SPF, DKIM y DMARC: por qué tus correos llegan a spam
SPF, DKIM y DMARC son registros DNS que demuestran que tus correos salen de servidores autorizados y no han sido modificados. Si faltan o están mal, Gmail y Outlook desconfían y tus mensajes acaban en spam.
Qué es cada uno
| Registro | Qué hace |
|---|---|
| SPF | Lista los servidores que pueden enviar correo en nombre de tu dominio. |
| DKIM | Firma cada correo: el receptor comprueba que viene de tu dominio y que no se ha alterado. |
| DMARC | Dice qué hacer con los correos que no pasan SPF o DKIM (nada, spam o rechazo) y a quién informar. |
| MX | No es de seguridad: indica a qué servidor llega el correo de tu dominio. |
Por qué tus correos pueden llegar a spam
- Faltan SPF, DKIM o DMARC, o están mal configurados (el caso más habitual en dominios nuevos).
- El dominio es muy nuevo y aún no tiene reputación: empieza enviando poco y a contactos que te conocen.
- Envías desde una herramienta externa (newsletter, facturación, CRM) que no está incluida en tu SPF ni firma con tu DKIM.
- El contenido parece promocional o incluye muchos enlaces y pocas palabras.
- Envías a listas compradas o a direcciones que no existen, y los rebotes dañan tu reputación.
Cómo comprobarlo
Envía un correo a una cuenta de Gmail y abre «Mostrar original»: verás si SPF, DKIM y DMARC aparecen como PASS. También hay herramientas gratuitas en línea que leen los registros DNS de tu dominio.
Con TurboHost, en los planes con dominio .es incluido los registros de correo se configuran automáticamente; con el plan Solo email te indicamos exactamente qué registros añadir en tu proveedor de dominio.
Preguntas frecuentes
Gmail y Yahoo exigen a todo remitente autenticar su correo con SPF o DKIM, y los tres (SPF, DKIM y DMARC) a quien envía en gran volumen. En la práctica, tenerlos los tres bien configurados es lo que evita problemas.
Sigue sus instrucciones para autenticar tu dominio: normalmente te pide añadir un registro DKIM propio y, a veces, incluirla en tu SPF.
Empieza con p=none para recibir informes sin afectar al correo, y endurece a quarantine o reject cuando compruebes que todo lo legítimo pasa.