Uno de los errores más frustrantes al enviar correos desde Gmail o Google Workspace es que el mensaje rebote con un error como:
“Message not delivered. Your IP address has been blocked.”
Si alguna vez has visto este mensaje, puede parecer que el problema está en tu sistema, tu dominio o tu cuenta. Pero la realidad es que, muchas veces, no es culpa tuya ni de Google.
En este artículo te explico por qué sucede esto, qué tiene que ver con las listas de bloqueo de IPs (denylists), y qué soluciones están (y no están) en tus manos.
¿Qué significa que mi IP ha sido bloqueada?
Cuando un servidor de correo bloquea una IP, está rechazando todos los mensajes que provienen de esa dirección IP. Esto se hace para prevenir spam o ataques. El problema es que algunos servidores utilizan servicios externos de listas de bloqueo (denylists) como Spamhaus o SORBS, que detectan comportamientos sospechosos en IPs y las marcan como emisoras de spam.
Esto significa que si Gmail (o cualquier otro servicio) utiliza una IP que ha sido incluida en una de estas listas, los mensajes que se envíen desde esa IP pueden rebotar, incluso si el contenido es legítimo.
¿Por qué pasa esto si uso Gmail o Google Workspace?
Google tiene una infraestructura enorme de envío de correo, con miles de direcciones IP. Estas IPs se comparten entre muchos usuarios y organizaciones. A veces, ocurre lo siguiente:
- Otro usuario (ajeno a tu dominio) envía mensajes que se marcan como spam.
- Una de las IPs que usa Gmail para enviar correos es incluida en una lista de bloqueo.
- Tú, sin saberlo, envías un mensaje que sale por esa IP.
- El servidor del destinatario, que usa una denylist, rechaza el mensaje automáticamente.
Esto no significa que tu dominio esté en una lista negra, ni que hayas hecho algo mal. Es simplemente que compartes IPs con millones de usuarios, y si una de esas IPs ha sido marcada como sospechosa, puedes verte afectado.
Y te preguntarás, ¿quién puede solucionar esto? Aquí es donde viene el punto clave: Este es un problema externo, fuera del control de Google y del remitente. El único que puede permitir que el correo llegue correctamente es el administrador del servidor del destinatario. Ellos deben:
- Agregar tu dominio o dirección de correo electrónico a su lista de remitentes aprobados (allowlist).
- O bien, permitir explícitamente las direcciones IP de Google.
¿Y qué hace Google al respecto?
Google, como proveedor responsable, monitorea activamente las listas de bloqueo y, cuando detecta que alguna de sus IPs ha sido bloqueada, solicita su eliminación. Sin embargo:
- Google no puede garantizar que las IPs se eliminen de todas las listas.
- Tampoco puede impedir que vuelvan a ser bloqueadas en el futuro.
- Google no realiza eliminaciones manuales de IPs para usuarios específicos.
Por eso, aunque uses Gmail para empresas y tengas una cuenta perfectamente configurada, sigues sujeto a las políticas de los servicios de terceros que usan los destinatarios.
¿Qué pueden hacer los destinatarios?
Si un correo tuyo ha rebotado y ves que el motivo tiene que ver con una IP bloqueada, lo recomendable es que el destinatario (o su administrador de correo) haga lo siguiente:
Opción 1: Agregar tu dominio a la lista de remitentes permitidos (allowlist)
Esto asegura que los mensajes de tu dominio se acepten sin importar la IP de origen.
Opción 2: Permitir las IPs de Google
Si no se puede aprobar el dominio directamente, otra opción es permitir las IPs de envío de Gmail.
Para ello, los administradores deben consultar el registro SPF de Google, que contiene el rango actual de IPs de sus servidores de envío. Puedes verlo aquí:
v=spf1 include:_spf.google.com ~allDesde ahí, el administrador puede identificar todas las IPs actuales de Google y agregarlas a su sistema como remitentes seguros.
¿Cómo identificar si este es el problema?
Si un mensaje tuyo ha sido rebotado por una IP bloqueada, verás un mensaje de error similar a:
“550 5.7.1 Message rejected due to IP [xxx.xxx.xxx.xxx] being listed on denylist”
O referencias a listas como:
- spamhaus.org
- sorbs.net
- uceprotect.net
- etc.
Si tienes dudas, puedes revisar el encabezado del mensaje rebotado o contactar con el equipo de soporte del dominio del destinatario.
¿Qué puedes hacer como administrador de Google Workspace?
Aunque no puedas quitar una IP de una denylist por tu cuenta, sí puedes hacer algunas cosas para reducir la probabilidad de problemas:
- Educar a tus usuarios: Si alguno marca correos como spam sin querer, puede contribuir a que las IPs compartidas se bloqueen.
- Revisar los rebotes: Identifica patrones o destinatarios comunes donde ocurre esto.
- Contactar con el destinatario: Informa a sus administradores del problema y sugiéreles que usen allowlists.
En definitiva, que tus correos reboten porque una IP de Gmail ha sido bloqueada es molesto, pero no significa que haya un error en tu sistema ni que estés en una lista negra. Google ofrece un artículo de ayuda oficial sobre este tema, donde detalla qué hacer y cómo funcionan las IPs compartidas.
Es simplemente un efecto secundario de cómo funciona el ecosistema global del correo electrónico y la seguridad anti-spam. Con una buena comunicación con el destinatario y entendiendo cómo se gestionan las denylists, puedes minimizar el impacto y seguir enviando tus mensajes sin problemas.