¿Tus correos llegan a spam? Así lo solucionas con SPF, DKIM y DMARC

Envías una propuesta importante y el cliente nunca responde. Días después te dice que la encontró en la carpeta de spam. Si te ha pasado, no eres el único: es uno de los problemas más comunes del correo empresarial, y casi siempre tiene solución. En esta guía te explico por qué tus correos llegan a spam y cómo arreglarlo, paso a paso y sin tecnicismos.

Por qué tus correos llegan a spam

Gmail, Outlook y Yahoo reciben millones de correos falsos cada día. Para proteger a sus usuarios, revisan cada mensaje que llega y se hacen tres preguntas:

1. ¿De verdad viene de quien dice venir? Esto se comprueba con tres registros técnicos de tu dominio: SPF, DKIM y DMARC.
2. ¿Este remitente tiene buena reputación? Si muchas personas marcan tus correos como spam, o si envías a direcciones que no existen, tu reputación baja.
3. ¿El contenido parece spam? Asuntos exagerados, demasiados enlaces o un correo que es solo una imagen encienden las alarmas.

En la gran mayoría de los casos que reviso, el problema está en la primera pregunta: el dominio no tiene bien configurada su autenticación.

SPF, DKIM y DMARC explicado fácil

Piensa en tu correo como una carta que llega a la portería de un edificio. El portero (Gmail) revisa tres cosas antes de dejarla pasar:

SPF: la lista de mensajeros autorizados

El registro SPF es una lista, publicada en tu dominio, de los servidores que tienen permiso para enviar correos en tu nombre. Por ejemplo: Google Workspace, tu plataforma de email marketing y tu tienda online. Si llega un correo con tu nombre desde un servidor que no está en la lista, el portero sospecha.

DKIM: el sello que nadie puede falsificar

DKIM es una firma digital que se agrega a cada correo que envías. El portero la compara con una clave pública publicada en tu dominio. Si coinciden, sabe que el correo es tuyo y que nadie lo modificó en el camino.

DMARC: las instrucciones para el portero

DMARC le dice al portero qué hacer cuando un correo falla las revisiones anteriores: dejarlo pasar y solo reportarlo, enviarlo a spam o rechazarlo. Además, te envía reportes para que sepas quién está enviando correos con tu nombre.

Lo que exigen Gmail y Yahoo desde 2024

Desde febrero de 2024, Google y Yahoo endurecieron sus reglas. Hoy son la referencia para cualquier negocio:

• Todos los remitentes deben tener al menos SPF o DKIM, y mantener una tasa de reportes de spam baja.
• Quienes envían más de 5.000 correos al día a Gmail deben tener SPF, DKIM y DMARC, incluir un botón para darse de baja con un clic en los correos de marketing y procesar esas bajas en un máximo de dos días.
• La tasa de spam debe mantenerse por debajo de 0,3 %, es decir, menos de 3 reportes por cada 1.000 correos. Google recomienda apuntar a menos de 0,1 %.

Aunque no envíes tanto volumen, cumple las tres configuraciones. Es la forma más segura de que tus correos lleguen a la bandeja principal.

Cómo saber si tu dominio está bien configurado

1. Envíate un correo a una cuenta de Gmail. Ábrelo, toca los tres puntos y elige «Mostrar original». Gmail te dirá si SPF, DKIM y DMARC pasaron (PASS) o fallaron (FAIL).
2. Usa un verificador en línea como MXToolbox, que revisa los registros de tu dominio y te dice qué falta.
3. Prueba tu correo completo con una herramienta como mail-tester.com: le envías un correo y te da una calificación con los problemas que encontró.

Cómo configurar SPF, DKIM y DMARC paso a paso

Todo se hace en el panel donde administras el DNS de tu dominio: tu hosting, Cloudflare, GoDaddy o donde compraste el dominio.

1. SPF. Crea un registro de tipo TXT en la raíz de tu dominio. Si usas Google Workspace, el valor básico es v=spf1 include:_spf.google.com ~all. Si envías también desde otras herramientas, agrega su include en el mismo registro. Importante: solo puede existir un registro SPF por dominio.
2. DKIM. Genera la clave desde tu proveedor de correo (en Google Workspace está en la consola de administración, en la sección de autenticación del correo) y publícala como registro TXT con el nombre que te indique. Después vuelve al panel del proveedor y activa la firma.
3. DMARC. Crea un registro TXT con el nombre _dmarc y empieza con un valor en modo de observación: v=DMARC1; p=none; rua=mailto:tu@dominio.com. Cuando confirmes que todos tus correos legítimos pasan, cámbialo a p=quarantine y más adelante a p=reject.
4. Autentica tus otras herramientas. Tu plataforma de email marketing, tu CRM y tu tienda online también envían en tu nombre. Cada una tiene una sección para «verificar dominio» con sus propios registros. No te la saltes.

Los cambios de DNS pueden tardar desde minutos hasta 48 horas en publicarse. Espera y vuelve a hacer la prueba de «Mostrar original».

Otras causas por las que tus correos caen en spam

• Enviar correos masivos desde tu cuenta personal. Si envías campañas desde el mismo correo con el que atiendes clientes, una mala campaña afecta todos tus correos. Usa una plataforma de email marketing y, si puedes, un subdominio para las campañas.
• Listas viejas o compradas. Las direcciones que ya no existen rebotan y las personas que no te conocen te marcan como spam. Nunca compres bases de datos.
• Correos que son solo una imagen. Equilibra texto e imágenes.
• Asuntos exagerados. «GRATIS!!!», «Urgente» o todo en mayúsculas suelen terminar en spam.
• Enlaces acortados o de sitios con mala reputación. Usa enlaces de tu propio dominio.
• Dominio o servidor en listas negras. MXToolbox también revisa si tu dominio o la IP de tu servidor aparecen en listas de spam.
• Empezar a enviar mucho de golpe. Un dominio nuevo que de un día para otro envía miles de correos parece sospechoso. Aumenta el volumen de forma gradual durante algunas semanas.

Una lista rápida para revisar hoy

• SPF, DKIM y DMARC configurados y en PASS.
• Todas las herramientas que envían en tu nombre, verificadas.
• Campañas enviadas desde una plataforma de email marketing, no desde tu correo personal.
• Enlace para darse de baja en todos los correos de marketing.
• Lista limpia: sin direcciones que rebotan ni contactos que nunca abren.
• Tasa de spam revisada en Google Postmaster Tools, si envías volumen a Gmail.

Preguntas frecuentes

¿Necesito pagar para configurar SPF, DKIM y DMARC?

No. Son registros gratuitos que agregas en el DNS de tu dominio. Lo único que necesitas es acceso al panel donde lo administras.

¿Por qué mis correos llegan a la pestaña Promociones de Gmail?

Promociones no es spam: Gmail clasifica ahí los correos con formato de marketing. Para los correos uno a uno, escribe como una persona, con poco diseño y pocos enlaces.

¿Cuánto tarda en mejorar la reputación?

Los problemas de autenticación se corrigen en cuanto se publican los registros. La reputación, en cambio, se recupera poco a poco, enviando correos que la gente abre y responde.

¿Esto aplica a los correos que envía mi sitio web?

Sí. Los formularios y notificaciones de tu web también deben salir por un servidor autorizado en tu SPF y, idealmente, firmados con DKIM. Si tu WordPress envía con el servidor del hosting sin configurar, es muy probable que esos correos terminen en spam.