La reputación en línea — una referencia viva

La reputación, en línea, es una predicción: dado lo que este dominio, este remitente o esta dirección ha hecho antes, ¿cómo debo tratar lo que me envía ahora? Los proveedores de correo, los buscadores, los resolutores de DNS y las herramientas de seguridad guardan cada uno su propia respuesta, y casi ninguno la publica directamente. Lo que publican es la consecuencia: un mensaje en la carpeta de spam, una página ausente de los resultados, una conexión rechazada.

Tres cosas llevan reputación por separado, y se mueven a velocidades distintas. Un dominio la lleva a través de todo lo que usa el nombre: el sitio web, el correo que firma, los enlaces que otros le hacen. Un remitente de correo la lleva a través del propio flujo de correo: cómo reaccionan los destinatarios, si la autenticación pasa, cuántas direcciones resultan no existir. Una dirección IP la lleva a través del tráfico que se ve desde ella, y hereda parte del historial de quien la tuvo antes.

Las notas que siguen describen cada una, nombran las fuentes públicas que las miden y dicen qué las mueve, en ambos sentidos.

La reputación de un dominio es la suma de lo que se ha visto bajo su nombre. La antigüedad cuenta: un nombre registrado hace años y con un historial estable inspira más confianza que uno registrado la semana pasada, y por eso los dominios recién registrados son una categoría propia en muchos filtros. El comportamiento cuenta más: alojar páginas de phishing, enviar correo no deseado o aparecer en denuncias de abuso lleva un nombre a las listas de bloqueo que consultan los servidores de correo y los resolutores.

Las fuentes públicas son las listas de bloqueo y los programas contra el abuso. Las listas de dominios (Spamhaus DBL, SURBL, URIBL) recogen nombres vistos en spam y malware; registros y registradores actúan ante las denuncias según sus obligaciones contractuales, y programas como NetBeacon encaminan esas denuncias a quien corresponde. Los buscadores mantienen su propia visión de la fiabilidad de un sitio, descrita en la nota sobre búsqueda.

Qué la mueve: mantener el nombre en uso continuo y legítimo; asegurarse de que su correo está autenticado para que nadie pueda tomar el nombre prestado; reparar deprisa las páginas comprometidas; y, cuando el nombre cambia de manos, contar con que el comprador hereda su pasado: el historial forma parte de lo que se vende.

Los proveedores de correo puntúan al remitente — la combinación del dominio que envía, las direcciones desde las que envía y el flujo que produce — y archivan el correo en consecuencia. Las señales están bien documentadas por los propios proveedores: cuántos destinatarios marcan un mensaje como spam, cuántos lo abren o responden, cuántas direcciones rebotan porque no existen, si el tráfico es estable o llega a ráfagas, y si el correo está autenticado.

La autenticación es la parte que el remitente controla del todo. SPF enumera los servidores autorizados a enviar por un dominio; DKIM firma cada mensaje para que su origen pueda verificarse; DMARC indica a los receptores qué hacer cuando ninguno de los dos coincide con la dirección From visible, y les pide que informen. Desde 2024 los mayores proveedores exigen a los remitentes masivos autenticarse con los tres y mantener la tasa de quejas por debajo de un umbral publicado: las reglas que siguen los anuncios de dmarc.org y de los proveedores en el canal de noticias.

Qué la mueve: enviar solo a quien lo pidió, retirar las direcciones que rebotan, mantener un volumen previsible y leer la retroalimentación que ofrecen los proveedores (Google Postmaster Tools, Microsoft SNDS, los informes agregados de DMARC) antes de que la carpeta de spam te diga lo mismo.

Una dirección IP se puntúa por el tráfico que se ve desde ella — correo, peticiones web, escaneos — y por quién la ha tenido. Las direcciones compartidas (el conjunto de un proveedor en la nube, el rango de una empresa de alojamiento) llevan el comportamiento de todos los inquilinos; una dirección dedicada lleva solo el tuyo, y empieza fría: sin historial, los proveedores la limitan hasta que aparece un patrón, que es lo que significa «calentar» una dirección.

Las fuentes públicas son las listas de bloqueo de IP: Spamhaus (SBL, XBL, PBL), Spamcop, Barracuda y otras, cada una con su política de inclusión y de retirada, además de los centros de reputación que publican los fabricantes (Cisco Talos, por ejemplo). Estar en una lista es visible para cualquiera que consulte, y la mayoría de los servidores de correo consultan.

Qué la mueve: evitar que la dirección envíe nada que no deba — una cuenta comprometida, un relé abierto, una aplicación mal configurada — porque la inclusión sigue al incidente, no a la intención; configurar un DNS inverso que coincida con el nombre que envía; y, al elegir una dirección, consultar su historial antes de heredarlo.

Los buscadores mantienen una visión de la fiabilidad de un sitio, y Google ya nombra explícitamente un abuso de ella: el **abuso de la reputación del sitio**, la práctica de publicar contenido de terceros en un sitio consolidado sobre todo para aprovechar su posición en los resultados. La política, y sus actualizaciones, se anuncian en el blog de Search Central que este sitio sigue.

Para un dominio que cambia de manos, este es el punto práctico: un nombre con buen historial vale precisamente porque el historial es real, y la forma más rápida de perder ese valor es llenar el nombre de contenido que no tiene nada que ver con lo que lo ganó. Estas notas existen por la razón contraria: dar al nombre un uso que coincida con lo que dice.