DNS / RBL Zone: consulta nuestra blocklist comunitaria desde tu servidor de correo
La Community Blacklist de ReportedIP se puede consultar como blocklist DNS. Desde el 29 de mayo de 2026, los servidores de correo y los firewalls comprueban cualquier dirección IPv4 o IPv6 contra una RBL Zone privada en bl.reportedip.de, sin descargar archivos ni programar importaciones.
La DNS / RBL Zone es un complemento recurrente para los planes PRO, Business y Enterprise y cuesta 7,90 € al mes o 79 € al año. Cada suscripción incluye su propio token y 100.000 consultas al día.
¿Qué es una zona RBL DNS?
Una DNSBL (blocklist basada en DNS, también llamada RBL) responde a una sola pregunta a través del DNS: ¿se sabe que esta dirección IP ataca? El servidor de correo invierte la dirección del host que se conecta, añade el nombre de la zona y hace una consulta DNS normal. Una dirección listada devuelve un registro A del rango 127.0.0.0/8, una dirección limpia devuelve NXDOMAIN.
Antes de la zona, la blacklist solo estaba disponible como archivo descargable y a través de la API REST. Eso basta para los firewalls que importan listas, pero los servidores de correo esperan una DNSBL en tiempo real. La zona sirve la misma Community Blacklist por DNS y la actualiza desde el origen cada pocos minutos.
En el lanzamiento, el 29 de mayo de 2026, la zona contenía 11.134 direcciones. El 29 de septiembre de 2026 contenía 6.885, porque las direcciones que dejan de atacar ahora pierden confianza y salen de la lista por sí solas. El artículo sobre la blacklist autolimpiable explica el mecanismo.
¿Cómo responde la zona a una consulta?
Tu cadena de zona privada
Cada suscripción genera un token de 48 caracteres hexadecimales. Tu cadena de zona es <your-token>.bl.reportedip.de. Para comprobar 1.2.3.4, el servidor consulta 4.3.2.1.<your-token>.bl.reportedip.de. Las direcciones IPv6 se consultan como 32 nibbles invertidos, igual que bajo ip6.arpa.
Los códigos de respuesta reflejan la confianza
La puntuación de confianza ya va codificada en la respuesta, así que el servidor de correo no necesita ninguna asignación adicional:
| Registro A | Significado | Acción sugerida |
|---|---|---|
127.0.0.2 | Listada, confianza alta (90 o más) | Rechazar |
127.0.0.3 | Listada, confianza media (75 a 89) | Rechazar o puntuar |
NXDOMAIN | Limpia, o no está en la categoría consultada | Aceptar |
127.255.255.251 | Cuota diaria alcanzada | Añadir otro token |
127.255.255.252 | Token no válido o suscripción inactiva | Revisar el token |
Una consulta por encima del límite de velocidad del token recibe REFUSED en lugar de una dirección. La IP de prueba 127.0.0.2, consultada como 2.0.0.127.<your-token>.bl.reportedip.de, siempre devuelve 127.0.0.2. Así compruebas la configuración sin una dirección realmente listada. El punto de prueba no cuenta para la cuota diaria.
Las subzonas filtran por categoría de amenaza
Inserta un slug de categoría entre el token y la zona para consultar un solo tipo de amenaza: <reversed-ip>.<your-token>.<slug>.bl.reportedip.de. Hay nueve subzonas: spam, brute-force, cms-login, web-attacks, malware, ddos, fraud, infrastructure y apt. Solo hay coincidencia si la dirección está listada en esa categoría.
¿Cómo añado la zona a Postfix o Rspamd?
Tu token es una credencial privada. Por defecto, Postfix escribe el nombre completo de la zona, token incluido, en el rechazo 554 que recibe cada remitente bloqueado y en tu registro de correo. Por eso el ejemplo de Postfix de abajo sustituye el texto de respuesta.
Postfix
# main.cf
smtpd_recipient_restrictions =
permit_mynetworks,
permit_sasl_authenticated,
reject_rbl_client <your-token>.bl.reportedip.de=127.0.0.[2..3],
...
rbl_reply_maps = texthash:/etc/postfix/rbl_reply
# /etc/postfix/rbl_reply
<your-token>.bl.reportedip.de 554 5.7.1 Blocked - your IP is listed at reportedip.deUn mapa texthash: no necesita ejecutar postmap, basta con un postfix reload. La única línea reject_rbl_client cubre remitentes IPv4 e IPv6, y las demás blocklists que consultes conservan su propio texto de respuesta.
