Envías un presupuesto y el cliente no lo ve hasta que, días después, lo encuentra en la carpeta de spam. Es más frecuente de lo que parece y casi nunca es por lo que escribes: es porque tu dominio no demuestra que ese correo lo has enviado tú. Gmail, Outlook y compañía lo comprueban con tres registros DNS: SPF, DKIM y DMARC.
Por qué Gmail y Outlook desconfían de tu correo
Falsificar el remitente de un correo es muy fácil: cualquiera puede enviar un mensaje que diga venir de hola@tunegocio.com. Por eso los grandes proveedores ya no se fían de lo que pone en el remitente y comprueban si el dominio ha autorizado ese envío. Desde 2024, Gmail y Yahoo exigen estos registros a quien envía mucho correo, y a los demás les penalizan si no los tienen.
SPF: quién puede enviar correo de tu dominio
El SPF es un registro TXT que publica la lista de servidores autorizados a enviar correo con tu dominio. Si llega un correo de un servidor que no está en la lista, el destinatario sospecha.
tunegocio.com. TXT "v=spf1 a mx include:_spf.google.com ~all"- Debe haber un solo registro SPF por dominio. Si tienes dos, los dos dejan de valer: hay que unirlos en uno.
- Si envías correo desde varios sitios (tu hosting, una herramienta de boletines, una pasarela de facturas…), todos tienen que estar en ese registro con su
include:.
DKIM: la firma que demuestra que el mensaje es auténtico
El DKIM añade a cada correo una firma digital. El servidor la pone al enviar y el destinatario la comprueba con una clave pública que está en tu DNS. Si la firma cuadra, sabe que el mensaje sale de tu dominio y que nadie lo ha modificado por el camino.
default._domainkey.tunegocio.com. TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkq…"No hace falta entender la clave: la genera tu servidor de correo y tú solo tienes que asegurarte de que el registro está publicado.
DMARC: qué hacer si algo falla
El DMARC le dice al destinatario qué hacer con un correo que dice ser de tu dominio pero no pasa SPF ni DKIM: dejarlo pasar y avisarte (p=none), mandarlo a spam (p=quarantine) o rechazarlo (p=reject). Además puede enviarte informes de quién está usando tu dominio.
_dmarc.tunegocio.com. TXT "v=DMARC1; p=none; rua=mailto:informes@tunegocio.com"Empieza siempre con p=none. Revisa unas semanas que todo tu correo legítimo pasa los controles y, cuando estés seguro, sube a quarantine y después a reject. Si empiezas por reject y te falta un servicio en el SPF, sus correos dejarán de llegar.
Cómo comprobar si tu dominio los tiene bien
Hay herramientas gratuitas en internet que revisan los registros de cualquier dominio (busca «comprobar SPF DKIM DMARC»). Y si tu hosting usa cPanel, el propio panel te lo dice:
- Entra en cPanel y abre Entregabilidad del correo electrónico (en la sección Correo electrónico).
- Verás cada dominio con el estado de su SPF y su DKIM. Si alguno tiene un aviso, pulsa Administrar.
- Si tu dominio usa los nameservers del hosting, el propio cPanel te ofrece Reparar el registro. Si usas DNS externos (Cloudflare, tu registrador…), copia allí los valores exactos que te muestra cPanel.
Para el DMARC, crea tú el registro TXT _dmarc en el editor de zona DNS con p=none para empezar. Si no tienes claro dónde se gestionan las DNS de tu dominio, repasa cómo funcionan los nameservers y los registros DNS.
Otros motivos por los que tu correo acaba en spam
- Tu web envía correos «por su cuenta». Los formularios de WordPress o los avisos de pedidos de WooCommerce a veces salen sin autenticar. Configura un plugin de envío por SMTP con una cuenta real de tu dominio.
- Una cuenta comprometida. Si a alguien le han robado la contraseña del correo y la usa para enviar spam, todo tu dominio queda marcado. Usa contraseñas largas y cámbialas si sospechas algo.
- Listas compradas o envíos masivos desde tu buzón. Para boletines, usa una herramienta de email marketing con su propia autenticación.
- Contenido sospechoso. Un mensaje que solo tiene una imagen, enlaces acortados o asuntos en mayúsculas sube la puntuación de spam.
¿Aún no tienes correo con tu dominio? Empieza por cómo crear un correo con tu dominio en cPanel.
Correo con tu dominio, bien configurado
Todos nuestros planes incluyen correo con tu dominio y cPanel, desde donde revisas y reparas SPF y DKIM en un par de clics. Y si algo no cuadra, abre un ticket y lo revisamos contigo.
