Cómo saber quién es dueño de las IP de un rebote o de una cabecera de correo
Extrae las direcciones IP del rebote o de la cabecera y consulta cada una de dos maneras: su nombre de host de DNS inverso y la red a la que pertenece. Pega el texto en la consulta masiva de DNS inverso, que toma la primera IP de cada línea, y las mismas IP en la consulta masiva de IP a ASN. Juntas te dicen de quién era el servidor.
Consulta las IP de un rebote →
Consúltalas de forma masiva
- Copia el mensaje de rebote, el aviso de la lista negra o las cabeceras completas.
- Pega el texto en la consulta masiva de DNS inverso y pulsa Look up PTR records (consultar registros PTR). La primera IP de cada línea recibe su nombre de host PTR y una comprobación directa.
- Pega las mismas IP en la consulta masiva de IP a ASN y pulsa Look up networks (consultar redes). Cada fila muestra el ASN, el nombre de la red y el prefijo enrutado.
- Lee las dos cosas juntas: el nombre de host dice cómo se llama a sí mismo el servidor; el ASN dice en la red de quién está.
Hazlo a mano
Para este ejemplo escribimos dos líneas de estilo Received en headers.txt, con los nombres de host y las IP de un servidor de salida real de Google y otro real de Microsoft. Pega en su lugar tus propias líneas de cabecera:
cat > headers.txt <<'EOF'
Received: from mail-yw1-f169.google.com (mail-yw1-f169.google.com [209.85.128.169])
Received: from EUR05-AM6-obe.outbound.protection.outlook.com (mail-am6eur05on2052.outbound.protection.outlook.com [40.107.22.52])
EOF
grep -Eo '([0-9]{1,3}\.){3}[0-9]{1,3}' headers.txt | sort -u > found.txt
while read -r ip; do
rev=$(echo "$ip" | awk -F. '{print $4"."$3"."$2"."$1}')
asn=$(dig +short txt "$rev.origin.asn.cymru.com" | head -1 | cut -d'|' -f1 | tr -d '" ')
name=$(dig +short txt "AS$asn.asn.cymru.com" | cut -d'|' -f5 | tr -d '"' | sed 's/^ //')
echo "$ip,$(dig +short -x "$ip" | head -1),AS$asn,$name"
done < found.txt
# 209.85.128.169,mail-yw1-f169.google.com.,AS15169,GOOGLE - Google LLC, US
# 40.107.22.52,mail-am6eur05on2052.outbound.protection.outlook.com.,AS8075,MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation, US
Lo ejecutamos el 9 de noviembre de 2026. El patrón de grep solo toma direcciones IPv4 y también capturará cadenas de versión que parezcan IP, así que echa un vistazo a found.txt antes del bucle. Los datos de ASN vienen del servicio de IP a ASN de Team Cymru, que pide usar DNS o su modo masivo para grandes volúmenes.
Lo que te dice la respuesta
- La IP de tu propio servidor (el ASN de tu proveedor de hosting, tu nombre de host): el problema está de tu lado. Comprueba su DNS inverso con encontrar IP sin DNS inverso y sus listados con la comprobación de IP en listas negras.
- La IP de tu ESP o de tu proveedor de buzones (el AS15169 de Google, el AS8075 de Microsoft, la red de un ESP): el lado del envío es compartido. Contacta con el proveedor y comprueba que tu propia autenticación pasa.
- La IP del proveedor receptor: el servidor que te rechazó. El texto del rebote es la parte que hay que leer; consulta los mensajes de rebote de los proveedores de buzones.
- Una IP en una red que no reconoces dentro de tu propia cadena Received: un reenviador, una pasarela de seguridad o una línea de cabecera falsificada. Solo puedes fiarte de las líneas que añadió tu propio proveedor.
Para ver cómo se apilan las cabeceras Received, consulta las cabeceras de correo explicadas. Para una consulta de propiedad más completa, incluido el rango de IP registrado, consulta saber qué empresa es dueña de una dirección IP.
Siguiente paso: corta los rebotes en su origen
La mayoría de los rebotes duros vienen de direcciones que dejaron de existir. Sube tu lista en /verify para comprobar cada buzón sin enviar nada. Las primeras 100 comprobaciones son gratis al iniciar sesión con Google, sin tarjeta.
Pro, $39 al mes: verificación de correos ilimitada.* Nunca medida, nunca se corta. Consulta los precios.
*Uso razonable: las primeras 100.000 verificaciones del mes a máxima velocidad, después más lento, nunca se corta.
Más para leer: cómo salir de una lista negra, rebote duro frente a rebote blando.
Preguntas frecuentes
¿Cómo averiguo de quién es el servidor de una IP que aparece en un rebote?
Consulta su nombre de host PTR con una consulta de DNS inverso y su red con una consulta de IP a ASN. Un nombre de host como mail-yw1-f169.google.com en el AS15169 de Google es un servidor de correo de Google.
¿Puedo pegar una cabecera de correo entera en la consulta masiva de DNS inverso?
Sí. Funcionan líneas de un log o de una cabecera Received: la herramienta usa la primera IP de cada línea, y las líneas sin IP se omiten.
¿Qué IP de una cabecera Received es la del remitente?
Las cabeceras Received se añaden de arriba abajo a medida que viaja el correo, así que la más baja se añadió primero. La parte from de cada una nombra el servidor que entregó el mensaje, con su IP entre corchetes.
¿Qué hago si la IP es mía y está en una lista negra?
Comprueba el listado en el propio sitio de la lista negra, arregla la causa y después usa su proceso de eliminación. Nuestra guía sobre cómo salir de una lista negra cubre las listas principales.
Verifica correos por 39,00 USD/mes, sin cortes
Comprobación SMTP real del buzón. Sin créditos ni cobro por correo.
Empezar