HANKA.ES ->
SOLUCIONA ESTO YA
LECTURA CRÍTICA

Correo profesional: por qué falla, llega a spam o no sale y cómo arreglarlo con DNS y autenticación

Descubre las causas comunes del fallo del correo profesional y la solución paso a paso con SPF, DKIM y DMARC.

Correo profesional: por qué falla, llega a spam o no sale y cómo arreglarlo con DNS y autenticación En una pyme o para un autónomo, el correo electrónico es la principal vía de contacto con clientes, proveedores y socios. Cuando los mensajes no llegan, aparecen en la carpeta de **spam** o, peor aún, el propio servidor deja de enviarlos, el negocio pierde oportunidades y su reputación se ve dañada.

En este artículo analizaremos un caso real: “La tienda online ‘EcoModa’ no puede enviar facturas a sus clientes y varios correos terminan en spam”. Veremos por qué ocurre, qué elementos del DNS y la autenticación son los culpables y cómo solucionarlo de forma sostenible, sin depender de trucos temporales.

1. El problema operativo: correos que no llegan ni salen

1.1. Caso práctico

  • Empresa: EcoModa, tienda de ropa sostenible.
  • Síntomas:
    • Los correos de confirmación de compra llegan a la bandeja de entrada de algunos clientes, pero a otros aparecen en spam.
    • El envío de newsletters se detiene después de 48 h y el servidor muestra errores de “550 – Relay denied”.
    • Los empleados informan que al intentar enviar un mensaje interno a su propio dominio, el cliente de correo devuelve “Message could not be delivered”.

1.2. Impacto en el negocio

Problema Consecuencia directa
Facturas en spam Retrasos de pago y quejas de clientes
Newsletter bloqueado Pérdida de ventas y de visibilidad
Mensajes internos fallidos Reducción de la productividad y frustración del equipo

2. ¿Por qué falla el correo profesional?

2.1. Falta de autenticación DNS

Los principales estándares que validan la legitimidad de un mensaje son SPF, DKIM y DMARC. Si alguno de ellos está mal configurado, los servidores receptores no pueden comprobar que el mensaje proviene realmente del dominio remitente y lo tratan como sospechoso.

  • SPF (Sender Policy Framework): indica qué servidores están autorizados a enviar correo en nombre del dominio.
  • DKIM (DomainKeys Identified Mail): firma criptográficamente cada mensaje con una clave privada; el receptor verifica la firma con la clave pública publicada en DNS.
  • DMARC (Domain-based Message Authentication, Reporting & Conformance): combina SPF y DKIM y permite definir la política de tratamiento (none, quarantine, reject).

2.2. Problemas de DNS comunes

Problema Causa probable Revisión Solución
Registro SPF ausente o con IP incorrectas Cambios de hosting o de servidor de correo sin actualizar DNS Consultar zona DNS y comparar con la lista de servidores de envío Añadir o corregir el registro TXT v=spf1 include:mail.tuempresa.com -all
Clave DKIM no publicada o rotada sin actualizar Renovación de certificado o migración a nuevo proveedor Verificar que el selector y la clave pública aparecen en DNS Generar nueva clave DKIM y publicar el registro TXT correspondiente
Política DMARC inexistente o en modo “none” Falta de implementación o desconocimiento Buscar registro _dmarc.tudominio.com Crear registro TXT con v=DMARC1; p=quarantine; rua=mailto:[email protected]
TTL (Time‑to‑Live) demasiado alto Cambios recientes no se propagan rápidamente Comprobar el valor TTL en los registros Reducir el TTL a 300 s durante la fase de ajustes
Conflicto entre registros TXT (SPF + DKIM) Se añadieron varios registros SPF en lugar de uno solo Listar todos los registros TXT del dominio Consolidar en un único registro SPF y mantener DKIM por separado

2.3. Otros factores que empujan al spam

  • IP en listas negras (RBL): si la dirección IP del servidor de envío está incluida en una lista negra, la mayoría de los proveedores la rechazan automáticamente.
  • Contenido del mensaje: palabras sospechosas, exceso de enlaces o imágenes sin texto alternativo.
  • Volumen de envío inesperado: un pico de envíos sin historial previo puede activar filtros anti‑spam.

3. Solución paso a paso: configuración DNS y autenticación

3.1. Auditoría inicial

  1. Comprobar registros DNS: Utiliza herramientas como dig, nslookup o servicios online para revisar los registros TXT de SPF, DKIM y DMARC.
  2. Validar la reputación de la IP: Consulta listas negras (por ejemplo, Spamhaus) y solicita la eliminación si está listada.
  3. Revisar el flujo de envío: Analiza los logs del servidor de correo para identificar errores de “relay denied” o “authentication failed”.

Enlace interno recomendado: Si sospechas que el problema está ligado a la configuración DNS, nuestro artículo sobre [cambiar hosting y problemas de DNS] (https://mantenimiento-web.online/blog/cms/cambiar-hosting-problema-web-dns/) ofrece una guía paso a paso.

