Por qué tus correos llegan a spam (SPF, DKIM y DMARC sin tecnicismos)

Correos que llegan a spam es la pesadilla silenciosa de cualquier negocio. Desde 2024, plataformas como Gmail y Outlook exigen que demuestres que eres quién dices ser. Si no lo haces, tu correo se pierde en el limbo digital — y tus clientes nunca se enteras.

En esta guía te explicamos por qué pasa, cómo SPF, DKIM y DMARC (tres siglas que no duelen) lo arreglan, y qué más puedes hacer para que tus mensajes lleguen donde tienen que llegar.

Las tres autenticaciones: SPF, DKIM y DMARC explicadas sin tecnicismos

Imagina que alguien llama por teléfono diciendo que es tu contador. Desconfiarías, ¿verdad? Pues los servidores de correo hacen exactamente lo mismo: recelan de mensajes que afirman venir de tu dominio.

Para ganarte esa confianza, Gmail y Outlook ahora piden tres papeletas:

SPF: La lista de quién puede enviar en tu nombre

SPF (Sender Policy Framework) es una lista que publicas en tu DNS — el registro "telefónico" de tu dominio. En esa lista escribes: "desde mi dominio, solo pueden enviar correos estos servidores". Si alguien intenta enviar desde tu @miempresa.es usando otro servidor, Gmail lo rechaza al instante.

Es como decir: "Mi banco es el Santander. Si alguien dice transferir desde otro banco en mi nombre, miente".

DKIM: La firma sellada que demuestra que nadie tocó tu correo

DKIM (DomainKeys Identified Mail) firmas digitalmente cada correo que envías. Si alguien intenta modificar tu mensaje en el camino, la firma se rompe y el servidor receptor lo detecta.

Analogía: es como un sobre cerrado con tu sello de lacre. Si llega roto, sabe que alguien lo abrió.

DMARC: La instrucción de qué hacer si algo falla

DMARC (Domain-based Message Authentication, Reporting and Conformance) es tu plan B. Les dices a los servidores receptores: "Si un correo falla SPF o DKIM, ¿qué haces? ¿Lo rechazas, lo mandas a spam o me envías un reporte?""

Es el guardián que toma decisiones cuando hay duda.

Cómo comprobar tu configuración paso a paso

Paso 1: Envía un correo de prueba a tu propia cuenta Gmail

Desde tu dominio (@tuempresa.es) mándatelo a ti mismo en Gmail. Luego revisa la carpeta Spam (no Promociones — Spam directo). Si lo encuentras ahí, problemas.

Paso 2: Verifica tus registros DNS en MXToolbox

Entra a MXToolbox SPF checker, escribe tu dominio. Si ves verde (✓ Pass), SPF está bien. Rojo = error, llama a tu proveedor.

Paso 3: Revisa la cabecera del correo en Gmail

En Gmail, abre un correo tuyo, clic en los 3 puntitos ("Mostrar original"). Busca:

• "SPF: pass" = correcto
• "DKIM: pass" = correcto
• "DMARC: pass" = correcto

Si alguno dice "fail" o "neutral", necesitas configuración DNS. Trabajo de 30 minutos de un técnico.

Paso 4: Si ya estás en listas negras

Revisa MXToolbox Blacklist checker. Si tu dominio o IP está listado en bases de datos de spam públicas (RBL), necesitas deslistarte. Proceso: escribir al moderador, explicar, pedir revisión.

Otras razones por las que tu correo se pierde (allá de SPF y DKIM)

Aunque configures SPF, DKIM y DMARC perfectamente, otros factores pueden sabotearte:

• Enviar desde @gmail con nombre de empresa. Gmail sabe que es un robo de identidad. Si tu dominio es miempresa.es, usa miempresa@miempresa.es, nunca tuname@gmail.com con firma "Miempresa".
• Dominio recién creado sin "calentamiento". Gmail desconfía de dominios nuevos (menos de 1-2 meses). Empieza enviando pocos correos, con tasa de rechazo baja, para generar reputación. Luego sube volumen.
• Listas de correos compradas. Si compras 1.000 emails en AliExpress e intentas spammearlos, Google te lo agradece baneándote. Las listas deben ser de contactos reales que pidieron recibir información.
• Palabras clave de spam. Asuntos como "OFERTA EXCLUSIVA", "CLICK AQUÍ AHORA", "DINERO FÁCIL" activan filtros automáticos. Usa lenguaje natural: "Hola, aquí está el presupuesto que pediste".
• Imágenes gigantes sin texto. Un correo que es 80% imagen y 20% link huele a phishing. Incluye siempre texto descriptivo por encima de cualquier imagen.
• Sin versión texto plano. Algunos clientes leen solo HTML. Manda siempre ambas versiones para que el servidor sepa que eres legítimo.

