El correo electrónico sigue siendo uno de los canales más efectivos para comunicar con clientes y usuarios, pero solo si tus mensajes realmente llegan a la bandeja de entrada. Si descubres que tus correos desaparecen en la carpeta de Spam de Gmail, o que tus campañas de marketing nunca son recibidas, es hora de investigar seriamente. Google y otros proveedores han implementado filtros mucho más estrictos en los últimos años, y hoy es esencial cumplir con requisitos muy concretos si quieres que tu correo llegue.
Los requisitos de Google 2024: SPF, DKIM y DMARC son obligatorios
Desde hace varios años, y cada vez de forma más estricta, Google exige que los remitentes masivos cumplan con tres pilares de autenticación: SPF, DKIM y DMARC. Si envías más de 5.000 correos diarios a direcciones de Gmail, estos requisitos no son opcionales: son la base sobre la que Google decide confiar en ti.
SPF (Sender Policy Framework) es un registro en tu DNS que autoriza cuáles son los servidores de correo legitimados para enviar mensajes desde tu dominio. Sin él, cualquiera puede falsificar tu dirección. DKIM (DomainKeys Identified Mail) añade una firma criptográfica a cada mensaje, garantizando que no ha sido modificado o adulterado en tránsito. Finalmente, DMARC (Domain-based Message Authentication, Reporting and Conformance) es la política que dice a Gmail qué hacer si SPF o DKIM fallan: aceptar el correo, marcarlo como sospechoso o rechazarlo directamente.
El error más común es dejar DMARC en p=none, que solo reporta problemas pero no rechaza correos. Para proteger tu reputación a largo plazo, configura p=quarantine o p=reject una vez que hayas validado que todos tus servidores legítimos están autorizados en el SPF.
Postmaster Tools: tu panel de control en Gmail
Si eres remitente de volumen, Google te ofrece Postmaster Tools, una herramienta completamente gratuita que te muestra exactamente qué le está pasando a tus correos. Accedes con la misma cuenta de Google que usa tu dominio de envío, y en minutos tienes acceso a datos críticos.
En Postmaster Tools verás:
- Tasa de spam: porcentaje de tus correos que usuarios marcan como spam. Google espera una tasa menor al 0.3 %; si superas esto, Gmail puede bloquear tus mensajes automáticamente.
- Veredicts de autenticación: cuántos de tus correos pasan SPF, DKIM y DMARC sin problemas.
- Tasa de entrega: si Google está rechazando tus mensajes en la puerta antes de entregarlos.
- Comentarios de usuarios: si muchos marcan tus correos como spam, phishing o no deseados.
Promociones vs. Spam: entiende dónde van tus correos
Un problema frecuente es confundir la carpeta de Spam con la de Promociones. Parecen lo mismo para el usuario que no recibe tu correo, pero las causas radicales son completamente diferentes.
Los correos van a la carpeta de Promociones cuando pasan toda la autenticación sin problemas y no son spam, pero Gmail detecta características típicas de marketing: botones de llamada a la acción, imágenes grandes, palabras clave comerciales. Esto es un filtrado de contenido normal y no indica que algo esté mal. De hecho, es una buena señal: significa que Gmail confía lo suficiente como para separarlos, no rechazarlos.
Los correos van a Spam cuando fallan en autenticación, tienen mala reputación, están en listas negras, o contienen patrones típicos de phishing. Este es un problema real que debes arreglar.
Verifica la reputación de tu dominio
Incluso si configuras correctamente SPF, DKIM y DMARC, Google también considera el historial y reputación de tu dominio. Si tu dominio es completamente nuevo, o si fue utilizado anteriormente para phishing o spam, Gmail será mucho más desconfiado.
Puedes revisar la reputación de tu dominio usando herramientas externas como MXToolbox o consultando bases de datos públicas de listas negras (DNSBL, URIBL, Spamhaus, etc.). Si tu dominio o IP está listado, deberás enviar una solicitud formal de delisting al servicio correspondiente.
