Enviar un correo importante a un cliente y que termine en su carpeta de spam es, en el mejor de los casos, vergonzoso — y en el peor, significa perder una venta o una comunicación crítica sin siquiera saber que pasó. La buena noticia es que casi siempre hay una causa técnica concreta y corregible detrás.
Qué está pasando
Los proveedores de correo (Gmail, Outlook y otros) usan sistemas automáticos para decidir si un correo es legítimo o spam, basados en señales técnicas del dominio que lo envía. Si esas señales faltan o están mal configuradas, el proveedor no puede confirmar que el correo realmente viene de quien dice venir — y por defecto, lo trata con sospecha.
Causas principales
- Registro SPF ausente o mal configurado
- Falta de firma DKIM en los correos salientes
- Sin política DMARC que le diga a los proveedores qué hacer con correos sospechosos
- Reputación de dominio o IP dañada por envíos previos marcados como spam
- Dominio incluido en una lista negra (blacklist) por actividad sospechosa
Cómo resolverlo
SPF (Sender Policy Framework) define qué servidores tienen permiso de enviar correo en nombre de tu dominio — sin esto, cualquiera podría enviar correos falsificando tu dominio, y los proveedores lo saben. DKIM (DomainKeys Identified Mail) firma digitalmente cada correo saliente, permitiendo verificar que no fue alterado en tránsito. DMARC (Domain-based Message Authentication) le dice a los proveedores qué hacer si un correo falla las validaciones de SPF o DKIM — rechazarlo, marcarlo como spam, o dejarlo pasar — y te envía reportes de quién está usando tu dominio para enviar correo, incluyendo posibles suplantaciones.
Los tres registros se configuran en el DNS del dominio, y deben coincidir exactamente con la infraestructura real que envía tus correos (Microsoft 365, tu propio servidor, o ambos).
Cómo saber si mi dominio está en una blacklist
Existen decenas de listas negras independientes, cada una con su propio criterio y proceso de remoción. Se puede consultar el estado de un dominio o IP en varias de estas listas con herramientas de diagnóstico en línea. Si aparece en alguna, el proceso es: corregir la causa raíz (casi siempre relacionada con SPF/DKIM/DMARC o volumen de envío sospechoso), y luego solicitar la remoción formal — sin corregir la causa, el dominio puede volver a caer días después.
Riesgos de no configurarlo correctamente
Más allá de que los correos lleguen a spam, un dominio sin SPF/DKIM/DMARC es vulnerable a suplantación: un atacante puede enviar correos de phishing haciéndose pasar por tu empresa, dañando tu reputación con clientes que reciben esos correos fraudulentos creyendo que vienen de ti. DMARC en modo de aplicación estricta (reject) previene específicamente este escenario.
¿Tus correos empresariales están llegando a spam?
Hacemos un diagnóstico técnico completo de tu dominio y configuración de correo.
Diagnosticar mi problema de spamPreguntas frecuentes
Se agregan como registros TXT en el DNS del dominio. SPF lista los servidores autorizados a enviar correo; DKIM requiere generar un par de claves criptográficas y publicar la clave pública en el DNS; DMARC define la política basada en los resultados de SPF y DKIM. Los tres deben configurarse correctamente en conjunto — uno solo no resuelve el problema completo.
Los cambios en DNS suelen propagarse en horas, pero la reputación del dominio ante los proveedores de correo se reconstruye de forma gradual, a veces tomando días o semanas de envío consistente y limpio antes de que la mejora sea completa.
Un rebote (bounce) significa que el proveedor destino rechazó el correo por completo, en vez de entregarlo a spam. Suele indicar un problema más grave de reputación o configuración — por ejemplo, una política DMARC en modo "reject" del lado del remitente fallando, o el dominio en una blacklist estricta que bloquea la entrega directamente.