Correo profesional: por qué cae en spam o no sale y cómo solucionarlo con DNS y autenticación

Una pyme de diseño gráfico en Madrid envía facturas mensuales a sus clientes mediante el dominio **info@crea-diseño.es**. De repente, los mensajes aparecen en la carpeta de spam o, peor aún, ni siquiera llegan a la bandeja de entrada. El problema no solo afecta la imagen profesional, sino que retrasa pagos y genera dudas en los clientes.

Este escenario es típico en cientos de pequeñas y medianas empresas que utilizan un correo profesional sin revisar la configuración de DNS y los registros de autenticación (SPF, DKIM y DMARC). En este artículo explicamos, paso a paso, por qué ocurre y cómo resolverlo de forma sostenible, integrando también una solución de automatización que reduce el trabajo manual y garantiza la continuidad operativa.

1. El problema operativo: correo que no llega o termina en spam

Problema	Causa probable	Revisión necesaria	Solución propuesta
Los correos salen a la carpeta spam	Falta o registro incorrecto de SPF/DKIM/DMARC	Verificar registros DNS del dominio	Configurar SPF, firmar DKIM y crear política DMARC
Mensajes que nunca llegan al destinatario	IP del servidor en listas negras o sin reputación	Consultar reputación IP y listas de bloqueo	Cambiar a hosting con IP limpia o usar servicio de envío
Respuestas “550 5.7.1 Relay denied”	Servidor de salida no autorizado en SPF	Comparar dirección de envío con registro SPF	Añadir la IP del servidor SMTP al registro SPF
Rechazo por “DomainKeys failed”	DKIM no firmado o firma inválida	Revisar clave pública en DNS y configuración del servidor	Regenerar clave DKIM y actualizar registro DNS

1.1. Impacto real en la empresa

• Retraso en cobros: una factura que llega a spam puede tardar días en ser vista.
• Pérdida de confianza: los clientes perciben falta de profesionalidad.
• Aumento del soporte: el equipo de atención recibe tickets por “no recibo el correo”.

2. ¿Por qué ocurre? Conceptos básicos de DNS y autenticación

2.1. SPF (Sender Policy Framework)

SPF indica qué servidores están autorizados a enviar correo en nombre de tu dominio. Si el servidor que envía el mensaje no está incluido, los filtros de spam lo marcarán como sospechoso.

Ejemplo práctico:
Una agencia de marketing usa el servidor de su hosting (IP solicita soporte y también envía newsletters desde una herramienta externa (IP solicita soporte Si el registro SPF solo contiene la IP del hosting, los newsletters serán rechazados.

2.2. DKIM (DomainKeys Identified Mail)

DKIM firma criptográficamente cada mensaje con una clave privada; la clave pública se publica en DNS. Los receptores pueden validar que el mensaje no ha sido alterado y que proviene del dominio declarado.

Ejemplo práctico:
Un autónomo que envía presupuestos desde Gmail con su dominio personalizado necesita que el registro DKIM de Google esté activo; de lo contrario, los clientes pueden recibir el mensaje como no autenticado.

2.3. DMARC (Domain-based Message Authentication, Reporting & Conformance)

DMARC combina SPF y DKIM y permite definir una política (none, quarantine, reject). Además, envía informes a la dirección que indiques, para que puedas monitorizar intentos de suplantación.

Ejemplo práctico:
Una tienda online en Pontevedra configura DMARC con política quarantine. Los intentos de phishing que usan su dominio se envían a la carpeta de spam del destinatario, reduciendo el riesgo de fraude.

3. Pasos para una configuración DNS correcta

3.1. Reúne la información necesaria

1. Lista de servidores de envío: hosting, herramientas de email marketing, CRM, etc.
2. Acceso al panel DNS: normalmente en el panel de tu proveedor de hosting o registrador.
3. Dirección de correo para informes DMARC: ejemplo [email protected].

3.2. Configura el registro SPF

El formato básico es:

v=spf1 ip4:solicita soporte include:_spf.google.com -all

• ip4: indica una IP autorizada.
• include: permite añadir los registros SPF de terceros (Google, Mailchimp…).
• -all indica que cualquier otro servidor está prohibido.

Consejo: mantén el registro bajo 255 caracteres; si superas el límite, usa varios registros include.

3.3. Genera y publica la clave DKIM

1. En tu servidor o servicio de envío, genera una clave pública/privada (por ejemplo, selector mail).
2. Añade un registro TXT en DNS con el nombre mail._domainkey.tudominio.es y el valor de la clave pública:

v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8A...

3. Configura el servidor para firmar los correos con el selector mail.

3.4. Define la política DMARC

Ejemplo de registro TXT:

v=DMARC1; p=quarantine; rua=mailto:[email protected]; ruf=mailto:[email protected]; pct=100

• p=quarantine indica que los mensajes que fallen SPF/DKIM deben enviarse a spam.
• rua y ruf son los destinatarios de los informes agregados y forenses.
• pct=100 aplica la política al un porcentaje variable del tráfico.

