¿Por qué mis correos llegan a spam? Solución para negocios

Cuando los correos de un negocio pequeño llegan a spam, casi siempre hay dos causas: el dominio no demuestra que los mensajes de verdad salen de ti (SPF, DKIM y DMARC faltan o están mal), o el dominio todavía no tiene un buen historial de envíos. Lo primero lo ves en un minuto con el verificador de seguridad de correo, que además te da los registros para corregirlo. Lo segundo mejora a medida que envías correos que la gente espera y quiere recibir.

Cómo deciden Gmail, Outlook y Yahoo

Los proveedores de correo miran muchas señales, pero caben en tres grupos.

• Autenticación: ¿puedes probar que eres tú? Eso lo hacen tres registros cortos en el DNS de tu dominio (el directorio público de tu dominio). SPF es la lista de servidores autorizados para enviar como tu dominio. DKIM le pone a cada mensaje una firma que el que recibe puede comprobar. DMARC dice qué hacer con los mensajes que fallan, y exige que el dominio que revisó SPF o DKIM coincida con el que aparece en el remitente. Nuestra guía cómo configurar DMARC explica cada uno en detalle.
• Reputación: ¿cómo se han portado tus correos? Los proveedores recuerdan tu dominio y los servidores desde los que envías. Ayudan los mensajes que la gente abre y responde. Perjudican los que marcan como spam o los que rebotan porque la dirección no existe.
• El mensaje en sí. Los filtros también miran el contenido y los enlaces, pero ninguna palabra por sí sola te manda a spam. Arregla primero la autenticación y la reputación.

Las reglas de Gmail y Yahoo desde febrero de 2024

En febrero de 2024, Gmail y Yahoo empezaron a exigir reglas escritas a todos los que les envían correos a sus usuarios, con reglas extra para quienes envían en masa.

Requisito	Todos los remitentes	Envíos masivos
Autenticación	SPF o DKIM	SPF y DKIM
DMARC	No se exige	Un registro de al menos p=none, con el dominio del remitente alineado con SPF o DKIM
Servidores de envío	DNS directo e inverso válidos	Igual
Quejas de spam	Menos de 0,3 %	Menos de 0,3 %
Cancelar suscripción	No se exige	Cancelar con un clic en correos de marketing, aplicada en máximo 2 días

Google te considera remitente masivo cuando envías cerca de 5.000 mensajes o más en un día a cuentas personales de Gmail, y esa condición no vence nunca. Yahoo no publica una cifra. Una tasa de spam de 0,3 % son 3 quejas por cada 1.000 mensajes; Google recomienda quedarse por debajo de 0,1 %. Según las preguntas frecuentes de Google, desde noviembre de 2025 Gmail aplica las reglas con más rigor, y el correo que no las cumple puede ser rechazado de forma temporal o permanente.

Si envías con Google Workspace, Microsoft 365 o un servicio de boletines, ellos se encargan de la parte de los servidores (DNS inverso y conexiones cifradas). Los registros del DNS de tu dominio te tocan a ti.

Errores comunes

Dos registros SPF

La página de configuración de cada servicio dice "agrega este registro TXT", así que después del segundo servicio terminas con dos líneas que empiezan por v=spf1. El estándar de SPF, el RFC 7208, lo trata como un error: los servidores que reciben consideran roto el SPF de todos tus correos, no solo los del servicio nuevo. Debe haber un solo registro, con el include: de cada servicio adentro.

Más de 10 consultas DNS

Cada include, a, mx, exists o redirect de tu SPF cuesta una consulta DNS, y también cuentan las que hay dentro del registro de cada proveedor. Con más de 10, el SPF falla. Pasa fácil cuando sumas el proveedor de correo, una herramienta de boletines, el programa de facturación electrónica y la tienda en línea. Quita los servicios que ya no usas, o pasa los boletines a un subdominio como boletin.tienda-ejemplo.co, que tiene su propio registro SPF.

Enviar desde una cuenta de Gmail "como" tu dominio

Una configuración muy común: una cuenta gratuita de Gmail con "Enviar como" configurado para ventas@tienda-ejemplo.co y el servidor de Gmail como servidor de salida. El mensaje se ve bien, pero sale con la dirección oculta de retorno de Gmail y la firma DKIM de Gmail. Ninguna coincide con tienda-ejemplo.co, así que DMARC falla, y algunos destinatarios ven "en nombre de" junto a tu nombre. Envía por el servidor de salida de quien aloja el correo de tu dominio, o usa un buzón empresarial en tu dominio con DKIM activado.

Al revés también falla: una herramienta de boletines o de facturación configurada para enviar "desde" tutienda@gmail.com. Las reglas de Google piden no usar una dirección de Gmail como remitente en correos que no salen por Gmail. Usa una dirección de tu propio dominio.

