Academia › Publicar › Dominio y correo
Las tres firmas que ayudan a que tu correo no acabe en spam
Configuras SPF, DKIM y DMARC en ese orden, empezando DMARC en modo observar, para que tus correos tengan más opciones de llegar a la bandeja de entrada y no a spam.
Por Yodai · Publicado el 6 de septiembre de 2026 · Actualizado el 12 de octubre de 2026
Escribes desde tu propio dominio, no desde el Gmail de toda la vida, y el buzón está listo. Mandas un correo y sale... pero no llega. O llega, y aterriza en la carpeta de spam.
Te ha pasado: mandas diez presupuestos y a la semana te escriben tres clientes para decirte que no los habían visto, que estaban en «correo no deseado».
El problema no es tu texto ni tu asunto. Es que el servidor de correo de tu cliente, Gmail, Outlook, iCloud, todavía no te conoce, y antes de meter tu correo en la bandeja principal comprueba las firmas de tu dominio. Si faltan o están mal puestas, es más fácil que decida por ti: al spam, o rechazado sin más. Gmail, por ejemplo, pide desde 2024 a todo el que le escribe al menos SPF o DKIM, y además DMARC a quien le manda 5.000 correos al día o más.
Las tres firmas, una por una
Cada firma responde a una pregunta distinta que se hace el servidor que recibe tu correo. La primera: ¿quién tiene permiso para escribir en tu nombre? La segunda: ¿ha tocado alguien este correo por el camino? La tercera: si las dos anteriores fallan, ¿qué hago con ese correo y a quién aviso?
Las tres viven en el mismo sitio: el panel de DNS de tu dominio, el mismo donde ya apuntaste tu web y tu correo. Se añaden como registros en el DNS; DKIM, además, se activa en tu proveedor de correo, como verás más abajo.
La primera firma: la lista de quién puede hablar por ti
Un registro SPF es una lista, escrita en tu dominio, con los nombres de los servidores que tienen permiso para enviar correo en tu nombre. Si un correo llega diciendo ser tuyo pero sale de un servidor que no está en esa lista, el receptor sospecha.
Aquí es donde se pierde gente: no es solo tu proveedor de correo. Si usas una plataforma de reservas que manda confirmaciones desde tu dominio, o tu web envía avisos automáticos en tu nombre, esos servicios también tienen que estar autorizados: casi siempre añadiéndolos a esta lista o con su propia firma (la segunda, más abajo); cada uno te dice cuál en su ayuda. Se olvida uno y son esos correos concretos los que caen en spam, mientras el resto llega bien.
La segunda firma: el sello pegado al correo
DKIM es una firma digital que tu proveedor de correo pega a cada mensaje que sale de tu buzón, sin que tú hagas nada al escribir. El servidor que recibe el correo la lee y comprueba que el contenido no se ha tocado por el camino: ni el asunto, ni el cuerpo, ni el remitente.
No la escribes tú: la activas. Tu proveedor de correo te da un código, una clave larga de letras y números, y lo pegas en el DNS como otro registro de texto. Una vez puesto, DKIM firma solo, correo a correo.
La tercera firma: quién decide si algo falla
DMARC junta a las dos anteriores y añade una instrucción: si un correo dice ser tuyo pero no pasa ni el SPF ni el DKIM a nombre de tu dominio, ¿qué hago con él? Puede dejarlo pasar sin más, mandarlo a spam, o rechazarlo directamente. Y además, pide a los proveedores que reciben tu correo que te manden un informe periódico, normalmente diario, de quién ha enviado en tu nombre y si ha pasado el filtro o no.
Ese informe es lo que te dice si tienes un problema de suplantación, alguien enviando spam haciéndose pasar por tu negocio, o si simplemente te falta un servidor en la lista SPF.
- 1SPF primero
Añade el registro con todos los servidores que envían en tu nombre: tu correo, y cualquier plataforma que mande confirmaciones o facturas desde tu dominio. - 2DKIM segundo
Actívalo en el panel de tu proveedor de correo y copia la clave que te da al DNS. Sin este paso, el correo sale sin la firma de tu dominio aunque el SPF esté bien. - 3DMARC en modo observar
Añade el registro con la política en «no hagas nada todavía» (none) y una dirección donde recibir los informes. Así ves quién falla antes de bloquear nada. - 4Sube la política cuando los informes estén limpios
Cuando los informes lleven un tiempo sin mostrar correos tuyos fallando (Google pide mirarlos al menos una semana; con dos o tres vas sobrado), cambia la política a cuarentena, primero para una parte del correo, y más adelante a rechazar.
- Ves en el informe quién falla, sin perder ningún correo tuyo por el camino
- Necesitas al menos una semana de informes para tener el cuadro completo
- Corta de raíz cualquier suplantación desde ya
- Si te falta un servidor en el SPF y ese servidor tampoco firma con tu DKIM, tus propios correos legítimos se rechazan
Cuál elijo: Empieza siempre en observar. Sube a bloquear poco a poco, primero cuarentena y luego rechazo, y solo cuando el informe lleve al menos una semana, mejor dos o tres, sin mostrar correos tuyos fallando.
Con las tres firmas puestas, el paso que toca es mandar un correo de verdad y comprobar que llega bien antes de mandarlo a toda tu lista.
- El registro SPF puesto, con todos los servidores que envían en tu nombre.
- DKIM activado con la clave de tu proveedor de correo.
- DMARC en modo observar, con la dirección donde te llegan los informes.
- Sabes qué informe revisar antes de subir DMARC a bloquear.
En Yodai empiezas con un buzón gratis y, cuando conectas tu dominio, escribes desde una dirección como hola@tunegocio.com. Mira cómo es el correo empresarial con tu dominio.
SiguienteManda uno de prueba antes de mandar cien