Desde el 1 de febrero de 2024, un remitente que envía más de 5.000 mensajes al día a Gmail sin SPF, DKIM ni DMARC puede ver sus correos clasificados como spam o rechazados con el error 5.7.26 (documentación de Google). En la herramienta de envío todo aparece como «OK». Y aun así la campaña acaba en la carpeta de spam.
La entregabilidad es la proporción de correos aceptados por un servidor que llegan de verdad a la bandeja de entrada y no a la carpeta de spam. Depende de la autenticación del dominio y de la reputación del remitente. Este glosario da, para cada término, una definición corta y después el valor que conviene vigilar cuando existe, con el lugar donde consultarlo.
Entrega y entregabilidad: dos medidas distintas
La entrega (delivery) es la aceptación del mensaje por el servidor del destinatario. Su indicador es la tasa de entrega: correos enviados menos rebotes, divididos entre correos enviados. La entregabilidad entra en juego después, cuando el proveedor coloca el mensaje en la bandeja principal o en la carpeta de spam. Una buena tasa de entrega es compatible con una colocación en spam.
La tasa de entrega se lee en la herramienta de envío. La colocación se consulta en Postmaster Tools (postmaster.google.com) para Gmail o con una prueba de entregabilidad.
Quién interviene en el envío: ESP, ISP, IP y dominio
Un ESP (Email Service Provider) es la plataforma que expide tus campañas, por ejemplo Brevo, Mailchimp, SendGrid o Klaviyo. Del lado del destinatario, el proveedor de correo (Gmail, Outlook.com, Yahoo Mail) decide qué pasa con el mensaje. El ISP (proveedor de acceso a internet) es el operador que da acceso a la red: Orange, Free o SFR.
La dirección IP es la del servidor que emite el mensaje. Una IP dedicada pertenece a un único remitente: su reputación depende solo de sus envíos, pero hay que calentarla. Una IP compartida se reparte entre los clientes del ESP: la actividad de cada remitente pesa en la reputación de todos, y una mala reputación compartida puede provocar el error 550 5.7.1. La página Sender Hub de Yahoo recomienda no enviar el marketing desde las IP que llevan los correos transaccionales. Google y Yahoo piden además un registro DNS inverso (PTR) válido para las IP de envío.
El dominio es el nombre del sitio (captainverify.com) y el subdominio depende de él (blog.captainverify.com). Reservar un subdominio para el envío de marketing permite seguirlo aparte en Postmaster Tools, donde cada subdominio se añade por separado.
Reputación del remitente: dónde consultarla
La reputación del remitente es el crédito que un proveedor concede a tu IP y a tu dominio. Cada proveedor la calcula con sus propios datos, y Gmail, Yahoo y Outlook.com publican cada uno su herramienta.
| Herramienta | Bandeja afectada | Qué mide | Referencia |
|---|---|---|---|
| Google Postmaster Tools | Gmail personal (@gmail.com, @googlemail.com) | tasa de spam, reputación, autenticación, errores de entrega | tasa de spam por debajo del 0,10 % y nunca del 0,30 % o más |
| Complaint Feedback Loop | Yahoo | copias de las quejas de los suscriptores | tasa de quejas por debajo del 0,3 % |
| SNDS (Smart Network Data Services) | Outlook.com | datos por dirección IP | se consulta en la interfaz de Microsoft |
| Sender Score | independiente de las bandejas | nota de 0 a 100 por IP o dominio | referencias de uso: 90 y 80 |
El Sender Score, editado por Validity y puntuado de 0 a 100, sirve de referencia externa. Los umbrales de 80 y 90 sobre 100 son un uso de la profesión y no una escala oficial. Para Gmail, la referencia publicada es la tasa de spam de Postmaster Tools.
Autenticación: SPF, DKIM, DMARC, alineación y BIMI
Estos protocolos se publican como registros DNS de tipo TXT en el proveedor del dominio. Su resultado aparece en la cabecera Authentication-Results de cualquier mensaje recibido. En Gmail, el menú de tres puntos del mensaje y después «Mostrar original» enseñan las líneas spf=pass, dkim=pass y dmarc=pass.
SPF
El SPF (Sender Policy Framework) enumera en un registro TXT los servidores autorizados a enviar en nombre de tu dominio, con un límite de 10 consultas DNS por comprobación (RFC 7208, abril de 2014). Un registro típico para Google Workspace se escribe v=spf1 include:_spf.google.com ~all. El registro debe incluir a todos los remitentes: los mensajes de los que falten tienen más probabilidades de acabar en spam.
