"550 5.7.1 rejected — listed at Spamhaus": cómo salir de la lista

Los receptores que usan Spamhaus rechazan el correo durante la sesión SMTP con rebotes como:

550 5.7.1 Service unavailable; client [203.0.113.25]
blocked using zen.spamhaus.org

zen.spamhaus.org es una lista combinada: la solución depende de qué componente te incluye en realidad. SBL son fuentes de spam seleccionadas por personas, XBL son equipos comprometidos y tráfico de botnets, y PBL es espacio de direcciones que sencillamente no debería enviar correo directo (rangos residenciales o dinámicos): es una declaración de política, no una acusación.

Diagnostícalo

Ejecuta la verificación de listas negras que aparece abajo con tu IP de envío. ProbeKit consulta cada zona de Spamhaus (y unas 35 más) por separado y muestra el código de respuesta y el motivo de la inclusión, para que sepas si se trata de SBL, XBL o PBL antes de abrir el formulario de eliminación. Nota: estas consultas deben salir de un resolvedor no público; el verificador alojado de ProbeKit lo hace correctamente.

Corrígelo

PBL: estás enviando directamente desde una IP que no debería enviar. Envía a través del smarthost de tu proveedor o, si de verdad operas un servidor de correo en esa IP, usa el formulario de eliminación de PBL; las IP fijas de empresas se eliminan rápido.

XBL: algo en tu red está infectado o está sirviendo de proxy para spam. Encuéntralo y límpialo primero (revisa en los registros de NAT las ráfagas al puerto 25); eliminarte de la lista sin corregirlo solo hará que vuelvas a aparecer en cuestión de horas.

SBL: se observó spam real. Detén el origen (cuenta comprometida, lista comprada, relay abierto) y luego responde el ticket de SBL con honestidad; Spamhaus responde bien a las correcciones concretas.

Después de salir de la lista, agrega un monitor de listas negras para que una nueva inclusión te avise antes de que tus usuarios noten los rebotes.