3.5. Verifica la propagación

Utiliza herramientas gratuitas como MXToolbox o DNSChecker para confirmar que los registros están activos y sin errores tipográficos. La propagación suele tardar entre 5 y 30 minutos, pero en algunos casos puede requerir hasta 24 h.

4. Automatización sostenible: un agente IA al servicio del correo

Aunque la configuración inicial es manual, el mantenimiento continuo se beneficia de la automatización. Un agente de IA integrado en el panel de Mantenimiento Web puede:

• Monitorizar los informes DMARC diariamente y detectar aumentos inusuales de fallos.
• Alertar al responsable mediante notificaciones en el panel cuando una IP entra en una lista negra.
• Ejecutar scripts que actualicen automáticamente el registro SPF cuando se añaden nuevos servicios de envío (por ejemplo, al suscribirse a una nueva herramienta de newsletter).
• Generar reportes mensuales con gráficos de entregabilidad, facilitando la toma de decisiones.

Esta solución se despliega dentro del entorno de hosting y migraciones que ofrecemos, garantizando que los cambios en DNS no interrumpan otros servicios (sitio web, bases de datos, etc.). Además, al estar incluido en la bolsa de horas de soporte web freelance, cualquier ajuste puntual se cubre sin costes adicionales inesperados.

5. Buenas prácticas para mantener la salud del correo

Acción	Frecuencia	Comentario
Revisar informes DMARC	Semanal	Detecta suplantaciones y fallos de autenticación.
Verificar reputación IP	Mensual	Evita que tu servidor sea incluido en listas negras.
Actualizar registros SPF al añadir servicios	Inmediato	Cada nuevo servicio de envío debe estar autorizado.
Renovar claves DKIM (rotación)	Cada 12 meses	Mejora la seguridad frente a compromisos de clave.
Realizar pruebas de entrega (mail‑tester.com)	Trimestral	Confirma que los correos llegan a la bandeja de entrada.

6. Integración con los servicios de Mantenimiento Web

En Mantenimiento Web ofrecemos un paquete completo que incluye:

• Auditoría técnica de DNS y correo para detectar configuraciones erróneas.
• Implementación de SPF, DKIM y DMARC con pruebas de entrega.
• Monitorización continua de reputación y entregabilidad mediante nuestro agente de automatización.
• Soporte por bolsa de horas para ajustes rápidos sin facturación por incidente.
• Copias de seguridad y restauración de configuraciones DNS en caso de errores.

Puedes consultar más detalles sobre nuestras bolsas de horas de soporte web freelance en nuestro artículo sobre ventajas de la bolsa de horas. Si necesitas migrar tu sitio o cambiar de hosting, también ofrecemos servicios de hosting y migraciones.

7. Caso práctico: tienda online en Pontevedra

Una tienda de productos artesanales en Pontevedra empezó a recibir reclamaciones de clientes que no recibían los correos de confirmación de pedido. Tras la auditoría:

1. SPF solo incluía la IP del servidor de hosting; la plataforma de envío de newsletters (Mailerlite) estaba excluida.
2. DKIM no estaba configurado en el servidor de correo.
3. No existía registro DMARC, por lo que los proveedores de correo no tenían directrices claras.

Implementamos un registro SPF con include:mailerlite.com, generamos la clave DKIM y añadimos un DMARC con política quarantine. En menos de 48 h, la tasa de entregabilidad subió a un porcentaje variable y los clientes dejaron de reportar correos perdidos. El caso completo está documentado en nuestro artículo sobre desarrollar una tienda online en Pontevedra.

8. Priorizar incidencias urgentes de correo y hosting

Cuando el correo deja de salir, la prioridad es alta porque afecta la comunicación con clientes y proveedores. En nuestro blog explicamos cómo priorizar incidencias urgentes y qué pasos seguir para una respuesta rápida: Priorizar incidencia urgente web, correo y hosting.

9. Conclusión

Un correo profesional que termina en spam o no sale es, en la mayoría de los casos, una cuestión de configuración DNS y autenticación. Con SPF, DKIM y DMARC bien definidos, la reputación de tu dominio se protege, los mensajes llegan a la bandeja de entrada y reduces la carga de soporte.

La automatización mediante un agente de IA permite mantener la configuración al día sin intervención constante, mientras que la bolsa de horas de soporte garantiza que cualquier ajuste inesperado se resuelva rápidamente.

10. Llamada a la acción

¿Tu empresa sufre problemas de entrega de correo?

• Solicita una auditoría de DNS y autenticación desde nuestra página principal: https://mantenimiento-web.online/.
• Revisa tu plan de mantenimiento y asegura la continuidad operativa de tu correo y sitio web.
• Pide presupuesto sin compromiso y descubre cómo podemos automatizar la monitorización de tu correo profesional.

Mantén tu comunicación impecable y protege la reputación de tu negocio con un mantenimiento web integral. ¡Estamos listos para ayudarte!