DKIM
El DKIM (DomainKeys Identified Mail) añade una firma criptográfica en la cabecera. El destinatario la verifica con la clave pública publicada en el DNS. Para escribir a cuentas personales de Gmail, Google exige una clave DKIM de 1.024 bits como mínimo y recomienda 2.048 bits cuando el proveedor del dominio lo permite.
DMARC
El DMARC indica al servidor receptor qué hacer con un mensaje que no supera las comprobaciones SPF o DKIM: p=none (observar), p=quarantine (spam) o p=reject (rechazar). En este punto la exigencia mínima es la misma en Google, Yahoo y Microsoft: se acepta una política en p=none. El registro se publica en _dmarc.tudominio.es, por ejemplo v=DMARC1; p=none; rua=mailto:dmarc@tudominio.es. Su opción rua envía informes agregados. Yahoo y Google recomiendan activarla para ver quién envía en tu nombre.
Alineación
La alineación vincula la autenticación con la dirección visible: el dominio del campo From debe coincidir con el dominio validado por SPF (Return-Path) o con el que firma el DKIM (d=). Yahoo acepta la alineación flexible («relaxed»). Un SPF en verde sobre el dominio del ESP no basta si el From muestra otro dominio y el DKIM tampoco está alineado: DMARC falla entonces, una trampa clásica cuando las pruebas individuales marcan «pass».
BIMI
El BIMI (Brand Indicators for Message Identification) muestra el logotipo de la marca junto al mensaje en las bandejas compatibles.
Requisitos de Gmail, Yahoo y Microsoft para los envíos en volumen
El umbral de 5.000 correos al día figura en Gmail y en Outlook.com; Yahoo no fija un umbral numérico. La tabla compara las exigencias de los tres proveedores.
| Criterio | Gmail | Yahoo | Outlook.com |
|---|---|---|---|
| Aplicación | 1 de febrero de 2024 | febrero de 2024, despliegue progresivo | 5 de mayo de 2025 |
| Volumen objetivo | todos los remitentes (SPF o DKIM); reglas completas a partir de 5.000 correos al día | sin umbral numérico | más de 5.000 correos al día |
| Autenticación | SPF, DKIM y DMARC por encima de 5.000 al día | SPF y DKIM | SPF y DKIM deben pasar |
| DMARC | publicado, «none» aceptado, alineación SPF o DKIM | al menos p=none, debe pasar | al menos p=none, alineado con SPF o DKIM |
| Baja de la suscripción | un clic por encima de 5.000 al día | cabecera List-Unsubscribe en un clic, solicitud tramitada en 2 días | enlace funcional recomendado |
Los detalles están en las directrices de Google para remitentes, en la página Sender Hub de Yahoo y en la entrada de Microsoft del 2 de abril de 2025, actualizada el 30 de abril. En cuanto a las sanciones, Google cita el error 5.7.26 para un mensaje sin autenticar. Microsoft anuncia que los mensajes que no cumplan irán primero a la carpeta de correo no deseado y después se rechazarán con el código 550 5.7.515; la entrada no fija fecha para el rechazo.
Baja en un clic
La baja en un clic se apoya en dos cabeceras: List-Unsubscribe con una dirección HTTPS y List-Unsubscribe-Post con el valor List-Unsubscribe=One-Click, descritas en la RFC 8058, enero de 2017. El proveedor envía entonces una petición POST a esa dirección. Google y Yahoo piden además un enlace de baja visible en el cuerpo del correo. En Yahoo la solicitud debe tramitarse en 2 días, cabecera List-Unsubscribe incluida.
Warm-up: subir el volumen sin dañar la IP
El warm-up (o calentamiento) consiste en aumentar poco a poco el volumen de envío de una IP o de un dominio nuevos, para que los proveedores construyan un historial a partir de mensajes bien recibidos. Google aconseja empezar con un volumen bajo y vigilar durante la subida las respuestas del servidor, la tasa de spam y la reputación del dominio de envío. Postmaster Tools no muestra nada mientras el dominio de envío no esté añadido y validado con un registro TXT o CNAME en el DNS. Si los rebotes persisten con poco volumen, Google aconseja examinar los mensajes uno por uno. No existe un escalón universal: cuanto mayor es el volumen, más lenta debe ser la subida.