Para dominios nuevos, una estrategia efectiva es comenzar con volúmenes bajos e ir aumentando gradualmente mientras monitoreas la tasa de spam en Postmaster Tools. Esto permite que Gmail "conozca" tu comportamiento como remitente y confíe cada vez más en ti.
SMTP del hosting compartido: un problema oculto muy común
Si usas un hosting compartido o una plataforma como WordPress sin configurar SMTP externo, es muy probable que tus correos se envíen desde la IP general del servidor hosting. El problema es que cientos de otros sitios en ese mismo hosting también envían correos, y si uno de ellos es spam o tiene mala reputación, toda la IP queda desprestigiada.
La solución es configurar un SMTP externo desde tu aplicación: un servicio dedicado como Brevo, Mailjet, Mailrelay, Doppler, o un dominio de envío separado en tu propio hosting. Esto te da control total sobre el dominio de envío y, más importante, aísla tu reputación de la del hosting compartido.
Para plataformas populares:
- WordPress: usa un plugin como WP Mail SMTP y conéctalo a un servicio SMTP externo.
- PrestaShop: configura SMTP en preferencias de correo, apuntando a un servicio dedicado.
- Shopify: verifica tu dominio de envío en configuración; Shopify te mostrará los registros SPF/DKIM que debes añadir a tu DNS.
- WooCommerce: igual que WordPress, necesitas un plugin SMTP o una extensión dedicada.
Pasos inmediatos para diagnosticar y arreglarlo
Si tus correos no llegan a Gmail, sigue esta lista de verificación en orden:
- Valida tu dominio en Postmaster Tools. Esto requiere un registro DNS especial que Gmail te proporciona. Es rápido y te da acceso a datos reales.
- Revisa SPF, DKIM y DMARC en tu panel de DNS. Usa herramientas de diagnóstico en línea o contacta a tu proveedor de correo; muchos incluyen un panel donde puedes verificar y copiar los registros exactos.
- Comprueba si tu dominio o IP está bloqueada. Consulta servicios públicos como MXToolbox, Spamhaus o la documentación de Google sobre listas negras.
- Prueba tu correo en varios proveedores. Usa una herramienta como check.live-direct-marketing.online para enviar un correo de prueba a direcciones en Gmail, Outlook, Yahoo y otros proveedores. Verás exactamente dónde aterrizó (Inbox, Promociones o Spam), además de un análisis completo de autenticación y reputación.
- Configura SMTP externo si usas hosting compartido. Esto es no negociable si tienes volumen de correos.
- Monitorea la tasa de spam regularmente. Después de "arreglarlo", sigue revisando Postmaster Tools cada semana para detectar nuevos problemas temprano.
¿Qué diferencia hay entre una carpeta de Spam y otra de Promociones en Gmail?
La carpeta de Spam es para correos maliciosos, intentos de phishing, o que fallan en autenticación. La de Promociones es para correos legítimos que contienen características de marketing (ofertas, botones de compra, descuentos). Un correo en Promociones no es un problema; es la acción normal de Gmail separando marketing. Un correo en Spam sí indica un problema de seguridad o reputación que debe arreglarse urgentemente.
¿Puedo arreglarlo sin cambiar mi SMTP?
Depende del origen del problema. Si tu SMTP actual es de un servicio profesional (Brevo, Mailjet, etc.), probablemente ya tienen configurado SPF/DKIM/DMARC correctamente en su infraestructura. El problema es más probable que sea tu reputación de dominio o que uses hosting compartido. Si usas hosting compartido y no puedes cambiar SMTP, tu entregabilidad siempre será limitada. La solución definitiva es un SMTP dedicado o un dominio de envío separado.
¿Google realmente rechaza correos sin DMARC?
No rechaza automáticamente todos los correos sin DMARC, pero sí reduce drásticamente tu confianza. Si tu DMARC está en p=none, Google sigue aceptando tus correos pero es una bandera roja. Si está configurado en p=reject y tu SPF o DKIM fallan, Google rechaza el correo directamente. La práctica correcta es: comienza con p=none y monitoreo, valida que todos tus servidores legítimos estén en SPF, luego sube a p=quarantine y finalmente a p=reject.