Lanzas la campaña del jueves a las 9:00. A las 9:40, el informe muestra un 4 % de rebotes duros y Gmail manda parte de los envíos a spam. Nadie ha comprobado todavía si la IP figura en una lista negra.
Para evitar una lista negra de email, tres palancas dependen de ti: una tasa de quejas por debajo del 0,1 %, una lista sin direcciones inexistentes y un dominio autenticado con SPF, DKIM y DMARC. El resto (volumen, contenido, infraestructura) modula el riesgo. Si ya estás en una lista, la guía cómo salir de una lista de bloqueo detalla el procedimiento.
Gmail y Outlook se apoyan en otras señales además de las listas negras
Frente a una blacklist (o lista negra de correo), una DNSBL es solo una base pública de IP entre las señales de reputación. Google fija sus propias exigencias de autenticación, tasa de quejas y baja: un remitente puede acabar en spam sin figurar en ninguna lista pública.
La solución es la misma: reducir las señales negativas en origen. Para saber qué listas conviene vigilar y cuáles ignorar, consulta las listas de bloqueo que hay que vigilar o ignorar.
Causas de bloqueo y umbrales cifrados
Seis causas se mezclan en un bloqueo. Se distinguen dos familias: la calidad de la lista, por un lado, y la configuración del envío, por otro. Cada fila de la tabla indica su señal y su umbral, para saber qué indicador abrir primero.
| Causa | Señal que vigilar | Umbral | Acción |
|---|---|---|---|
| Quejas | Spam rate en Google Postmaster Tools | Por debajo del 0,1 % y nunca el 0,3 % en Google; por debajo del 0,3 % en Yahoo | Baja en un clic, segmentación, retirada de inactivos |
| Rebotes duros | Tasa de hard bounce por campaña | Amazon SES: revisión al 5 %, posible pausa al 10 % | Verificar la lista antes de enviar |
| Spam traps | Avisos de la plataforma de envío, bloqueos sin causa aparente | Sin umbral cifrado | Doble opt-in, ninguna lista comprada |
| Autenticación | Fallo de SPF, DKIM o DMARC en las cabeceras | SPF, DKIM y DMARC exigidos a partir de 5.000 mensajes diarios a Gmail | Publicar los registros DNS y alinear el dominio |
| Volumen | Pico repentino de envíos | Sin cifra de referencia; aumento progresivo | Subida de volumen por tramos |
| Infraestructura | PTR ausente, conexión sin TLS | PTR válido y TLS obligatorios | Configurar el DNS inverso |
Estos umbrales valen para cualquier remitente que apunte a Gmail o Yahoo: por debajo del 0,1 % en Google y por debajo del 0,3 % en Yahoo. La referencia del 5 % de rebotes sirve de guía para todos los remitentes.
Por dónde empezar: el orden de las acciones
Mide primero el spam rate. Corrige después la autenticación y la lista, y planifica por último el volumen.
- Abre Google Postmaster Tools (postmaster.google.com) para tu dominio de envío y anota el spam rate de los últimos 7 días (Postmaster Tools > Spam rate). Esta tasa se recalcula cada día.
- Comprueba que SPF y DKIM pasan en un mensaje real (Gmail > Mostrar original: deben aparecer las líneas
SPF: PASS,DKIM: PASSyDMARC: PASS). - Pasa la lista por una herramienta de verificación antes del próximo envío, para eliminar las direcciones inexistentes.
- Añade la cabecera List-Unsubscribe y prueba la baja en un clic.
- Publica un registro TXT
_dmarccon esta forma:v=DMARC1; p=none; rua=mailto:dmarc@tudominio.es. Lee los informes antes de endurecer la política. - Planifica la subida de volumen si el volumen va a duplicarse o si la IP es nueva.
Los pasos 1 a 4 se resuelven en poco tiempo si el equipo tiene acceso al DNS. La lectura de los informes DMARC y el endurecimiento de la política se prolongan varias semanas. En el lado de Google, un remitente cuya tasa supera el 0,3 % pierde la elegibilidad para las medidas de mitigación de entregabilidad. La recupera tras 7 días consecutivos por debajo del 0,3 %, si cumple el resto de requisitos.
