Si tus correos llegan a spam, lo más probable es que tu dominio no esté autenticado: le falta SPF, DKIM o DMARC. Estos tres registros DNS le prueban a Gmail y a Outlook que un correo que dice venir de tu empresa realmente salió de ella. Desde 2024, Google y Yahoo los exigen a quien envía correo masivo.
Qué hace cada uno
SPF: quién puede enviar
Es una lista de los servidores autorizados para enviar correo con tu dominio, por ejemplo Zoho Mail o Google Workspace. Si un correo sale de un servidor que no está en la lista, levanta sospecha.
DKIM: la firma
Cada correo sale firmado con una llave privada, y tu DNS publica la llave pública para verificarla. Así el receptor sabe que nadie alteró el mensaje en el camino.
DMARC: la regla
Le dice al receptor qué hacer con un correo que falla SPF y DKIM —entregarlo, mandarlo a spam o rechazarlo— y a dónde enviarte reportes de quién usa tu dominio.
Cómo configurarlos, en orden
- SPF. En tu DNS, un solo registro TXT en
@, por ejemplov=spf1 include:zohomail.com ~all. Nunca dos registros SPF: si usas varios servicios, van todos en el mismo. - DKIM. Tu proveedor de correo te da un nombre (como
zmail._domainkey) y un valor largo. Lo pegas como TXT y lo verificas en el panel del proveedor. - DMARC. Un TXT en
_dmarc. Empieza en observación:v=DMARC1; p=none; rua=mailto:tu-correo@tudominio.com. - Revisa los reportes dos a cuatro semanas y luego endurece a
p=quarantiney finalmente ap=reject.
Errores comunes
- Dos registros SPF. Invalida ambos.
- Olvidar las herramientas de marketing. Si envías desde HubSpot, Klaviyo o un servicio transaccional, cada uno necesita su propio DKIM.
- Saltar directo a
reject. Puedes bloquear tus propios correos legítimos. - Mandar los reportes a un buzón que nadie lee. Algunos proveedores de dominio crean un DMARC con su propio correo de reportes.
La entregabilidad es parte de tu infraestructura de ventas: un correo que no llega es un lead que no responde. Si quieres que lo revisemos en tu dominio, escríbenos.
Preguntas frecuentes
¿Por qué mis correos llegan a spam?
La causa más común es que tu dominio no está autenticado con SPF, DKIM y DMARC. Sin estos registros, Gmail y Outlook no pueden comprobar que el correo realmente salió de tu empresa.
¿Puedo tener dos registros SPF?
No. Un dominio debe tener un solo registro SPF; si tienes dos, ambos se invalidan. Todos tus servicios de envío se incluyen en el mismo registro.
¿Qué política de DMARC debo usar?
Empieza con p=none para observar los reportes sin afectar tu correo, y después de dos a cuatro semanas sin problemas sube a p=quarantine y luego a p=reject.