≡En resumen
- Una white list solo deja pasar lo que está expresamente autorizado; todo lo demás se bloquea.
- Es más restrictiva y segura que una blacklist, pero exige mantenerla al día.
- Se usa para controlar qué aplicaciones se ejecutan, qué IP acceden a un servidor o qué remitentes llegan a la bandeja de entrada.
- En publicidad, las listas de inclusión limitan dónde aparecen tus anuncios para proteger la marca.
- Organismos como el NCSC británico usan desde 2020 los términos allow list y deny list en lugar de whitelist y blacklist.
01 ¿Qué es una white list?
El término se escribe de varias formas: white list, whitelist o, en plural, white lists. El concepto es el mismo en todos los casos. Su opuesto es la blacklist o lista negra, que bloquea solo lo que está identificado como peligroso y deja pasar todo lo demás.
El NIST, el instituto de normalización de Estados Unidos, lo define en su guía SP 800-167 de 2015 aplicado al software: una lista de aplicaciones y componentes autorizados para usarse en una organización.
02 White list vs. blacklist: diferencias
| White list (allowlist) | Blacklist (denylist) | |
|---|---|---|
| Regla por defecto | Todo bloqueado salvo lo autorizado | Todo permitido salvo lo prohibido |
| Seguridad | Alta: bloquea también amenazas nuevas y desconocidas | Media: solo frena lo que ya se conoce |
| Mantenimiento | Alto: hay que añadir cada elemento legítimo nuevo | Menor, pero depende de actualizar amenazas |
| Riesgo principal | Bloquear algo legítimo (falsos positivos) | Dejar pasar algo peligroso no catalogado |
| Ideal para | Entornos cerrados y críticos: servidores, TPV, equipos de empresa | Entornos abiertos: filtros de spam, navegación general |
En la práctica, la mayoría de sistemas combinan ambas: una lista negra para lo evidente, una lista blanca para lo crítico y reglas de reputación para el terreno intermedio. Un firewall bien configurado, por ejemplo, suele cerrar todos los puertos por defecto y abrir solo los que se necesitan: una white list aplicada a la red.
03 Tipos de white lists y dónde se usan
De aplicaciones
Solo se ejecuta el software aprobado por la empresa. Frena malware, programas sin licencia y herramientas no autorizadas.
De direcciones IP
Solo determinadas IP pueden conectarse a un servidor, un panel de administración, una base de datos o una API.
De correo electrónico
Remitentes o dominios de confianza cuyos mensajes nunca se envían a la carpeta de spam.
De dominios o URL
Webs permitidas en redes escolares, corporativas o en el control parental.
De ubicaciones publicitarias
Webs, apps o canales concretos donde se permite mostrar tus anuncios.
De dispositivos
Solo equipos registrados (por su dirección MAC o certificado) acceden a la red Wi-Fi o a la VPN.
04 White list en email marketing: que tus correos no acaben en spam
Para quien envía newsletters, estar en la lista blanca de sus suscriptores es la mejor garantía de entrega: si el destinatario te añade a sus contactos o crea una regla para no enviarte nunca a spam, tus mensajes llegan a la bandeja principal aunque el filtro dude. Por eso muchas marcas lo piden en el email de bienvenida.
-
1
Pídelo en el momento justo
En la página de gracias y en el primer email, cuando el interés es máximo.
-
2
Explica cómo hacerlo
Instrucciones breves para Gmail, Outlook y el móvil: añadir el remitente a contactos o marcar el correo como No es spam.
-
3
Usa siempre el mismo remitente
Cambiar de dirección o de nombre anula la confianza ganada.
-
4
Autentica tu dominio
SPF, DKIM y DMARC son hoy obligatorios para los envíos masivos a Gmail y Yahoo desde febrero de 2024.