Un dominio recién creado

Un dominio registrado la semana pasada no tiene historial, y los filtros lo tratan con cuidado, porque las estafas usan dominios nuevos todo el tiempo. Configura SPF, DKIM y DMARC antes del primer correo. Empieza con el correo normal del día a día, a gente que te conoce, y aumenta el volumen durante algunas semanas. No mandes una campaña a una lista grande importada en los primeros días.

Paso a paso con el verificador de seguridad de correo

1. Abre el verificador de seguridad de correo y escribe tu dominio, lo que va después de la @. Las consultas van desde tu navegador al servicio DNS público de Cloudflare, y eThorns no guarda nada.
2. Mira la fila MX y la línea que aparece bajo "Registros listos para copiar". La herramienta reconoce los proveedores de correo comunes por tus registros MX (los que dicen a dónde se entrega tu correo) y adapta sus sugerencias.
3. Lee la fila de SPF. Te avisa si hay un segundo registro SPF, muestra cómo termina (~all o -all están bien) y cuenta las consultas DNS sobre 10, incluidas las que hay dentro de los registros de tus proveedores. Si te sugiere un registro nuevo, ya unió los tuyos en uno solo y agregó el include de tu proveedor si faltaba. Reemplaza tu registro actual con ese; no agregues un segundo.
4. Lee la fila de DKIM. Si no encuentra ninguna clave DKIM, la herramienta te muestra cómo activarla en los proveedores comunes. Para otros servicios, como la herramienta de boletines, busca en su configuración algo como "autenticar tu dominio" y escribe el selector que te den en el campo opcional.
5. Lee la fila de DMARC. Si no hay, copia el registro p=none que te sugiere, que solo vigila, y sigue la guía de DMARC para pasar después a quarantine y reject.
6. Después de guardar los cambios, confírmalos en la consulta DNS: elige TXT y revisa que haya exactamente una línea que empiece por v=spf1. Los registros nuevos pueden tardar desde minutos hasta unas horas en aparecer.
7. Envía una prueba a una cuenta personal de Gmail, ábrela y elige "Mostrar original". SPF, DKIM y DMARC deberían decir PASS. Si SPF y DKIM pasan pero DMARC falla, el servicio está firmando con su propio dominio y no con el tuyo: activa la autenticación de dominio en ese servicio.

Cómo construir una buena reputación

• Envía solo a gente que pidió tus correos. Nunca compres bases de datos: están llenas de direcciones viejas y de personas que te van a marcar como spam.
• Quita las direcciones que rebotan.
• Pon un enlace claro para cancelar la suscripción en cada correo de marketing y cúmplelo rápido. Quien no puede darse de baja muchas veces presiona "Denunciar spam".
• Envía a un ritmo parejo. Un salto repentino de 20 a 5.000 mensajes se ve sospechoso.
• Revisa que el formulario de contacto de tu página web envíe por tu proveedor de correo y no desde el servidor web, que casi nunca está en tu SPF.

Lista rápida

• Un solo registro SPF, con 10 consultas DNS o menos, que termina en ~all o -all.
• DKIM activado en cada servicio que envía como mi dominio.
• Un registro DMARC en _dmarc, como mínimo p=none.
• Ningún correo de mi dominio enviado a través de una cuenta personal de Gmail.
• Un mensaje de prueba con SPF, DKIM y DMARC en PASS.
• Listas armadas con permiso y con un enlace para darse de baja que funciona.

Preguntas frecuentes

Envío pocos correos al día. ¿Estas reglas me aplican?

Las básicas sí: SPF o DKIM, DNS válido en los servidores y una tasa de spam baja aplican a todos. Las reglas más estrictas empiezan con volúmenes masivos. Aun así, tener los tres registros es la forma más sencilla de que confíen en ti.

El verificador sale todo en verde, pero mis correos siguen llegando a spam. ¿Por qué?

Entonces el problema probablemente es de reputación o de contenido: un dominio nuevo, quejas o enlaces a un sitio con mala reputación. Mira "Mostrar original" en Gmail para confirmar que las revisiones pasan, y pídeles a algunos destinatarios que muevan tu mensaje a la bandeja de entrada y te respondan.

¿Cambiar mi SPF puede dañar mi correo?

Solo si quitas un servicio que todavía envía por ti, o si dejas dos registros. Antes de guardar, revisa que el include de cada servicio actual esté en el único registro.

¿eThorns ve mi dominio?

No. El verificador de seguridad de correo y la consulta DNS le preguntan directamente al servicio DNS público de Cloudflare desde tu navegador. No se envía nada a eThorns ni se guarda.

Pruébalo

• 2.2Seguridad de correoRevisa el SPF, DKIM, DMARC, MTA-STS, BIMI y DNSSEC de un dominio y obtén registros DNS listos para copiar para lo que falte.
• 2.4Consulta DNSConsulta los registros DNS de cualquier dominio (A, AAAA, CNAME, MX, TXT, NS, SOA, CAA, SRV) o el DNS inverso de una IP, con TTL y validación DNSSEC.