Entregabilidad de correos: SPF, DKIM, DMARC y calidad de la lista
Comprende la autenticación, la alineación, la higiene de listas y por qué nada garantiza llegar a la bandeja de entrada.
La entregabilidad es la capacidad de que un mensaje legítimo llegue al servidor destinatario; la ubicación en la bandeja depende de los proveedores y no se puede garantizar. SPF autoriza servidores de envío para un dominio. DKIM añade una firma criptográfica verificable. DMARC permite publicar una política y recibir informes según la alineación y los resultados de autenticación.
Cómo aplicarlo en la práctica
Inventaría todas las fuentes legítimas antes de cambiar el DNS. Publica una sola política SPF por dominio e incluye solo servicios autorizados. Activa DKIM para cada remitente y confirma que el dominio visible del From se alinee con los identificadores autenticados para DMARC. Empieza la recepción de informes según la capacidad operativa y revísalos antes de endurecer la política.
Antes de usar el patrón
Antes de editar el DNS, enumera todos los servicios que envían desde el dominio e identifica quién mantiene cada registro. Comprueba una política SPF válida, selectores DKIM por remitente y la alineación DMARC en informes. Haz un cambio controlado cada vez, observa los resultados y consulta al administrador antes de quitar una fuente desconocida.
Ejemplo aplicado
La autenticación es solo una parte de la reputación. Usa una identidad veraz, envía contenido esperado, elimina rebotes permanentes, respeta las bajas y evita cambios bruscos de volumen. Google y Yahoo publican requisitos adicionales para remitentes masivos; consulta sus guías actuales porque los umbrales y detalles pueden cambiar.
Errores frecuentes que conviene evitar
SPF, DKIM y DMARC no garantizan la bandeja de entrada. Supervisa la autenticación, las quejas y los rebotes, y vincula la lista con un origen y propósito documentados. Las normas y políticas evolucionan; consulta las fuentes oficiales y al administrador de correo antes de cambiar el DNS.