05 White lists en publicidad online
En publicidad programática y de display, una lista blanca de ubicaciones limita tus anuncios a webs, apps o canales de YouTube que has revisado. Es una medida de seguridad de marca: evitas aparecer junto a contenido polémico o en sitios de baja calidad que solo generan clics inválidos. En Google Ads se hace con ubicaciones gestionadas y, en sentido contrario, con listas de exclusión.
En marketing de influencers, whitelisting significa otra cosa: el creador autoriza a la marca a publicar anuncios desde su perfil. La marca pone el presupuesto y la segmentación; el anuncio aparece con el nombre y la cara del creador, lo que suele mejorar la confianza. En Meta, este formato se gestiona como anuncios de colaboración.
06 Ventajas y limitaciones de las listas blancas
| Ventajas | Limitaciones |
|---|---|
| Bloquea también amenazas nuevas que ningún antivirus conoce todavía | Exige inventariar y aprobar cada elemento legítimo |
| Reduce la superficie de ataque a lo estrictamente necesario | Puede frenar el trabajo si el proceso de alta es lento |
| Facilita auditorías: sabes exactamente qué está permitido | Una entrada mal añadida abre una puerta difícil de detectar |
| Protege la marca en publicidad y la entregabilidad en email | En entornos muy cambiantes (IP dinámicas, teletrabajo) cuesta mantenerla |
07 Cómo crear y mantener una white list
-
1
Inventaria lo legítimo
Registra qué aplicaciones, IP, remitentes o dominios se usan de verdad durante unas semanas.
-
2
Define criterios de alta
Quién puede pedir que se añada algo, quién lo aprueba y con qué información.
-
3
Empieza en modo auditoría
Muchas herramientas permiten registrar lo que se bloquearía sin bloquearlo todavía.
-
4
Activa el bloqueo
Aplica la lista primero en los sistemas más críticos y amplía después.
-
5
Revisa periódicamente
Elimina lo que ya no se usa: una lista blanca llena de entradas antiguas es una puerta abierta.
- ✓Identifica por atributos robustos (firma digital o hash de la aplicación) y no solo por nombre de archivo.
- ✓Evita comodines demasiado amplios, como permitir un rango de IP completo sin necesidad.
- ✓Documenta cada entrada con su responsable y su fecha.
- ✓Combina la white list con autenticación fuerte: una IP permitida no debe bastar por sí sola.
- ✓Revisa los intentos bloqueados: te dirán qué falta y qué ataques recibes.
Las listas blancas son solo una capa de protección. Si te preocupa la seguridad de tu web, en nuestra guía de seguridad web repasamos los ataques más comunes y cómo frenarlos.
Preguntas frecuentes sobre White List
Es una lista de elementos autorizados, como IP, aplicaciones o remitentes, que son los únicos que pueden acceder a un sistema o ejecutarse en él. Todo lo que no está en la lista se bloquea.
Lista blanca. Hoy también se usa «lista de permitidos», equivalente al término inglés allowlist.
La white list solo permite lo que está en ella; la blacklist permite todo salvo lo que está en ella. La primera es más segura y la segunda más flexible.
Son listas de aplicaciones, IP, dispositivos o dominios autorizados que se usan para impedir la ejecución de malware o el acceso de terceros. El NIST publicó en 2015 una guía específica para listas blancas de aplicaciones.
Guárdalo en tus contactos o crea un filtro con su dirección y la opción de no enviarlo nunca a spam. Si un correo suyo ya está en spam, márcalo como No es spam.
Porque organismos como el NCSC británico y muchas empresas tecnológicas adoptaron desde 2020 allow list y deny list como términos más claros y neutros que whitelist y blacklist.
Es el permiso que un creador da a una marca para publicar anuncios desde su perfil, con el presupuesto y la segmentación de la marca.
Fuentes consultadas
Sobre el autor
Germán Gutiérrez
Development Manager en appyweb
Dirige el equipo de desarrollo de appyweb: aplicaciones web y móviles, SaaS, integraciones y arquitectura de software.
Ver perfil en LinkedIn ↗