"554 5.7.1 Service unavailable; Client host [IP] blocked using zen.spamhaus.org": qué significa y cómo solucionarlo

Qué significa

El servidor que recibe tu email ha comprobado tu IP de envío en una lista de bloqueo pública y la ha encontrado. Este texto exacto viene de Postfix, un servidor de correo muy extendido, pero muchos otros servidores escriben algo parecido:

554 5.7.1 Service unavailable; Client host [203.0.113.10] blocked using zen.spamhaus.org; https://...

ZEN no es una sola lista: es una consulta única que combina varias listas de Spamhaus:

• SBL: IP que se han visto enviar spam o que gestionan operaciones de spam. La mantienen personas de Spamhaus.
• XBL (con los datos de CSS): IP que parecen infectadas o hackeadas, o servidores que envían basura de forma automática.
• PBL: rangos que no deberían enviar email directamente, como las conexiones a internet domésticas. Es una lista de política, no un castigo.

Un rebote parecido dice blocked using bl.spamcop.net. SpamCop es otra lista, alimentada por las denuncias de spam de los usuarios. Sus entradas caducan solas cuando dejan de llegar denuncias, normalmente en un día más o menos.

Por qué ocurre

• Un buzón, una web o un formulario de contacto hackeado en tu servidor envía spam.
• Un ordenador o un dispositivo de tu red está infectado y envía basura a través de tu IP.
• Envías directamente desde una conexión de casa o de la oficina (PBL).
• Un spammer usó tu IP cloud antes que tú.
• Compartes IP con otros clientes de tu empresa de hosting.

Cuando no es culpa tuya

Spamhaus rechaza las consultas hechas a través de los grandes resolvedores DNS públicos. Un servidor receptor mal configurado puede entonces mostrar un error "blocked using zen.spamhaus.org" con una mención como "open resolver" aunque tú no estés en la lista. Si Spamhaus no muestra ninguna entrada para tu IP, envía el rebote al equipo informático del destinatario: son ellos quienes deben corregir su servidor.

Cómo comprobarlo

1. Copia la IP del rebote, la que aparece entre corchetes.
2. Consúltala en check.spamhaus.org. El resultado muestra en qué lista está (SBL, XBL/CSS o PBL), el motivo y los pasos para la retirada.
3. Haz una prueba con Delivmail. Envía un email desde el mismo servidor o herramienta a la dirección única de la página de inicio (/). El informe muestra la IP que realmente envía tu correo, su estado en listas negras, su DNS inverso y si es un proveedor compartido.
4. Comprueba más listas en /blacklists, incluida SpamCop, con la IP y tu dominio.

Cómo solucionarlo

Entrada en la SBL

Lee el motivo que indica Spamhaus. Si estás en un proveedor de hosting o de email, abre un ticket con ellos y pega el rebote: solo ellos pueden sanear su red y pedir la retirada. Si es tu propio servidor, corta primero el origen del spam y luego sigue el procedimiento de solicitud de retirada que se muestra en la entrada.

Entrada en la XBL o en la CSS

1. Encuentra la causa: una cuenta de email hackeada, un plugin desactualizado en la web, un formulario de contacto sin protección, un ordenador infectado detrás de la misma IP.
2. Cambia las contraseñas, actualiza el software, añade un captcha a los formularios y limpia la cola de correo.
3. Asegúrate de que tu servidor saluda con un nombre de host real y tiene un DNS inverso correcto.
4. Usa la opción de autorretirada en check.spamhaus.org. Si el spam continúa, la IP volverá a la lista enseguida.

Entrada en la PBL

• Conexión de casa o de la oficina: envía a través del servidor de salida de tu proveedor de email en lugar de enviar directamente.
• Servidor de correo real con IP fija: configura un nombre de DNS inverso adecuado y luego usa el formulario de autorretirada de la PBL.

Entrada en SpamCop

Corrige la causa (normalmente la misma que para la XBL) y espera. La entrada desaparece sola cuando dejan de llegar nuevas denuncias.

Comprueba que está solucionado

Vuelve a consultar la IP en check.spamhaus.org y en /blacklists. La retirada suele ser efectiva en menos de una hora, pero los servidores receptores pueden guardar en caché la respuesta antigua algo más de tiempo. Haz una nueva prueba con Delivmail para confirmar que la sección de listas negras está limpia y vuelve a enviar el email que rebotó. Si vuelves a aparecer en la lista tras la retirada, el problema sigue activo.