Si tus clientes te dicen que tus cotizaciones o facturas les llegan a la carpeta de spam, el problema casi nunca es el texto del mensaje: es que tu dominio no está autenticado. Desde 2024, Gmail, Yahoo y Microsoft exigen que los remitentes configuren SPF, DKIM y DMARC. En esta guía te explicamos qué son y cómo configurarlos.
Las causas más comunes
- El dominio no tiene registros SPF, DKIM o DMARC, o están mal configurados.
- Envías desde varios servicios (hosting, Google Workspace, Mailchimp, tu tienda) y no todos están autorizados.
- La IP de tu hosting compartido está en listas negras por culpa de otro sitio.
- Tu web fue hackeada y el servidor está enviando spam.
- Envíos masivos a listas compradas o desactualizadas, con muchos rebotes y quejas.
- Correos con solo una imagen, enlaces acortados o asuntos exagerados (“¡¡GRATIS!!”).
Qué son SPF, DKIM y DMARC
- SPF (Sender Policy Framework): una lista, publicada en tu DNS, de los servidores autorizados a enviar correo con tu dominio.
- DKIM (DomainKeys Identified Mail): una firma digital que demuestra que el mensaje no fue alterado y sí viene de tu dominio.
- DMARC: una política que le dice a Gmail o Outlook qué hacer si un correo no pasa SPF o DKIM (dejarlo pasar, enviarlo a spam o rechazarlo) y te envía reportes.
Los tres son registros de tipo TXT que se agregan en la zona DNS de tu dominio (en tu hosting, Cloudflare o donde administres el dominio).
Cómo configurarlos
Google Workspace
SPF: v=spf1 include:_spf.google.com ~all. DKIM: se genera en la consola de administración (Aplicaciones > Gmail > Autenticar correo) y se copia como TXT en el DNS. Si aún no usas Workspace, mira nuestra guía de Google Workspace en Colombia.
Microsoft 365
SPF: v=spf1 include:spf.protection.outlook.com ~all. DKIM se activa desde el portal de Microsoft Defender, que te da dos registros CNAME para el DNS.
Correo del hosting (cPanel u otros)
La mayoría de paneles tienen una sección “Entregabilidad” o “Autenticación de correo” que genera SPF y DKIM con un clic. Verifica que los registros queden publicados en el DNS real del dominio, sobre todo si usas Cloudflare.
DMARC para todos
Empieza en modo de monitoreo: v=DMARC1; p=none; rua=mailto:tucorreo@tudominio.com. Cuando confirmes en los reportes que todos tus envíos legítimos pasan, sube la política a p=quarantine y luego a p=reject.
Importante: solo puede existir un registro SPF por dominio. Si usas varios servicios, todos los “include” van en el mismo registro.
Requisitos de Gmail y Yahoo para remitentes
- Todos los remitentes deben tener SPF o DKIM; los que envían volúmenes altos, los dos más DMARC.
- Los correos masivos deben incluir un enlace para darse de baja con un clic.
- La tasa de quejas por spam debe mantenerse muy baja (por debajo del 0,3 %).
Email marketing: Mailchimp, Brevo, Mailrelay
Si envías boletines, autentica también tu dominio dentro de la plataforma de email marketing (te dará registros DKIM propios) y agrega su “include” al SPF cuando lo pida. Nunca envíes campañas desde una dirección @gmail.com con tu marca. Te ayudamos con tus campañas de email marketing y mailing en Colombia.
Cómo comprobar que quedó bien
- Envía un correo a una cuenta de Gmail, abre el mensaje y entra en “Mostrar original”: debe decir PASS en SPF, DKIM y DMARC.
- Usa herramientas como MXToolbox o mail-tester.com para revisar tus registros y tu puntuación.
- Revisa si la IP de tu servidor está en listas negras.
Preguntas frecuentes
¿Cuánto tarda en funcionar el cambio en el DNS?
Normalmente entre unos minutos y unas horas, aunque puede tomar hasta 48 horas en propagarse.
¿DMARC puede bloquear mis propios correos?
Sí, si lo pones en “reject” antes de autenticar todos tus servicios. Por eso se empieza con “p=none” y se revisan los reportes.
Ya configuré todo y siguen llegando a spam, ¿qué hago?
Revisa la reputación de tu dominio e IP, el contenido de los correos y si tu web pudo ser comprometida. A veces conviene mover el correo a Google Workspace o Microsoft 365.
Conclusión
Configurar SPF, DKIM y DMARC es la base para que tus correos lleguen a la bandeja de entrada y para proteger tu marca de suplantaciones. En El Creativo Web configuramos correos corporativos para empresas con la autenticación completa. Escríbenos por WhatsApp y lo revisamos contigo.
