Desde febrero de 2024, Gmail y Yahoo coordinaron un cambio en sus estándares. Ahora, cualquier remitente que envíe más de 5000 mensajes diarios debe demostrar que su dominio es legítimo mediante autenticación criptográfica (SPF, DKIM, DMARC), permitir desuscripción en un clic y mantener un score de spam bajo el 0.3 %. Si no cumples, tus correos desaparecen en la carpeta de no deseados.
Esta guía te muestra exactamente qué exige Yahoo, cómo configurar tu dominio y cómo monitorear tu reputación. El proceso es simple si lo haces paso a paso: primero autenticación, luego feedback, finalmente escala.
Los requisitos obligatorios de Yahoo en 2026
Yahoo y Google son estrictos con los remitentes masivos. Estos son los pilares no negociables:
- SPF (Sender Policy Framework): Registro DNS que certifica qué servidores SMTP pueden enviar desde tu dominio.
- DKIM (DomainKeys Identified Mail): Firma digital que certifica que el contenido del mensaje no fue modificado en tránsito.
- DMARC: Política que define qué hacer si un mensaje falla en SPF o DKIM. Mínimo:
p=none(solo reportar). - One-click unsubscribe (RFC 8058): Un botón de un clic en el cliente de correo para darse de baja, generado automáticamente.
- Spam rate menor al 0.3 %: Monitoreado en Postmaster Tools. Encima de este umbral, tu dominio entra en lista gris.
SPF, DKIM y DMARC: la tríada de autenticación
Estos tres estándares forman una cadena. Cada uno verifica algo diferente; todos son necesarios para que Yahoo confíe en ti.
SPF es lo primero que Yahoo comprueba. Un registro TXT en tu dominio que dice: «solo estos servidores pueden enviar desde @tudominio.com». Si usas un ESP como Brevo, Mailrelay o Doppler, te proporcionan la línea exacta:
v=spf1 include:brevo.com ~allDKIM añade una firma digital a cada correo. Tu ESP genera la clave privada (que guarda) y un registro público que pones en DNS. Yahoo verifica que el contenido no fue alterado.
DMARC es la política final: si SPF o DKIM fallan, ¿qué hago? Empieza con p=none (solo reportar).
p=reject sin validar SPF y DKIM primero, tus propios correos serán rechazados. Comienza con p=none, monitorea dos semanas en Postmaster Tools, y sube solo cuando veas 100 % de autenticación exitosa.One-click unsubscribe: del requisito legal al protocolo
En España, RGPD y LSSI-CE exigen un mecanismo de baja en todo correo comercial. En Latinoamérica, leyes similares (LFPDPPP en México, Ley 25.326 en Argentina). Yahoo y Gmail llevaron esto un paso más: el cliente de correo muestra un botón de desuscripción automático solo si incluyes el header List-Unsubscribe-Post (RFC 8058).
Los ESPs principales lo generan automáticamente si configuras una URL de retorno. Sin este header, tu dominio pierde confianza y los correos llegan más lentamente.
Feedback loop: monitorea tu reputación
Yahoo Postmaster Tools es tu ventana al juicio de la plataforma. Revísalo 2 veces por semana:
- Spam complaints: Si sube, tu contenido o lista está sucia. Solución: segmentación más fina, contenido más relevante.
- Authentication failures: Revisa SPF/DKIM/DMARC en MXToolbox.
- Spam rate trend: Si no mejora en 2 semanas, contacta a soporte.
Warming up: calienta tu dominio gradualmente
Un dominio nuevo empieza con reputación cero. Si envías 50 000 correos de golpe, Yahoo sospecha automáticamente. Solución: rampa de calentamiento en 4 semanas:
- Semana 1: 1000–2000 correos a suscriptores de confianza.
- Semana 2: 5000–10 000. Monitorea Postmaster Tools.
- Semana 3: 25 000–50 000 si spam rate está bajo 0.3 %.
- Semana 4+: Escala según capacidad. Si ves quejas, pausa y revisa contenido.
Dominios legados y listas sucias
En España, direcciones @movistar.es y @telefonica.net requieren cuidado extra: muchas son personales. Si necesitas enviar a estas direcciones, valida con double opt-in y contenido relevante. En América Latina, dominios corporativos antiguos (@corp.mx, @empresa.ar) tienen protecciones similares.
Limpia regularmente listas antiguas. Correos que han estado inactivos años atraen spam complaints cuando los retomas.
Verifica antes de escalar: test gratuito de entrega
Un test gratuito de entrega te muestra dónde cae tu correo (Inbox, Spam, Promotiones) en Gmail, Yahoo y 20+ proveedores. Ves capturas de pantalla reales del renderizado. Úsalo antes de cada campaña masiva — toma 2 minutos, es gratis, y ahorra miles de correos perdidos.
¿Yahoo rechaza si no tengo DKIM?
Mi ESP dice que ya tiene SPF y DKIM. ¿Cómo verifico?
mxtoolbox.com, escribe tu dominio de envío y haz un chequeo de SPF, DKIM y DMARC. Si todos pasan, está bien. Si alguno falla, tu ESP debe ayudarte a arreglarlo.