SPF, DKIM y DMARC: lo que exigen Gmail y Yahoo
Desde el 1 de febrero de 2024, Google exige SPF, DKIM y DMARC a los remitentes que envían cerca de 5.000 mensajes o más al día a Gmail. El estatus de remitente masivo es permanente una vez alcanzado el umbral. La aplicación es progresiva. Yahoo pide SPF y DKIM a los remitentes masivos, con un DMARC como mínimo en p=none. Todo remitente debe tener al menos SPF o DKIM. El dominio del campo «From» también debe alinearse con el dominio de SPF o de DKIM.
Tres detalles técnicos evitan los rechazos silenciosos. En DKIM, la clave tiene como mínimo 1.024 bits (Google recomienda 2.048 bits si tu proveedor lo admite). La política DMARC puede quedarse en none para satisfacer a Google. Yahoo exige que DMARC pase de verdad y recomienda encarecidamente la etiqueta rua para recibir los informes agregados.
El SPF se limita a 10 mecanismos o modificadores que desencadenan una consulta DNS (include, a, mx, ptr, exists, redirect, RFC 7208): más allá, la verificación devuelve un error permanente y la autenticación falla. Es la trampa clásica de los dominios que acumulan los include: de cada herramienta de envío. Una clave DKIM de 2.048 bits supera los 255 caracteres de una cadena TXT y debe dividirse en dos cadenas en la zona DNS.
Un DMARC «reject» protege tu dominio frente a la suplantación y también bloquea tus propios envíos mal configurados. Pasa por none, lee los informes durante varias semanas, corrige las fuentes legítimas que fallan y sube después a quarantine.
IP o dominio: dónde reside la reputación
La reputación de la IP queda ligada al servidor que emite. La del dominio sigue a tu nombre de remitente y a tu firma DKIM, sea cual sea la IP utilizada: te acompaña en todas las plataformas de envío.
En una IP compartida, compartes reputación con los demás clientes de la plataforma: un vecino que envía a listas compradas puede degradar tu ubicación sin que hayas cambiado nada. Una IP dedicada es solo tuya. Exige una fase de IP warm-up antes de subir el volumen.
Cambiar de IP no pone a cero el contador del dominio. Si el dominio concentra las quejas, una IP nueva que emita con el mismo dominio hereda el problema. Google exige además un DNS inverso válido: la IP emisora debe corresponder al nombre de host declarado en el registro PTR.
Quejas: el umbral del 0,1 % y la baja
Mantente por debajo del 0,1 % de quejas en Google y evita llegar al 0,3 %; en Yahoo, el límite es el 0,3 %. Una queja por cada 1.000 mensajes equivale al 0,1 %, y tres por cada 1.000 al 0,3 %. Con 100.000 envíos, bastan 100 quejas para tocar el límite recomendado del 0,1 %. Hacen falta 300 para llegar al 0,3 %.
La baja en un clic reduce directamente esta tasa. Los mensajes de marketing deben incluir la cabecera «List-Unsubscribe» y la cabecera List-Unsubscribe-Post con el valor List-Unsubscribe=One-Click. Yahoo obliga a procesar las solicitudes en 2 días y recomienda encarecidamente el método POST de la RFC 8058. Sin esperar ese plazo, retira la dirección de la lista en el mismo día. Un enlace de baja escondido al pie con un cuerpo de 8 px puede empujar a los lectores hacia el botón de spam.
Los feedback loops de los proveedores de acceso devuelven cada queja nominativa: elimina la dirección de la lista ese mismo día. En cuanto al compromiso, los suscriptores que llevan tiempo sin abrir nada son los primeros en pulsar el botón de spam en lugar del enlace de baja. Sácalos de los envíos habituales o envíales una última campaña de reactivación.
