Gmail "550-5.7.28 ... unusual rate of unsolicited mail from your IP address": cómo solucionarlo

Qué significa

Gmail ha visto llegar mucho correo no deseado desde tu dirección IP en poco tiempo y ahora rechaza los emails de esa IP. El rebote suele tener este aspecto:

550-5.7.28 [203.0.113.10] Our system has detected an unusual rate of
550-5.7.28 unsolicited mail originating from your IP address. To protect our
550-5.7.28 users from spam, mail sent from your IP address has been blocked.
550-5.7.28 Please visit https://support.google.com/mail/?p=UnsolicitedIPError
550 5.7.28 to review our Bulk Email Senders Guidelines.

Puede que antes veas una versión temporal con el código 421-4.7.28, que significa que Gmail está limitando tu IP. La versión 550 es un rechazo: Gmail no volverá a intentarlo. Este bloqueo afecta a la dirección IP, así que todos los emails de ese servidor se ven afectados, no solo una campaña.

Por qué ocurre

• Una cuenta comprometida. Con la contraseña robada de un buzón, los spammers envían a través de tu servidor. Es la causa más frecuente en servidores pequeños.
• Una web o un formulario hackeado. Se abusa de un formulario de contacto, un plugin o un script para enviar miles de emails.
• Una gran campaña a una lista de mala calidad. Las listas compradas, alquiladas o muy antiguas generan quejas y rebotes rápidamente.
• IP compartida. Otro cliente de tu hosting o de tu proveedor de email envía spam desde la misma IP.
• Relay abierto. Un servidor mal configurado acepta y reenvía correo de cualquiera.

Cómo comprobarlo

• Envía un email de prueba: en la página de inicio de Delivmail (/), copia tu dirección de prueba única y envíale un email normal desde el mismo servidor, herramienta o buzón que provocó el rebote. Abre el informe cuando esté listo.
• Revisa la sección de listas negras. Una IP que Gmail bloquea por volumen suele aparecer también en listas negras públicas. También puedes comprobarla directamente en /blacklists.
• Revisa la cola y los logs de tu servidor de correo. Miles de mensajes en cola, destinatarios desconocidos o una sola cuenta que envía mucho más de lo habitual son señales claras de abuso.
• Usa Google Postmaster Tools (postmaster.google.com) para ver tu tasa de spam y tu reputación, si envías lo suficiente a Gmail.

Cómo solucionarlo

1. Corta el spam en su origen. Encuentra la cuenta, el formulario o el script responsable. Cambia la contraseña, activa la verificación en dos pasos, desactiva o corrige el formulario (añade un captcha y límites de envío) y actualiza el software de la web.
2. Vacía la cola de mensajes de spam para que no se reintenten.
3. Comprueba que tu servidor no es un relay abierto. Solo los usuarios autenticados y tus propias aplicaciones deberían poder enviar.
4. Solicita la retirada de las listas negras públicas cuando el spam se haya detenido, siguiendo el procedimiento de cada lista.
5. Asegúrate de que la autenticación está completa. SPF, DKIM y DMARC deberían superarse para tu dominio.
6. Corrige tus prácticas de envío. Envía solo a quien ha dado su consentimiento, elimina las direcciones que rebotan o están inactivas, añade un enlace de baja claro y reparte los envíos grandes en el tiempo.
7. Si la IP es compartida, contacta con tu proveedor y envíale el mensaje de rebote. Tiene que encontrar al cliente que abusa o trasladarte a una IP limpia.

No existe ningún formulario de Gmail para levantar este bloqueo. Desaparece por sí solo cuando Gmail comprueba que el tráfico no deseado se ha detenido.

Comprueba que está solucionado

Haz una nueva prueba con Delivmail y confirma que la IP ya no está en listas negras y que la autenticación se supera. Tras unos días de envíos limpios, manda un email normal a la dirección de Gmail que rebotó. Si sigue fallando, mantén un volumen bajo y vuelve a comprobarlo más tarde: la recuperación puede tardar de días a semanas. No cambies nunca de IP solo para escapar del bloqueo.