Tutoriales de VPS
Cómo comprobar las listas negras y la reputación de la IP de un VPS (2026): si recibes una IP sucia, no te apresures a crear el sitio ni a iniciar sesión en cuentas
Después de comprar un VPS nuevo, no te apresures a desplegar un sitio web, configurar correo o iniciar sesión en cuentas transfronterizas. Primero comprueba si la IP ha estado en listas negras, si tiene historial de abuso, si la geolocalización es coherente y si el ASN parece normal; de lo contrario, cuando más adelante los correos acaben en spam, las cuentas pidan verificación o los servicios de streaming fallen, será difícil determinar la causa.
Una vez un amigo compró un VPS estadounidense muy barato. Las especificaciones parecían buenas y arrancaba rápido. El primer día trasladó a él WordPress, las notificaciones por correo y varios paneles de administración transfronterizos.
Los problemas no tardaron en aparecer: el sitio web funcionaba bien, pero los correos de registro acababan en spam, los inicios de sesión en el panel pedían verificación en dos pasos una y otra vez, y algunos servicios mostraban "red anómala". Al principio pensó que el sistema no estaba bien configurado y se pasó un buen rato ajustando SPF, DKIM y DNS. Al final descubrió que la IP de la máquina había sido objeto de abuso antes: había registros en AbuseIPDB y estaba en varias RBL de correo.
Por eso, cuando llega un VPS nuevo, normalmente no creo un sitio ni inicio sesión en cuentas de inmediato. Dedicar diez minutos a comprobar la reputación de la IP es mucho más cómodo que pasar días solucionando problemas después.
Mucha gente mezcla estos términos:
- Lista negra de IP: algún sistema de seguridad, correo o antispam ha incluido esta IP en una base de datos de riesgo
- Reputación de IP: el juicio global que una plataforma hace según el comportamiento histórico, los registros de abuso, el ASN y las características del tráfico
- Geolocalización: a qué país, ciudad y operador creen las bases de datos que pertenece esta IP
- Tipo de ASN: si esta IP pertenece a un proveedor de nube, un centro de datos, un ISP, banda ancha doméstica u otro tipo de red
Una IP puede no estar en listas negras pero tener una reputación mediocre; puede geolocalizarse en EE. UU. mientras su ASN es claramente de centro de datos; y puede que IPinfo muestre Los Ángeles, MaxMind muestre Dallas y algunas plataformas crean que está en Canadá.
Para un sitio web pequeño normal, estas diferencias no son necesariamente fatales. Pero si trabajas con correo, paneles de administración transfronterizos, TikTok, cuentas publicitarias o sistemas de pago, la reputación de la IP importa mucho.
Una vez aprovisionada la máquina nueva, revisa primero algunas herramientas públicas:
- AbuseIPDB: ver si hay informes de abuso
- Spamhaus: ver si está en las listas antispam habituales
- VirusTotal: ver si los proveedores de seguridad han marcado algo anómalo
- Talos Intelligence: comprobar la reputación de correo y red
- MXToolbox: ver si se activan las RBL de correo
No confíes ciegamente en una sola herramienta. Fíjate en la tendencia: si varias herramientas indican riesgo, la IP no está muy limpia.
Si solo es un falso positivo en una lista poco conocida, puedes seguir observando; pero si Spamhaus, AbuseIPDB y Talos se ven mal, no te apresures a usarla para iniciar sesión en cuentas importantes.
La incoherencia en la geolocalización es el origen de muchos problemas de entorno de cuentas.
Para la misma IP, puedes consultar por separado:
- IPinfo
- MaxMind demo
- DB-IP
- ip-api
- ip2location
Si todas coinciden aproximadamente en el mismo país, no hay mayor problema. Las pequeñas diferencias de ciudad son muy habituales, como Los Ángeles y San José, o Nueva York y Nueva Jersey, así que no te preocupes demasiado.
Pero si las diferencias son absurdas, ten cuidado:
- El vendedor dice EE. UU., pero las bases de datos muestran Alemania
- IPinfo dice Singapur, MaxMind dice Hong Kong
- IPv4 es EE. UU., IPv6 es otro país
- La salida DNS se va a una tercera región
Usar este tipo de IP para entornos de cuentas transfronterizas genera fácilmente señales incoherentes.
Con el ASN, no se trata de que "cuanto más residencial, mejor", sino de que coincida con tu uso.
Si solo vas a crear un sitio, ejecutar API o alojar un panel de monitorización, un ASN de centro de datos es completamente normal. Las IP de proveedores de nube como Vultr, Linode, Hetzner o DigitalOcean son IP de centro de datos por naturaleza.
Pero si compraste un "VPS con IP residencial", entonces hay que mirar el ASN con atención. Si la página dice residencial pero el ASN es de un proveedor de nube típico, eso no está bien.
Puedes consultar:
curl ipinfo.io
whois 你的IP
Fíjate en varios campos:
- org / nombre del ASN
- country / region
- si está marcado como hosting / datacenter
- si parece un ISP o un operador de banda ancha doméstica
No te quedes solo con el titular del vendedor. Etiquetas como "nativa", "residencial" o "ISP" aportan menos que el ASN real.
Si vas a montar un servidor de correo en el VPS, la reputación de la IP importa aún más.
Muchos rangos de IP de VPS baratos han sido objeto de abuso, y el desastre que dejaron otros enviando spam puede recaer en ti. Por muy cuidadosamente que configures todo y aunque tengas SPF, DKIM y DMARC, si la IP está en una RBL, los correos seguirán acabando en spam.
Para uso de correo, comprueba como mínimo:
- Spamhaus
- Barracuda
- SORBS
- SpamCop
- Consulta agregada de MXToolbox
- Talos Email Reputation
Si activa varias RBL principales, te sugiero ir directamente al vendedor a cambiar la IP. No pierdas tiempo apelando de inmediato, salvo que esta IP sea muy importante y el vendedor claramente no la cambie.
