Hosting
SPF, DKIM y DMARC: por qué tus correos llegan a spam y cómo evitarlo
27 de octubre de 20263 min de lectura
Envías una cotización, una factura o una confirmación de pedido y el cliente jura que nunca llegó. Puede haber muchas causas, pero la primera que conviene revisar es si tus correos están autenticados. Desde 2024, Gmail exige esa configuración a quienes le escriben, y no cumplirla puede mandar tus mensajes a spam o hacer que se rechacen. Te explicamos qué son SPF, DKIM y DMARC y cómo comprobar los tuyos.
Qué son SPF, DKIM y DMARC
- SPF: es un registro en el DNS de tu dominio con la lista de servidores y servicios autorizados para enviar correo en su nombre. Si usas un servicio externo (boletines, CRM, facturación) y no está en esa lista, sus mensajes tienen más probabilidades de terminar en spam, advierte Google.
- DKIM: es una firma digital que se agrega a cada mensaje y que el servidor receptor usa para comprobar que el dueño del dominio realmente lo envió. Para escribir a cuentas personales de Gmail se requiere una clave DKIM de 1.024 bits o más, y Google recomienda 2.048 bits si tu proveedor lo permite.
- DMARC: es una política, también publicada en el DNS, que le indica al receptor qué hacer con los mensajes que no pasan SPF o DKIM. Para pasar DMARC, el mensaje debe autenticarse con SPF, con DKIM o con ambos, y el dominio autenticado debe ser el mismo que aparece en el campo “De”. Google recomienda además activar los reportes de DMARC para ver quién envía correo en nombre de tu dominio.
Qué exige Gmail desde febrero de 2024
Desde el 1 de febrero de 2024, todo remitente que escribe a cuentas personales de Gmail (las que terminan en @gmail.com o @googlemail.com) debe cumplir, entre otras cosas, con lo siguiente:
- Configurar SPF o DKIM en sus dominios de envío.
- Tener registros DNS directo e inverso válidos (registros PTR) en los dominios o direcciones IP de envío.
- Usar una conexión TLS para transmitir el correo.
- Mantener la tasa de spam informada en Postmaster Tools por debajo de 0,3%.
- Dar formato a los mensajes según el estándar RFC 5322 y no suplantar la cabecera “De” de Gmail.
Si envías más de 5.000 mensajes al día a cuentas de Gmail, hay requisitos adicionales: SPF y DKIM juntos, un registro DMARC (su política puede ser “none”), que el dominio del campo “De” coincida con el de SPF o DKIM, y que los mensajes de marketing permitan darse de baja con un solo clic. Google también aconseja mantener el spam bajo 0,10% y no llegar nunca a 0,30%.
Un detalle importante: aunque para la mayoría de las pymes el mínimo sea SPF o DKIM, Google recomienda configurar siempre los tres. Y los mensajes que no se autentican pueden marcarse como spam o rechazarse con el error 5.7.26.
Cómo comprobar tu configuración
- Envía un correo de prueba desde tu dirección de empresa a una cuenta de Gmail.
- Ábrelo, toca los tres puntos y elige “Mostrar original”. Ahí aparecen los resultados de SPF, DKIM y DMARC. Lo esperable es que los tres digan “PASS”.
- Si algo falla, revisa los registros DNS de tu dominio con tu proveedor de hosting o de dominio. La Google Admin Toolbox también incluye una herramienta para revisar la configuración de un dominio.
Errores frecuentes
- Enviar boletines o facturas desde un servicio que no está incluido en tu registro SPF.
- Usar una dirección @gmail.com como nombre visible del remitente en correos masivos, una práctica que Google considera una forma de suplantación.
- Escribirle a personas que no se suscribieron a tus mensajes. Con el tiempo, los reportes de spam dañan la reputación de tu dominio.
- Usar casillas de suscripción premarcadas.
- No ofrecer una forma fácil de darse de baja.
Y si tu correo está en tu hosting
Pregúntale a tu proveedor si SPF y DKIM están activos para tu dominio y si hay un registro DMARC publicado. Si tienes dudas sobre cómo hacerlo en tu hosting, contáctanos y lo revisamos contigo.
Información revisada el 27 de octubre de 2026 en las fuentes citadas. Los requisitos de los proveedores de correo pueden cambiar.
Fuentes
