¿Por Qué tus Correos Van a Spam? SPF, DKIM y DMARC Explicados
Publicado el 14 de mayo de 2021 · EM Solutions
Si tus correos están cayendo en spam sin que hayas cambiado nada en tu configuración, casi siempre el problema está en la autenticación del dominio: falta o está mal configurado alguno de estos tres registros: SPF, DKIM o DMARC.
¿Qué es el SPF?
El SPF (Sender Policy Framework) es un registro DNS que le dice a los servidores de correo qué direcciones IP están autorizadas para enviar correos en nombre de tu dominio. Sin él, cualquier servidor puede enviar correos "haciéndose pasar" por tu dominio, lo cual dispara las alarmas de spam.
¿Qué es el DKIM?
El DKIM (DomainKeys Identified Mail) agrega una firma digital criptográfica a cada correo que envías, que el servidor receptor puede verificar para confirmar que el mensaje realmente viene de tu dominio y no fue alterado en el camino.
¿Qué es el DMARC?
El DMARC (Domain-based Message Authentication, Reporting and Conformance) le indica al servidor receptor qué hacer si un correo falla las verificaciones de SPF o DKIM: rechazarlo, ponerlo en cuarentena, o dejarlo pasar. También te da reportes sobre quién está enviando correos usando tu dominio.
¿Por qué esto importa más ahora?
Los proveedores grandes de correo (Gmail y Yahoo, entre otros) endurecieron sus requisitos de autenticación para remitentes masivos: si envías campañas de email marketing sin estos tres registros bien configurados, es mucho más probable que terminen directo en spam o ni siquiera se entreguen.
Cómo solucionarlo
- Entra al panel DNS de tu dominio (normalmente en tu proveedor de hosting o registrador).
- Verifica si ya existe un registro SPF; si no, agrégalo incluyendo todos los servicios que envían correo en tu nombre (tu hosting, tu plataforma de email marketing, etc.).
- Activa DKIM desde tu plataforma de envío de correos (Gmail Workspace, Outlook, Mailchimp, etc. suelen darte las instrucciones específicas).
- Agrega un registro DMARC, empezando en modo de solo monitoreo antes de pasar a rechazo estricto.
Preguntas frecuentes
¿Necesito los tres registros o basta con uno?
Idealmente los tres. SPF y DKIM funcionan mejor combinados, y DMARC le da a los servidores receptores una instrucción clara sobre qué hacer si algo falla.
¿Cuánto tarda en aplicarse un cambio en el DNS?
Generalmente entre unos minutos y 48 horas, dependiendo de la propagación del proveedor DNS.
Si necesitas ayuda configurando esto para tu dominio y tus campañas de email marketing, en EM Solutions lo revisamos como parte de nuestros servicios de marketing digital.