3.2. Configuración de SPF

  • Formato básico: v=spf1 ip4:203.0.113.0/24 include:mailprovider.com -all
  • Pasos:
    1. Identifica todas las IP o dominios que envían correo (servidor propio, Mailchimp, Google Workspace, etc.).
    2. Crea o actualiza el registro TXT en la zona DNS con la lista completa.
    3. Usa -all para indicar que cualquier otro origen está prohibido; esto refuerza la política.

3.3. Implementación de DKIM

  1. Generar claves: La mayoría de los proveedores de correo (Google Workspace, Microsoft 365, cPanel) generan una pareja de claves pública/privada.
  2. Publicar la clave pública: Añade un registro TXT con el selector elegido, por ejemplo: 
    selector1._domainkey.tudominio.com IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqh..."
  3. Activar la firma en el servidor: Configura el servidor de envío para que firme cada mensaje con la clave privada correspondiente.

3.4. Política DMARC

  • Ejemplo de registro: 
    _dmarc.tudominio.com IN TXT "v=DMARC1; p=quarantine; rua=mailto:[email protected]; ruf=mailto:[email protected]; pct=100"
  • Pasos:
    1. Define la política (none, quarantine o reject). Se recomienda iniciar con none para recibir informes y, una vez confirmada la correcta alineación, pasar a quarantine.
    2. Configura direcciones de reporte (rua para agregados, ruf para forenses).
    3. Monitorea los informes diarios y corrige los dominios que aparecen como “fail”.

3.5. Automatización de la monitorización

Aunque el foco no es la IA, una solución de automatización basada en scripts programados puede:

  • Comprobar diariamente la existencia y valores de los registros SPF, DKIM y DMARC.
  • Alertar al responsable de TI si detecta cambios inesperados o expiraciones de claves.
  • Generar reportes de los informes DMARC y resumir los dominios que fallan la autenticación.

Esta tarea se puede integrar en el plan de soporte web por bolsa de horas, garantizando que la configuración se mantenga siempre alineada con las mejores prácticas.

Enlace interno recomendado: Para conocer cómo una auditoría técnica puede prevenir estos fallos, visita nuestro artículo sobre [actualizaciones de plugins y temas sin rotura] (https://mantenimiento-web.online/blog/cms/actualizaciones-plugins-temas-sin-rotura/).

4. Mejores prácticas para evitar futuros problemas

Acción Por qué es importante Cómo implementarla
Revisar DNS tras cada cambio de hosting Evita que los registros queden desactualizados Añadir la revisión a la lista de tareas post‑migración
Mantener una política DMARC estricta Reduce la suplantación de identidad (phishing) Evolucionar de none a quarantine y finalmente a reject
Monitorizar listas negras Previene bloqueos inesperados Suscribirse a alertas de Spamhaus o usar herramientas de monitorización
Documentar todos los proveedores de envío Facilita la gestión de SPF y DKIM Crear un registro interno con IP y dominios autorizados
Realizar pruebas de entrega Detecta problemas antes de que afecten a clientes Enviar correos de prueba a servicios como Mail‑Tester o Gmail y revisar la carpeta de spam

5. Cómo puede ayudar Mantenimiento Web

En Mantenimiento Web ofrecemos un servicio integral de configuración y monitorización de correo profesional que incluye:

  • Configuración de SPF, DKIM y DMARC según las necesidades específicas de tu dominio.
  • Revisión de reputación de IP y gestión de listas negras.
  • Implementación de scripts de monitorización que verifican la integridad de los registros DNS y envían alertas a tu equipo.
  • Soporte continuo mediante nuestra bolsa de horas, para atender cualquier incidencia sin esperas.
  • Auditorías técnicas periódicas que detectan desviaciones antes de que impacten en tu operativa.

Enlace interno recomendado: Si tu sitio web también sufre problemas de velocidad, consulta nuestra guía de [optimización de velocidad WordPress profesional] (https://mantenimiento-web.online/blog/cms/optimizacion-velocidad-wordpress-profesional/).

6. Llamada a la acción

¿Tus correos siguen sin llegar a los clientes? No dejes que la falta de autenticación dañe tu reputación.

  • Solicita una revisión de tu configuración DNS y asegura que SPF, DKIM y DMARC están correctamente alineados.
  • Contrata nuestro plan de soporte para que cada cambio de hosting o de proveedor de envío sea auditado automáticamente.
  • Pide presupuesto sin compromiso y descubre cómo podemos garantizar la continuidad operativa de tu correo profesional.

Haz clic en “Pedir soporte” o “Revisar mantenimiento” en nuestro sitio y recupera la confianza de tus contactos.

¿VAS A SEGUIR LEYENDO O VAS A ARREGLARLO?

Tu competencia ya está en Hanka.es mejorando sus sistemas. Tú sigues aquí perdiendo tiempo.

SOLUCIONAR MI PROBLEMA AHORA