Por qué tus correos caen en spam: SPF, DKIM y DMARC sin tecnicismos

Si mandas cotizaciones, facturas o confirmaciones desde un correo con tu dominio (por ejemplo ventas@tunegocio.com) y tus clientes te dicen «me llegó a spam», casi siempre el problema está en tres registros de tu dominio: SPF, DKIM y DMARC.

SPF: quién puede mandar correos a tu nombre

Es una lista que publicas en tu dominio con los servicios autorizados para enviar correos como tú (Google Workspace, Microsoft 365, tu sistema de facturación…). Si alguien manda un correo con tu dominio desde otro lado, el servidor que lo recibe lo nota.

DKIM: una firma en cada correo

Tu servicio de correo firma cada mensaje que envías. El que lo recibe revisa la firma con una llave pública que está en tu dominio. Si cuadra, sabe que el correo es tuyo y que nadie lo cambió en el camino.

DMARC: qué hacer si algo no cuadra

Le dice a Gmail, Outlook y los demás qué hacer con un correo que dice ser tuyo pero no pasa SPF ni DKIM: dejarlo pasar (p=none), mandarlo a spam (p=quarantine) o rechazarlo (p=reject). También te puede mandar reportes de quién está usando tu dominio.

Por qué importa más que antes

Gmail y Yahoo ya les exigen estos registros a quienes mandan muchos correos al día, y los proveedores de correo los usan para decidir qué es confiable. Aunque mandes pocos, tenerlos bien hace que tus correos se vean legítimos y protege tu dominio de que alguien se haga pasar por ti.

Cómo revisarlo

• Pregúntale a tu proveedor de correo (Google Workspace o Microsoft 365) cuáles registros te tocan: ellos te dan los valores exactos.
• Se agregan en el panel donde compraste tu dominio, en la sección DNS.
• Empieza DMARC con p=none para ver reportes sin bloquear nada, y cuando todo cuadre súbelo a quarantine.

El estudio gratis de Right Hand Man revisa los tres en tu dominio y te dice cuál falta.