En el arsenal antispam, greylisting y blacklisting son dos de las técnicas más utilizadas y más eficaces. Pero tienen filosofías opuestas: una retrasa temporalmente para filtrar, la otra bloquea permanentemente basándose en reputación conocida.
¿Cuál deberías usar? La respuesta corta: ambas. La respuesta larga depende de tu infraestructura, tu volumen de correo y tu tolerancia al retardo en la entrega.
Greylisting: filtrado por comportamiento
El greylisting rechaza temporalmente (con un código 4xx) todo correo procedente de una combinación IP-remitente-destinatario desconocida. Los servidores de correo legítimos reintentan el envío tras unos minutos; los bots de spam, en su inmensa mayoría, no lo hacen.
Esta técnica es extraordinariamente efectiva contra el spam masivo automatizado. En escenarios típicos, el greylisting elimina entre el 60% y el 80% del spam sin falsos positivos, ya que los servidores legítimos siempre reintentan.
La contrapartida es un retardo de 5-15 minutos en la primera entrega de un remitente nuevo. Esto puede ser inaceptable en entornos donde la inmediatez del correo es crítica, como plataformas transaccionales.
Blacklisting: reputación como barrera
Las listas negras (RBL/DNSBL) son bases de datos de IPs y dominios con reputación negativa conocida. Cuando un mensaje llega de una IP listada, se rechaza inmediatamente sin necesidad de análisis adicional.
Las ventajas son claras: rechazo instantáneo, sin retardo para correo legítimo, y nula carga de procesamiento. Las principales RBLs — Spamhaus, Barracuda, SpamCop — mantienen listas actualizadas con alta fiabilidad.
El riesgo del blacklisting puro es que las listas pueden contener falsos positivos. Un servidor legítimo puede acabar listado temporalmente por un incidente puntual. Por eso, nunca debe ser la única capa de defensa.
La combinación óptima para ISPs
En la práctica, la estrategia más efectiva combina ambas técnicas en capas. Primero, se consultan las RBLs para rechazar inmediatamente el spam procedente de fuentes conocidas. Esto elimina la mayor parte del volumen sin consumir recursos.
Segundo, el correo que pasa el filtro de blacklists se somete a greylisting para las conexiones nuevas. Esto captura el spam que proviene de IPs aún no listadas — bots recién desplegados, servidores recién comprometidos.
Finalmente, el correo que supera ambas capas se analiza con motores heurísticos y antivirus. Esta arquitectura en capas maximiza la detección con el mínimo impacto en rendimiento y en la experiencia del usuario final.
¿Te interesa implementar esto en tu infraestructura?
Conoce nuestro servicio de Filtrado Entrante📖 Documentación técnica relacionada en nuestra Wiki:
¿Necesitas ayuda con tu infraestructura de correo?
Nuestros ingenieros pueden ayudarte a implementar estas soluciones en tu entorno.
Solicitar Consultoría Técnica