Sin cuenta: introduce tu dirección de correo electrónico. Te enviaremos un enlace de confirmación, válido durante 48 horas. La solicitud solo se revisará después de que hagas clic en él, por lo que nadie podrá presentar solicitudes en tu nombre.
• Si tienes una cuenta: inicia sesión primero. La solicitud se confirma de inmediato y aparece en tu Dashboard, en la sección «IP Delisting», donde podrás seguir su estado.

Solicitar el Delisting

Una dirección por solicitud. Para problemas relacionados con rangos a nivel de proveedor, escribe a abuse@reportedip.com con una prueba de titularidad de WHOIS.

Causas habituales de inclusiones erróneas

Una inclusión en la lista no siempre significa que el usuario actual de una dirección haya hecho algo incorrecto. Casos típicos:

• Alojamiento compartido: otro sitio web del mismo servidor ha sido vulnerable a un ataque
• VPN/proxy: un usuario anterior de la IP tenía intenciones maliciosas
• IP dinámica: tu proveedor de Internet te ha reasignado una IP que había sido objeto de uso indebido anteriormente
• Pruebas de seguridad: se ha denunciado por error una prueba de penetración legítima

Proceso de revisión

Tras enviar una solicitud de Delisting, esto es lo que puedes esperar:

Registros y privacidad

Cada solicitud se documenta para que posteriormente se pueda rastrear cuándo y por qué se eliminó o se mantuvo una dirección: envío, confirmación, decisión, quién la tomó, cuántas denuncias se eliminaron y qué correos electrónicos se enviaron. Las denuncias eliminadas no se conservan, solo su número.

• Lo que almacenamos: la dirección IP, tu dirección de correo electrónico, tu cuenta si habías iniciado sesión, tu relación con la dirección, la organización si se ha indicado, tu descripción y el registro de la solicitud.
• Por qué: para tramitar su solicitud y poder demostrar cómo se ha gestionado (art. 6, apartado 1, letras c) y f) del RGPD).
• Durante cuánto tiempo: las solicitudes no confirmadas se eliminan al cabo de siete días. Las solicitudes resueltas y su registro se conservan durante tres años y, posteriormente, se eliminan.
• Nunca se revela al solicitante quién ha denunciado la dirección, y su solicitud nunca se muestra a los denunciantes.

Sus derechos de acceso, rectificación y supresión se describen en nuestra política de privacidad.

Prevención

Para evitar futuras inclusiones en la lista, tenga en cuenta las siguientes prácticas recomendadas:

• Protege tu servidor: mantén el software actualizado, utiliza contraseñas seguras y desactiva los servicios que no utilices
• Activa el Rate Limiting: utiliza herramientas como fail2ban o Cloudflare para limitar los intentos de ataque Brute Force desde tu rango de IP
• Supervisa si hay vulnerabilidades: comprueba periódicamente tu servidor en busca de accesos no autorizados, malware o servicios mal configurados
• Compruébalo con regularidad: utiliza la ReportedIP API o el sitio web de ReportedIP para supervisar de forma proactiva la reputación de tu IP

Por qué se deniegan las solicitudes de Delisting

La mayoría de las solicitudes denegadas se ajustan a un número reducido de patrones. Evitarlos agiliza considerablemente la revisión:

• El abuso sigue en curso. Nuestros Honeypots o sensores de la comunidad han registrado informes en las últimas 24-48 horas. Soluciona primero la causa raíz; de todos modos, un Delisting mientras continúan los ataques se revertiría en cuestión de horas.
• No se describe ninguna medida correctiva. «Por favor, eliminen mi IP de la lista» sin explicar qué se ha solucionado no ofrece al revisor nada que pueda verificar. Basta con una frase sobre la causa (CMS comprometido, relé abierto, cliente infectado) y la solución.
• La solicitud no puede vincularse a la IP. Las solicitudes procedentes de la organización propietaria, del proveedor de alojamiento o de una dirección del dominio rDNS de la IP tienen mucho más peso que una dirección de correo electrónico gratuita y anónima.
• Solicitudes masivas para rangos completos. Delisting de direcciones individuales tras su revisión. Para problemas relacionados con rangos a nivel de proveedor, ponte en contacto con nosotros con una prueba de titularidad de WHOIS.

FAQ sobre el Delisting

¿Cuánto tiempo tarda el Delisting?

Las solicitudes suelen resolverse en un plazo de 48 horas tras su confirmación, e inmediatamente si todos los informes contra la dirección proceden de su propia cuenta. Una vez eliminada, la IP desaparece de las respuestas de la API de forma inmediata y de los archivos de la Blacklist exportados en la siguiente exportación diaria. The automatic delisting process takes longer: if there are no new reports, the Confidence Score of an IP reduces by half every 30 days, so most addresses fall below the 75% Blacklist threshold between 60 and 90 days after the last report.

¿Tiene algún coste el Delisting?

No. El delisting de ReportedIP es siempre gratuito. Nunca cobramos por el delisting; la «eliminación exprés» de pago es una práctica que consideramos incompatible con una Blocklist fiable. Cualquier tercero que cobre dinero por eliminar una IP de ReportedIP no está afiliado a nosotros.

¿Volverá a incluirse mi IP tras el Delisting?

Solo si se notifican nuevos ataques. Delisting borra los informes existentes y restablece la Confidence Score a cero, pero no inmuniza a la dirección. Si no se soluciona el problema subyacente (un sitio web comprometido, un Open Proxy o malware en un cliente), los sensores de la comunidad volverán a notificar la IP y la Confidence Score se volverá a acumular. Las reincorporaciones repetidas son una señal clara de que hay que auditar el equipo detrás de la dirección.

¿Dónde puedo ver el estado de mi solicitud?

Los usuarios que hayan iniciado sesión pueden consultar todas sus solicitudes, junto con su estado y la decisión tomada, en el Dashboard, en la sección IP Delisting. Las solicitudes enviadas sin cuenta también aparecerán allí una vez que te registres con la misma dirección de correo electrónico. Si no tienes cuenta, se te comunicará la decisión por correo electrónico.

¿Puedo supervisar mi IP para detectar una inclusión en la lista con antelación?

Sí. Si realizas consultas GET /reportedip/v2/check?ip=<your-ip> desde una tarea cron; una cuenta gratuita incluye 1.000 comprobaciones al día, lo cual es más que suficiente para vigilar todo un conjunto de direcciones. Consulta la API Reference para obtener más detalles.

Última actualización: 29. septiembre 2026 · Mantenido por el equipo de ReportedIP