¿Cómo saber si tus correos van a spam?

Fácil: manda un correo de prueba a Gmail desde tu dominio y revisa la carpeta Spam (busca allí, no en Promociones). Si no lo encuentras, probablemente fue directamente a la papelera. Luego revisa en MXToolbox que tus registros SPF, DKIM y DMARC están publicados.

Si están mal configurados, verás alertas rojas. Si están bien, verás verdes. Cuando estén verdes es hora de llamar a tu proveedor o agencia — es trabajo de DNS, no algo que hagas tú en el cPanel.

Los 7 hábitos que queman tu dominio (y caes en spam para siempre)

Hábito 1: Enviar a listas compradas

Tú no hiciste nada, pero alguien vendió "10.000 emails de empresas españolas" por 50€. Compras, envías newsletter. Gmail, Outlook, Yahoo — todos ven: "tío, esto es spam". Tu dominio queda marcado. Lección: solo emails de gente que pidió recibir info tuya.

Hábito 2: Cambiar el nombre en la firma

Envías desde juan@tuempresa.es pero en la firma dices "Empresa Diferente SL". Gmail lo detecta como usurpación de identidad. Mantén coherencia: si envías desde @tudominio, firma con tu nombre y la empresa dueña del dominio.

Hábito 3: Dominio sin "calentamiento"

Registras dominio nuevo lunes, martes envías 5.000 emails a tus clientes. Gmail dice "¿quién eres tú?". Desconfía. Calientas dominio enviando pocos correos la primera semana (10-50), luego subes poco a poco. 2-4 semanas de calentamiento = reputación sólida.

Hábito 4: Asuntos con MAYÚSCULAS y exclamación

"OFERTA EXCLUSIVA HOY", "ÚLTIMAS 24 HORAS", "CLICK AQUÍ AHORA!!!!!" Filtro automático: SPAM. Asuntos naturales: "Presupuesto para tu web (como pediste)" o "Clase gratis: SEO para negocios locales".

Hábito 5: 80% imagen, 20% texto

Correo que es una imagen gigante de un banner con texto embebido, un link y nada más. Phishing alarm. Incluye siempre párrafos de texto plano por encima. Contexto. Explicación. Luego la imagen.

Hábito 6: No responder cuando la gente te contesta

Envías newsletters pero nunca respondes replies. Gmail ve tasa de engagement baja = spam. Si incluyes "responde a este email", hazlo. Aumenta tu reputación automáticamente.

Hábito 7: Muchos links en un mismo email

Un correo con 10 links ("mira aquí", "haz clic aquí", "descarga aquí", "llamame aquí"). Parece mail de phishing. Máximo 2-3 links por correo, todos contextualizados en el texto.

Si rompes estos 7 hábitos, tu dominio tiene posibilidades. Si los mantienes, pierdes entregabilidad (aunque todo esté bien configurado).

¿El correo profesional llega solo o necesito ayuda?

Si tienes un proveedor serio (no GoDaddy por ahí barato), la mayoría configura SPF por defecto. DKIM y DMARC ya son más raros. Muchos hosting españoles no tocan DNS para no complicarse.

Si llevas 6 meses con correos perdidos y no sabes por qué, NO es bad luck. Es que tu correo profesional no está bien configurado. Y eso cuesta dinero en clientes que no llegan. En Zander Webs ofrecemos servicio completo de correo corporativo con soporte, incluyendo configuración de SPF, DKIM y DMARC. Sin tecnicismos, propuesta en 48h.

Preguntas frecuentes

¿SPF, DKIM y DMARC cuestan dinero?

No. Son registros que publicas en tu DNS (gratis). Lo que cuesta es la mano de obra para configurarlos si no sabes cómo hacerlo. Un técnico lo hace en 30 minutos.

¿Si configuro SPF ya no llego a spam?

SPF es solo el primer paso. Gmail pide los tres: SPF + DKIM + DMARC. Sin DKIM y DMARC, Gmail sigue desconfiando. La combinación es lo que te da luz verde.

¿Cada cuánto hay que revisar que siguen configurados?

Una vez bien puestos, no se mueven. Pero si cambias de proveedor de correo o de hosting, hay que revisar que los registros sigan apuntando al servidor correcto. Hazlo anualmente como mantenimiento.

¿La mayoría de negocios españoles tienen esto hecho?

No. La mayoría envía desde @gmail o desconoce que existe. Por eso sus correos rebotan. Si tú lo configuras, ya llegas donde otros no.