Antes, cuando un correo tuyo no llegaba, terminaba en la carpeta de spam. Molesto, pero recuperable: le ped\u00edas al cliente que revisara ah\u00ed y listo.<\/p>\n
Eso cambi\u00f3. Hoy, cada vez m\u00e1s, el correo no llega a ninguna parte<\/strong>. Se rechaza en la puerta y vuelve con un error. El cliente nunca lo ve, ni en spam.<\/p>\n Si \u00faltimamente te ha pasado que mandas una cotizaci\u00f3n y no llega, o que el formulario de tu p\u00e1gina dej\u00f3 de avisarte, esto te explica por qu\u00e9.<\/p>\n Los tres proveedores de correo m\u00e1s grandes del mundo endurecieron sus reglas, en fechas distintas:<\/p>\n Ese \u00faltimo paso es el que duele. Antes hab\u00eda margen: el correo se demoraba o ca\u00eda en spam. Ahora rebota con un error 550 y no hay segunda oportunidad.<\/p>\n Las exigencias partieron apuntando a quienes env\u00edan grandes vol\u00famenes, pero en la pr\u00e1ctica el filtro lleg\u00f3 a todos. Un correo sin autenticar, aunque mandes tres al d\u00eda, entra al mundo con desventaja.<\/p>\n No hace falta que los entiendas a fondo. S\u00ed conviene saber qu\u00e9 hace cada uno, porque son tres cosas distintas y necesitas las tres.<\/p>\n SPF<\/strong> es una lista de qui\u00e9n tiene permiso para enviar correo en nombre de tu dominio. Es como dejar en la porter\u00eda la lista de las personas autorizadas a entrar. Si llega alguien que no est\u00e1 en la lista, sospechan.<\/p>\n DKIM<\/strong> es una firma digital que viaja dentro de cada correo. Permite comprobar que el mensaje sali\u00f3 realmente de donde dice y que nadie lo modific\u00f3 en el camino.<\/p>\n DMARC<\/strong> es la instrucci\u00f3n que le dice al servidor que recibe qu\u00e9 hacer cuando SPF o DKIM fallan: dejarlo pasar igual, mandarlo a spam o rechazarlo. Sin DMARC, cada proveedor decide por su cuenta, y \u00faltimamente deciden mal para ti.<\/p>\n Ac\u00e1 est\u00e1 el error que m\u00e1s vemos, y es traicionero porque todo parece<\/em> estar bien configurado.<\/p>\n DMARC no solo exige que SPF o DKIM pasen. Exige adem\u00e1s que el dominio que aparece en el \u00abDe:\u00bb del correo coincida con el dominio que se valid\u00f3<\/strong>. Eso se llama alineaci\u00f3n.<\/p>\n El caso t\u00edpico: tu p\u00e1gina web manda los correos del formulario de contacto, pero los manda desde una direcci\u00f3n gen\u00e9rica del servidor, no desde tu dominio. SPF pasa, porque el servidor s\u00ed est\u00e1 autorizado. Pero el \u00abDe:\u00bb dice una cosa y lo validado es otra. DMARC lo marca como no alineado y el correo se cae.<\/p>\n Por eso a veces tu correo normal llega perfecto y el del formulario de contacto no llega nunca. Son dos caminos distintos.<\/p>\n Hay una prueba simple que puedes hacer hoy, sin herramientas ni conocimientos t\u00e9cnicos.<\/p>\n Manda un correo desde tu direcci\u00f3n de empresa a una cuenta tuya de Gmail. Cuando llegue, \u00e1brelo y busca la opci\u00f3n de ver el mensaje original<\/strong> o mostrar detalles. Ah\u00ed aparecen tres l\u00edneas con las palabras Si las tres dicen Haz la misma prueba mand\u00e1ndote un mensaje desde el formulario de contacto de tu propio sitio. Es muy com\u00fan que ese d\u00e9 distinto.<\/p>\n Las tres configuraciones se resuelven en la zona DNS de tu dominio, no dentro de tu correo. Son registros de texto que hay que dejar bien escritos.<\/p>\n El orden importa:<\/p>\n Ese \u00faltimo punto es donde m\u00e1s se equivoca la gente que sigue un tutorial a medias. DMARC en modo estricto, con SPF mal configurado, te deja incomunicado en cuesti\u00f3n de horas.<\/p>\n Un error frecuente y silencioso: tener dos registros SPF<\/strong> en el mismo dominio, porque se agreg\u00f3 uno nuevo sin borrar el viejo. Eso no suma, invalida los dos.<\/p>\n Si tus correos rebotan, conviene revisar de paso estas cosas:<\/p>\n Si adem\u00e1s tus correos llegaban a spam antes de todo esto, ac\u00e1 est\u00e1 el diagn\u00f3stico completo de por qu\u00e9 tus correos van al spam y c\u00f3mo solucionarlo<\/a>.<\/p>\n Un correo que rebota no es solo una molestia. Es una cotizaci\u00f3n que no lleg\u00f3, un cliente que pens\u00f3 que no le respondiste y una venta que se fue a otra parte sin que te enteraras.<\/p>\n Lo m\u00e1s inc\u00f3modo es que t\u00fa no ves el problema<\/strong>. El rebote llega a una casilla que muchas veces nadie revisa, y desde tu lado todo parece normal. Te enteras semanas despu\u00e9s, cuando alguien te dice \u00abte escrib\u00ed y nunca me respondiste\u00bb.<\/p>\nQu\u00e9 cambi\u00f3 exactamente<\/h2>\n
\n
Los tres nombres que tienes que conocer<\/h2>\n
El detalle que hace fallar a mucha gente: la alineaci\u00f3n<\/h2>\n
C\u00f3mo saber si tu dominio tiene problema<\/h2>\n
spf<\/code>, dkim<\/code> y dmarc<\/code>, cada una con un resultado.<\/p>\nPASS<\/code>, est\u00e1s bien. Si alguna dice FAIL<\/code> o none<\/code>, ah\u00ed tienes el problema.<\/p>\nQu\u00e9 hacer si algo falla<\/h2>\n
\n
Qu\u00e9 revisar adem\u00e1s del correo<\/h2>\n
\n
Por qu\u00e9 esto no es opcional<\/h2>\n
Revisemos tu dominio<\/h2>\n