SPF, DKIM y DMARC: cómo evitar que tus correos lleguen a spam

Por qué tus correos llegan a spam

Cuando envías un correo, el servidor que lo recibe (el de Gmail, Outlook o cualquier otro) tiene que decidir si confía en él. Cualquiera puede escribir un correo que diga venir de tu dominio, así que los proveedores revisan señales para saber si de verdad lo enviaste tú.

Si tu dominio no da esas señales, tus mensajes pueden terminar en la carpeta de spam o incluso ser rechazados. Las tres señales principales se llaman SPF, DKIM y DMARC. Suenan técnicas, pero la idea detrás de cada una es sencilla.

Además de ayudar a que tus correos lleguen, estos registros protegen tu marca. Sin ellos, es más fácil que alguien envíe mensajes falsos que parecen venir de tu negocio para pedir pagos o datos a tus clientes.

SPF, DKIM y DMARC sin tecnicismos

• SPF es una lista pública de los servidores autorizados a enviar correo en nombre de tu dominio. Si un mensaje llega desde un servidor que no está en la lista, es sospechoso.
• DKIM agrega una firma digital a cada correo. El receptor la compara con una clave pública que publicas en tu dominio y así confirma que el mensaje es auténtico.
• DMARC une a los dos anteriores: le dice al receptor qué hacer si un correo falla las revisiones (dejarlo pasar, mandarlo a spam o rechazarlo) y a dónde enviarte reportes.

Cómo se configuran en tus DNS

Los tres se publican como registros TXT en la zona DNS de tu dominio, el mismo lugar donde se indica a dónde apunta tu sitio y tu correo. Si no tienes claro qué es eso, empieza por qué son los DNS.

Así se ven, de forma simplificada, para un dominio como tunegocio.mx:

• SPF, en el dominio principal: v=spf1 include:_spf.tunegocio.mx ~all. El “include” cambia según tu proveedor de correo.
• DKIM, en un subdominio como default._domainkey.tunegocio.mx, con una clave larga que genera tu proveedor de correo. Tú solo la copias.
• DMARC, en _dmarc.tunegocio.mx: v=DMARC1; p=none; seguido de la dirección donde quieres recibir los reportes.

Si tu correo y tu dominio están en el mismo hosting con cPanel, es común que SPF y DKIM se puedan activar desde la sección de entregabilidad del correo, sin escribir nada a mano. Los cambios en DNS pueden tardar unas horas en verse en todo internet.

Si tu correo está con un proveedor distinto al de tu hosting, ese proveedor te indicará los valores exactos de SPF y DKIM que debes agregar. No los inventes ni copies de otro dominio: cada servicio usa los suyos, y un valor equivocado puede hacer que tus correos fallen la revisión.

Errores comunes

• Tener dos registros SPF. Solo puede haber uno por dominio. Si usas varios servicios para enviar correo, se combinan en un solo registro.
• Olvidar otros servicios que envían en tu nombre. Tu herramienta de boletines, tu tienda en línea o tu sistema de facturación también deben estar autorizados.
• Copiar la clave DKIM incompleta. Es un texto largo; si se corta o se le agregan espacios, la firma no se valida.
• Poner DMARC en “reject” desde el inicio. Puedes bloquear tus propios correos sin darte cuenta.

Para comprobar que todo quedó bien, envía un correo de prueba a una cuenta de Gmail u Outlook y abre la opción para ver el mensaje original o sus detalles técnicos. Ahí verás si SPF, DKIM y DMARC aparecen como “PASS”. Si alguno falla, revisa ese registro antes de seguir.

Revisa la reputación de tu dominio

Los registros ayudan a demostrar quién eres, pero la reputación también depende de cómo envías. Algunos hábitos que la cuidan:

1. Envía correos masivos solo a personas que aceptaron recibirlos.
2. Incluye siempre una forma clara de darse de baja en tus boletines.
3. Limpia de tu lista las direcciones que rebotan.
4. Revisa si tu dominio o la IP de tu servidor aparecen en listas negras con herramientas públicas de verificación.

El contenido también cuenta. Asuntos escritos todo en mayúsculas, mensajes que son solo una imagen o enlaces acortados que esconden el destino real suelen despertar sospechas en los filtros. Escribe como le escribirías a un cliente: claro, directo y con tu firma completa.

Si todavía usas un correo gratuito para tu negocio, conviene dar el paso a un correo corporativo con tu dominio, donde sí puedes configurar todo esto.