Rebotes duros y spam traps
Un «hard bounce» es una dirección que no existe. Amazon SES abre una revisión al 5 % de rebotes duros y puede suspender el envío al 10 %. Los «soft bounces» (buzón lleno, servidor no disponible) no entran en este cálculo.
Las spam traps son direcciones latentes que solo existen para atrapar a los remitentes. Estas direcciones permanecen secretas y su presencia delata un problema de captación. Las listas compradas las contienen: Amazon SES prohíbe comprarlas. Se aconseja el doble opt-in para toda dirección nueva, con la depuración de los contactos sin interacción reciente.
El doble opt-in frena los errores de escritura y las altas hechas por un tercero. No corrige una base antigua: se acumulan las direcciones de empleados que se han ido y los dominios caducados. Antes de cada campaña grande, la verificación de la lista elimina las direcciones inexistentes y detecta los dominios «catch-all», que aceptan cualquier mensaje aunque el buzón no exista. El informe de verificación da la tasa de hard bounce esperada antes de que salga el primer mensaje. Lánzala lo más cerca posible del envío: una lista verificada en enero no vale nada en junio, porque los buzones profesionales desaparecen con las salidas de empleados. Si la base procede de un CRM, repite también la verificación tras cada importación.
Volumen y regularidad
Aumenta el volumen por tramos, sin altibajos bruscos. Pasar de 2.000 a 80.000 mensajes en un día parece una cuenta pirateada. El umbral de 5.000 mensajes diarios a Gmail marca además el paso al estatus de remitente masivo. Para un dominio que no ha superado nunca los 5.000 mensajes diarios a Gmail desde el 1 de enero de 2024, la aplicación sigue un calendario acelerado.
Para un dominio o una IP nuevos, empieza por los contactos que han abierto o hecho clic recientemente y amplía por segmentos, vigilando el spam rate entre un tramo y otro. Mantén después un ritmo regular para que Gmail encuentre cada semana un volumen comparable. Tras una pausa larga (vacaciones, rediseño del CRM), reanuda con un segmento reducido en lugar de reabrir de golpe el volumen anterior, que parecería un pico. Si el spam rate supera el 0,1 % en un tramo, quédate en él hasta que vuelva por debajo de ese umbral.
Contenido: los desencadenantes de spam
Elimina primero los formatos asociados al spam: asunto en mayúsculas, imagen única, enlace acortado, adjunto ejecutable. El contenido pesa menos que la reputación. Decide cuando las demás señales están en el límite. Los mensajes que dan a entender que el destinatario no los ha pedido, o cuyo remitente apenas se identifica, llaman la atención de los filtros. También cuenta una discrepancia entre el remitente y la marca mostrada en el cuerpo: un nombre de remitente «Servicio Paquetería» que escribe desde el dominio de una inmobiliaria basta para despertar sospechas.
Ejemplos de desencadenantes concretos:
- un asunto todo en mayúsculas con signos de exclamación («¡¡¡GRATIS!!! Última oportunidad»)
- un mensaje compuesto por una sola imagen, sin texto alternativo ni texto visible
- enlaces acortados (bit.ly) o enlaces a un dominio sin relación con el remitente
- un nombre de remitente que imita a otra marca
- un adjunto .zip o .exe enviado en frío
Para la definición de spam y sus mecanismos de filtrado, consulta qué es el spam. La visión de conjunto de las palancas está en el apartado entregabilidad del email.
Errores frecuentes
Cuatro errores habituales. Los equipos publican un DMARC en reject sin leer los informes y pierden sus propios envíos transaccionales. Cambian de IP para huir de una mala reputación cuando el problema es el dominio. Reactivan una base inactiva desde hace 18 meses sin limpiarla. Miden la entregabilidad por la tasa de apertura, cuando Postmaster Tools muestra el spam rate diario.
Antes de la próxima campaña, abre Google Postmaster Tools y anota el spam rate de la semana. Pasa después tu lista por la verificación antes del próximo envío, para conocer su tasa de hard bounce antes de que Gmail la mida por ti.