Rspamd
# local.d/rbl.conf
rbls {
reportedip {
rbl = "<your-token>.bl.reportedip.de";
ipv4 = true;
ipv6 = true;
returncodes {
REPORTEDIP_HIGH = "127.0.0.2";
REPORTEDIP_MEDIUM = "127.0.0.3";
}
}
}Rspamd añade un símbolo a la puntuación de spam y no envía ningún nombre de zona al remitente, así que el token se queda en tu servidor.
Otros servidores de correo y BIND RPZ
Cualquier software que consulte una DNSBL por nombre, por ejemplo Exim con la condición dnslists, funciona con la misma cadena de zona. BIND RPZ no está soportado: una Response Policy Zone se carga por transferencia de zona, y la zona solo responde a consultas individuales. La documentación de DNSBL describe todas las opciones, incluidas las subzonas por categoría.
¿Cuánto cuesta la zona y qué límites tiene?
- 7,90 € al mes o 79 € al año, IVA incluido. PRO, Business y Enterprise la contratan como suscripción independiente junto a su plan y la cancelan en el portal de facturación.
- 100.000 consultas DNS al día por token, con reinicio a las 00:00 UTC. Por encima del límite, solo ese token devuelve
127.255.255.251hasta el reinicio. - Tantos tokens como necesites. Cuota, límite de velocidad y rotación se aplican por token. Con un token por servidor de correo, un relay muy cargado no agota el presupuesto de los demás.
- La caché del resolver mantiene bajo el volumen. Una respuesta de listado se guarda 30 minutos y una respuesta limpia 5 minutos, así que la mayoría de las consultas repetidas nunca salen de tu red.
- Privacidad. Las direcciones consultadas no se guardan en ninguna base de datos. Los servidores DNS mantienen un registro operativo breve y rotativo, sin el contenido de las consultas, y un contador diario de consultas por token, y están en la UE.
¿Por qué consultar una blocklist por DNS en lugar de un archivo?
El DNS encaja con esta tarea. Tu resolver guarda las respuestas en caché, así que las comprobaciones repetidas se resuelven en local. No hay nada que importar ni que sincronizar, la zona sigue los mismos datos que nuestra Community Threat Intelligence. Las direcciones que bloqueas son las que castigan a los sitios WordPress, como muestra el informe de ataques del fin de semana.
Para varios relays de correo, la guía del clúster de servidores muestra cómo encaja la zona junto al bloqueo por firewall en cada nodo.
¿Qué estándares sigue la zona?
La zona sigue el RFC 5782: octetos invertidos para IPv4, nibbles invertidos para IPv6, el punto de prueba 127.0.0.2 y el rango reservado 127.255.255.0/24 para códigos de error. La estructura con el token en la consulta sigue la convención de las DNSBL con clave que usa también el Data Query Service de Spamhaus. A diferencia de la mayoría de las blocklists gratuitas, que solo conocen IPv4, la zona cubre IPv4 e IPv6 por igual.
Preguntas frecuentes
¿Qué planes pueden contratar la DNS / RBL Zone?
PRO, Business y Enterprise pueden contratar la DNS / RBL Zone como complemento recurrente por 7,90 € al mes o 79 € al año, IVA incluido. No está incluida en ningún plan y funciona como suscripción propia, así que cancelarla no afecta a tu plan. Las cuentas Free y Contributor ven la oferta, pero no pueden contratarla.
¿En qué se diferencia la zona del archivo de la blacklist?
La zona y el archivo contienen la misma Community Blacklist, solo cambia el transporte. El archivo es una descarga que importas de forma periódica, normalmente en un firewall. La zona responde cada consulta en directo por DNS, así que un servidor de correo siempre compara con la lista actual, sin importaciones ni copia local.
¿Puede un token servir a varios servidores de correo?
Un token puede servir a varios servidores, pero entonces las 100.000 consultas diarias se reparten entre todos. Un token propio por servidor de correo da a cada uno su cuota y su límite de velocidad, y un token filtrado se puede rotar sin tocar los demás. Los tokens adicionales se contratan desde el panel.
¿Funciona la zona con BIND RPZ?
La zona no funciona como Response Policy Zone para BIND. RPZ necesita la zona completa por transferencia, mientras que la zona de ReportedIP solo responde a consultas individuales con un token válido. Úsala a través del soporte DNSBL de tu servidor de correo o de tu filtro antispam, por ejemplo Postfix, Rspamd o Exim.
Sigue leyendo
- DNS / RBL Zone: funciones, precio y contratación
- documentación de DNSBL: todas las opciones en detalle
- DNSBL Blacklist Check: comprobar una dirección en la zona y en otras doce listas
- Ver precios