Que tu correo corporativo no termine en spam

Envías una cotización y el cliente la encuentra tres días después en spam. Si abres ese mensaje en Gmail con «Mostrar original», probablemente verás algo así:

SPF:   FAIL
DKIM:  'NONE'
DMARC: FAIL

Gmail no pudo comprobar que el correo realmente salió de tu empresa, así que lo trató como sospechoso. Esas tres líneas son tres registros DNS, y los tres se pueden corregir.

SPF: quién puede enviar en tu nombre

tuempresa.com.ec.  TXT  "v=spf1 a mx include:_spf.plataforma-de-boletines.com ~all"

Este registro es la lista de servidores autorizados a enviar correo con tu dominio. a y mx autorizan a tu propio servidor; cada include suma un servicio externo, como tu plataforma de boletines o tu sistema de facturación; el ~all final marca como sospechoso a cualquier otro.

Un detalle que rompe muchos dominios: solo puede existir un registro SPF. Si alguien agregó un segundo al contratar otro servicio, ambos quedan inválidos. Hay que unirlos en uno solo.

DKIM: una firma que demuestra que nadie alteró el mensaje

DKIM-Signature: v=1; a=rsa-sha256; d=tuempresa.com.ec; s=default;
  bh=2jUSOH9NhtVGCQWNr9BrIAPreKQjO6Sn7XIkfJVOzv8=; b=...

Esa cabecera viaja dentro de cada correo firmado. El servidor que lo recibe busca la clave pública en default._domainkey.tuempresa.com.ec y comprueba la firma. Si la firma coincide, sabe que el mensaje salió de tu servidor y que nadie lo modificó en el camino. La mayoría de paneles de hosting permiten activarlo con un clic.

DMARC: qué hacer con los correos que no pasan la prueba

_dmarc.tuempresa.com.ec.  TXT  "v=DMARC1; p=none; rua=mailto:dmarc@tuempresa.com.ec"

Este registro le dice a Gmail, Outlook y los demás qué hacer cuando un correo dice venir de tu dominio pero no pasa SPF ni DKIM. La parte clave es p=, y lo recomendable es avanzar por etapas:

p=none: solo observas. Recibes reportes de quién envía correo con tu dominio.
p=quarantine: los correos sospechosos van a spam.
p=reject: se rechazan. Es el nivel que mejor protege tu marca contra suplantaciones.

No saltes directo a p=reject. Deja DMARC en modo de observación dos o tres semanas y revisa los reportes: es común que aparezca un sistema que envía correo en tu nombre y nadie recordaba, como la facturación electrónica o un formulario web.

Desde 2024, Gmail y Yahoo exigen autenticación a quienes envían volúmenes altos de correo, y en la práctica un dominio sin estos tres registros tiene muchas más probabilidades de terminar en spam, aunque envíe pocos mensajes.

Hábitos que también cuentan

No envíes boletines desde tu buzón personal. Usa una plataforma de envíos masivos configurada con tu dominio.
Cuida tu lista: elimina direcciones que rebotan y nunca compres bases de datos.
Evita asuntos alarmistas, exceso de mayúsculas y correos que son una sola imagen.
Incluye una firma real con nombre, empresa y datos de contacto.
Protege tus contraseñas: una cuenta comprometida que envía spam puede afectar la reputación de todo tu dominio.

Para hacer hoy

Envía un correo a una cuenta de Gmail y revisa «Mostrar original».
Si SPF falla, lista todos los servicios que envían en tu nombre y únelos en un solo registro.
Activa DKIM en tu panel de hosting.
Publica DMARC con p=none y revisa los reportes antes de endurecerlo.

Cuando los tres aparezcan como PASS, habrás eliminado la causa más común de correos en spam.

Los planes de hosting compartido de eXpertweb incluyen correo corporativo en tu dominio. Si tus correos están terminando en spam, podemos revisar tus registros y dejarlos configurados por ti.

Volver