Una cosa más: muchos vendedores bloquean el puerto 25 por defecto. Pregúntalo antes de comprar, para no descubrir que no puedes enviar correo solo después de montar el sistema de correo.
Si este VPS se va a usar para iniciar sesión en TikTok, paneles de administración de comercio electrónico, paneles de anuncios o paneles de pago, te sugiero no iniciar sesión directamente en la cuenta principal al principio.
Haz primero estas comprobaciones:
- Sin problemas evidentes en las listas negras de IP
- Geolocalización coherente con la región de la cuenta
- DNS que no resuelve a través de otro país
- IPv6 que no se escapa por una salida diferente
- WebRTC que no filtra otras direcciones
- Zona horaria del sistema coherente con el idioma del navegador
- Sin un montón de plugins aleatorios instalados
- Sin compartir cookies o perfiles de navegador de cuentas anteriores
Este paso no garantiza evitar los controles de riesgo; se trata de eliminar primero los riesgos evidentes. De lo contrario, cuando una cuenta pida verificación, será difícil saber si es por una IP sucia, un entorno desordenado o un problema de la propia cuenta.
Normalmente juzgo con este criterio:
Cambiar la IP:
- Activa listas principales como Spamhaus
- AbuseIPDB tiene muchos registros recientes
- La reputación de correo en Talos es muy mala
- La región prometida por el vendedor no coincide claramente con las bases de datos
- Compraste una IP residencial/ISP, pero el ASN no coincide claramente con la descripción
- Varias plataformas comunes son inaccesibles justo después del aprovisionamiento
- Buscar el mismo rango de IP muestra muchas discusiones sobre abuso
Puedes observar primero:
- Solo se activa una lista negra poco conocida
- AbuseIPDB tiene unos pocos registros muy antiguos
- Las bases de datos de ciudad no coinciden, pero el país sí
- El acceso normal al sitio web funciona y no haces correo ni entornos de cuentas
Antes de cambiar la IP, envía capturas de pantalla y enlaces de consulta al servicio de atención al cliente. No digas solo "esta IP es mala"; el soporte no puede hacer mucho con eso. Da pruebas directas: qué herramienta, qué resultado y por qué no coincide con la descripción del producto.
No le eches la culpa de todo a la IP.
Por ejemplo:
- Los correos que acaban en spam pueden deberse a que SPF/DKIM/DMARC no están bien configurados
- Un sitio web que no carga puede ser un problema de firewall o de configuración de Nginx
- Que TikTok pida verificación puede deberse a un entorno de navegador y una zona horaria incoherentes
- Un panel de comercio electrónico que falla puede ser porque acabas de cambiar de dispositivo, de región o de hábitos de inicio de sesión
- Que el streaming no funcione puede ser porque la plataforma bloqueó este rango específicamente
El mejor orden de diagnóstico es: primero la IP, luego DNS/IPv6/WebRTC, después el entorno del sistema y del navegador, y por último la propia cuenta de la plataforma.
Antes de hacer el pedido, puedes preguntar directamente al vendedor:
- Si tras el aprovisionamiento la IP está en listas negras principales, ¿se puede cambiar gratis?
- Si la geolocalización no coincide con la descripción de la página, ¿se admite reembolso o cambio de IP?
- ¿Los productos de IP residencial / IP nativa tienen condiciones especiales de no reembolso?
- ¿Se permite el uso de correo? ¿Está abierto el puerto 25?
- ¿Ofrecen una IP de prueba o looking glass?
- ¿El cambio de IP es gratis, de pago o solo posible comprando de nuevo?
Cuanto más concreta sea la respuesta del soporte, mejor. Si solo responden "todo funciona normalmente" o "en general no hay problema", trátalo como si no hubiera compromiso.
Mi propio proceso es más o menos así:
- Comprobar en AbuseIPDB si hay registros de abuso recientes
- Comprobar Spamhaus / MXToolbox para ver si se activan RBL principales
- Comprobar Talos / VirusTotal para ver si hay riesgo evidente
- Comprobar si IPinfo, MaxMind y DB-IP coinciden en el país
- Comprobar si el ASN coincide con la descripción de la compra
- Comprobar si IPv4 e IPv6 están en la misma región esperada
- Comprobar si las salidas DNS se descontrolan
- Si haces correo, confirmar el puerto 25 y las condiciones de PTR/rDNS
- Si haces entornos de cuentas, crear un perfil de navegador independiente antes de iniciar sesión
- Guardar capturas de las consultas para facilitar el cambio de IP con el soporte
Esta comprobación no es complicada, pero filtra por adelantado muchas trampas.
Si solo vas a montar un sitio web pequeño, un poco de historial en la IP no es necesariamente grave. Lo importante es que el sitio sea accesible de forma estable, que los motores de búsqueda puedan rastrearlo y que HTTPS y DNS estén configurados.
Si vas a montar un servidor de correo, la reputación de la IP es clave. Para máquinas que activan RBL principales, salvo que tengas paciencia para apelar, cambiar la IP directamente es más sencillo.
Si vas a iniciar sesión en TikTok, comercio electrónico, anuncios o paneles de pago, lo primero que hay que hacer con un VPS nuevo no es instalar software, sino comprobar la IP, la geolocalización y DNS/IPv6/WebRTC. Hasta que el entorno esté confirmado como limpio, no lo pruebes con la cuenta principal.
Un VPS barato no significa una IP barata. Muchas veces lo que compras no es un problema de configuración, sino el historial de IP que dejaron otros. Compruébalo bien primero y luego decide si seguir usándolo.