Blog
SPF, DKIM y DMARC: por qué tus correos llegan a spam
Si tus presupuestos o facturas llegan a la carpeta de spam de tus clientes, o directamente no llegan, lo más probable es que tu dominio no esté bien autenticado. Te explicamos los tres registros que lo arreglan, sin tecnicismos.
SPF: quién puede enviar en tu nombre
Es una lista, publicada en el DNS de tu dominio, de los servidores autorizados a enviar correo con tu dirección: tu proveedor de correo, tu programa de facturación, tu herramienta de newsletters… Si un correo sale de un servidor que no está en la lista, el receptor sospecha.
DKIM: la firma de cada correo
Cada correo sale firmado digitalmente. El receptor comprueba la firma con una clave pública publicada en tu DNS y sabe que el mensaje no se ha modificado por el camino y que viene de tu dominio.
DMARC: qué hacer si algo falla
Indica a los receptores qué hacer con un correo que dice venir de tu dominio pero no supera SPF ni DKIM: dejarlo pasar (p=none), enviarlo a spam (p=quarantine) o rechazarlo (p=reject). Además te envía informes con quién está enviando correo en tu nombre, lo que ayuda a detectar suplantaciones.
Por qué ahora es imprescindible
Desde febrero de 2024, Gmail y Yahoo exigen autenticación a quien les envía correo, y a los envíos masivos (más de 5.000 mensajes al día en el caso de Gmail) SPF, DKIM y una política DMARC. Microsoft aplica requisitos similares a los envíos masivos a Outlook desde mayo de 2025. Aunque tu empresa envíe pocos correos, un dominio sin autenticar tiene muchas más papeletas de acabar en spam.
Cómo configurarlos
- Haz una lista de todos los servicios que envían correo con tu dominio.
- Publica un único registro SPF que los incluya a todos.
- Activa DKIM en tu proveedor de correo y en cada servicio que lo permita.
- Publica DMARC en modo de observación (p=none) y revisa los informes unas semanas.
- Cuando todo cuadre, endurece la política a quarantine y después a reject.
Errores frecuentes
- Tener dos registros SPF: solo puede haber uno.
- Olvidar el programa de facturación o la web, que también envían correos.
- Pasar DMARC directamente a reject sin revisar los informes.
- Cambiar de proveedor de correo y no actualizar los registros. Lo vemos en migrar el correo de IONOS a Google Workspace.
¿Quieres que revisemos la configuración de tu dominio?
Migración de correo