Seguimiento de resultados e higiene de la lista
Rebotes y tasa de rebote
El rebote es un mensaje que no llega a su destino. El rebote duro (hard bounce, código SMTP 5xx) es un rechazo permanente: dirección inexistente (550 5.1.1, RFC 3463, enero de 2003) o dominio desconocido. El rebote suave (soft bounce, código 4xx) es un fallo temporal, como un buzón lleno (452 4.2.2) o un servidor no disponible, que el enrutador suele reintentar al cabo de 30 minutos como mínimo y abandona pasados 4 o 5 días (RFC 5321, octubre de 2008). La tasa de rebote se calcula dividiendo los rebotes entre los correos enviados. Nuestra regla de retirada: eliminar la dirección en el primer hard bounce y en el tercer soft bounce consecutivo, sobre tres envíos repartidos en al menos 14 días (una decisión editorial, ninguna norma la fija). Cada ESP fija su propio umbral de suspensión: la consola de Amazon SES, por ejemplo, muestra la tasa de rebote duro y la tasa de quejas, y pasa la cuenta al estado «Under review» cuando una de ellas supera el máximo.
Queja por spam
La queja por spam se produce cuando un destinatario pulsa «marcar como spam». Apunta a menos del 0,10 % en Gmail y no dejes nunca que la tasa llegue al 0,30 %. Yahoo también sitúa su tope en un 0,3 % de tasa de spam.
Trampa de spam
La trampa de spam es una dirección que no pertenece a ningún suscriptor real y que los proveedores o las organizaciones antispam usan para detectar listas mal mantenidas. No aparece como tal en las estadísticas de una herramienta de envío: se intuye por sus efectos en la reputación.
Lista negra y lista blanca
La lista negra reúne las IP y los dominios considerados fuentes de spam. La lista blanca (whitelist) hace lo contrario: el destinatario te ha añadido a sus contactos de confianza.
Higiene de la lista y verificación de direcciones
La higiene de la lista agrupa los gestos que mantienen sana una base de direcciones: retirar los hard bounces, verificar las direcciones nuevas y apartar a los inactivos. Hay que confirmar la dirección de cada destinatario antes de suscribirlo. Yahoo pide eliminar con rapidez a los destinatarios no válidos. Una herramienta de verificación de direcciones como CaptainVerify comprueba la validez de las direcciones antes del envío; suele examinar la sintaxis, el dominio y después el propio buzón. El interés está en la reputación: filtrar después del envío significa haber pagado ya el hard bounce. La verificación no dice nada del consentimiento ni de la interacción, y no descarta todas las trampas de spam.
Prueba de entregabilidad
Una prueba de entregabilidad envía un mismo mensaje a direcciones de control (seed list) abiertas en varios proveedores y anota después la colocación: bandeja principal o spam. Herramientas como GlockApps o Mail-Tester comprueban también la autenticación. El resultado sigue siendo una estimación sobre unos pocos buzones, mientras que Postmaster Tools refleja el tráfico real hacia Gmail. Los errores de entregabilidad más comunes que saca a la luz una prueba se detallan en un artículo aparte.
Interacción, consentimiento y RGPD
El doble opt-in pide al nuevo suscriptor que confirme su dirección con un clic en un correo de confirmación, mientras que el opt-in simple termina en la inscripción. Yahoo lo recomienda: la lista contiene así menos direcciones falsas y menos robots. El bucle de retroalimentación (feedback loop) devuelve las quejas al remitente para que retire a los suscriptores afectados. El TINS («This Is Not Spam») es el gesto del destinatario que saca un mensaje de la carpeta de spam.
El RGPD fija el marco legal. En Francia, para la prospección comercial por correo electrónico, la CNIL exige en el caso general un consentimiento previo e inequívoco, por ejemplo una casilla específica sin marcar de antemano. Aceptar las condiciones generales no basta. Existe una excepción para un cliente al que se proponen productos o servicios similares a su compra; excluye la simple cuenta creada sin compra (página de la CNIL del 10 de junio de 2026). Las normas nacionales varían de un país a otro.
Antes de la próxima campaña, pasa una muestra de la lista por una verificación de direcciones: la tasa de hard bounce obtenida indica si el resto de la base merece el mismo tratamiento. Abre también las cabeceras de tu último correo recibido y busca los tres veredictos en pass sobre el dominio que figura en el From. Este glosario fija el vocabulario. La guía completa de entregabilidad del email repasa cada palanca.
