La Guía Completa de Entregabilidad de Correo Electrónico
Todo lo que determina si tu correo llega a la bandeja de entrada — autenticación, reputación, contenido, higiene de lista, precalentamiento y monitoreo — en un solo lugar.
La Ecuación de Entregabilidad
La entregabilidad de correo es el resultado de cuatro factores trabajando juntos:
- Autenticación — Demostrar que eres quien dices ser
- Reputación — Tu historial como remitente
- Contenido — Qué contiene tu mensaje y cómo está estructurado
- Calidad de lista — Si tus destinatarios realmente quieren tu correo
Cada factor es necesario pero insuficiente por sí solo. La autenticación perfecta no puede salvar a un remitente con mala reputación. El contenido excelente no ayudará si envías a una lista llena de trampas de spam. Esta guía cubre los cuatro pilares y cómo interactúan.
Pilar 1: Autenticación
La autenticación es la base. Sin ella, nada más importa. Necesitas tres protocolos configurados correctamente, y deben trabajar juntos.
SPF
SPF publica qué servidores están autorizados para enviar correo para tu dominio. Configúralo como un registro TXT de DNS:
Reglas clave: mantenerse bajo 10 búsquedas de DNS, usar -all (rechazo duro) una vez que estés seguro de tu registro, y auditar regularmente para eliminar servicios que ya no usas.
DKIM
DKIM añade una firma criptográfica a cada mensaje. El servidor receptor la verifica contra una clave pública publicada en tu DNS. DKIM prueba que el mensaje fue enviado por tu dominio y no fue modificado en tránsito.
Asegúrate de que el dominio de firma de DKIM (d=) coincida con tu dominio de encabezado From: para alineación de DMARC. Usa claves RSA de al menos 2048 bits.
DMARC
DMARC vincula SPF y DKIM con una política. Comienza con monitoreo, luego aplica:
_dmarc.example.com. IN TXT "v=DMARC1; p=none; rua=mailto:dmarc@example.com"
; Fase 2: Cuarentena (filtrar fallos a spam)
_dmarc.example.com. IN TXT "v=DMARC1; p=quarantine; rua=mailto:dmarc@example.com"
; Fase 3: Rechazar (bloquear fallos completamente)
_dmarc.example.com. IN TXT "v=DMARC1; p=reject; rua=mailto:dmarc@example.com"
Lee tus informes agregados de DMARC antes de pasar de p=none a p=reject. Los informes te mostrarán qué servicios legítimos están enviando correo como tu dominio y si están autenticados correctamente. No omitas este paso.
Lista de verificación de autenticación
- Registro SPF publicado con
-all - Firma DKIM habilitada con claves de 2048 bits
- Registro DMARC publicado, progresando hacia
p=reject - Dominio DKIM
d=alineado con dominio de encabezado From: - Dominio SPF alineado con dominio de encabezado From: (o alineación de DKIM te cubre)
- MTA-STS publicado para aplicar TLS en correo entrante a tu dominio
- Encabezados List-Unsubscribe y
List-Unsubscribe-Posten todos los correos masivos/marketing
Pilar 2: Reputación
La reputación del remitente es la puntuación de confianza acumulada que los proveedores de buzones asignan a tus direcciones IP y dominios. Se construye con el tiempo y puede destruirse rápidamente.
Construir reputación
- Precalienta IPs y dominios nuevos gradualmente. Comienza con 50-100 mensajes por día a tus destinatarios más comprometidos. Duplica cada 2-3 días. El precalentamiento completo toma 2-4 semanas.
- Mantén un volumen consistente. Los picos repentinos o las brechas largas dañan la reputación. Si envías 10,000 mensajes diarios, no envíes repentinamente 200,000.
- Envía correo deseado. La reputación finalmente refleja el comportamiento del destinatario. Si las personas abren, leen y responden tu correo, tu reputación mejora. Si lo ignoran, lo eliminan o lo reportan como spam, tu reputación disminuye.
Proteger reputación
- Monitorea tasas de quejas. Mantén las quejas de spam por debajo del 0.1%. Por encima del 0.3% es una emergencia. Regístrate para cada bucle de retroalimentación disponible.
- Monitorea tasas de rebote. Los rebotes duros por encima del 2% señalan problemas de calidad de lista. Elimina direcciones rebotadas inmediatamente y permanentemente.
- Verifica listas de bloqueo regularmente. Un listado de Spamhaus que no conoces está matando silenciosamente tu entrega.
-
Separa flujos de correo. Usa diferentes subdominios (e idealmente diferentes IPs) para correo transaccional (
mail.example.com) y correo de marketing (promo.example.com). Si la reputación de marketing sufre, tu entrega transaccional está protegida.
Pilar 3: Contenido
El contenido importa, pero menos de lo que podrías pensar. La reputación y la autenticación son más importantes. Dicho esto, el contenido pobre aún puede poner a un remitente de confianza en spam.
Mejores prácticas de contenido
- Escribe una línea de asunto clara y honesta. Las líneas de asunto engañosas desencadenan reportes de spam y violan CAN-SPAM y leyes similares.
- Equilibra texto e imágenes. No envíes correos solo con imágenes. Incluye contenido de texto significativo junto a las imágenes.
- Usa tu propio dominio para enlaces. Evita acortadores de enlaces compartidos (bit.ly, tinyurl). Usa un dominio de seguimiento en tu propio dominio.
- Incluye una parte en texto plano. Envía multipart/alternative con versiones HTML y de texto. Algunos filtros penalizan mensajes solo en HTML.
- Facilita la desuscripción. Un enlace de desuscripción visible y funcional reduce las quejas de spam porque los destinatarios que quieren irse pueden hacerlo sin presionar "Reportar spam".
- Evita técnicas engañosas. Sin texto oculto, sin encabezados engañosos, sin píxeles de seguimiento invisibles que comprometan la privacidad.
El imperativo de desuscripción
Desde 2024, Gmail y Yahoo requieren que los remitentes masivos implementen desuscripción de un clic RFC 8058. Esto significa incluir ambos encabezados:
List-Unsubscribe-Post: List-Unsubscribe=One-Click
El encabezado List-Unsubscribe-Post permite que el proveedor de buzón muestre un botón de desuscripción en la UI que funcione con un solo clic, sin requerir que el destinatario visite una página web. Ahora es obligatorio para remitentes masivos.
Pilar 4: Calidad de Lista
Tu lista es tu activo de entregabilidad más importante. Todas las otras optimizaciones se ven comprometidas por una lista mala.
Construir una lista limpia
- Usa doble opt-in (opt-in confirmado). Después del registro, envía un correo de confirmación. Solo añade la dirección a tu lista después de que hagan clic en el enlace de confirmación. Esto asegura direcciones válidas y consentimiento genuino.
- Valida en el punto de recopilación. Verifica sintaxis, confirma que el dominio tiene registros MX, y detecta errores comunes (gmial.com, yaho.com) antes de que la dirección entre en tu sistema.
- Nunca compres listas de correo. Las listas compradas contienen trampas de spam, direcciones desactualizadas, y personas que nunca consintieron. Una campaña a una lista comprada puede destruir meses de construcción de reputación.
Mantener la higiene de la lista
- Procesa rebotes inmediatamente. Rebotes duros (5xx) — elimina permanentemente. Rebotes suaves (4xx) — reintenta, pero suprime después de 3-5 fallos consecutivos.
- Honra las quejas inmediatamente. Cuando recibas una queja a través de un bucle de retroalimentación, suprime esa dirección. Nunca les envíes de nuevo.
- Retira suscriptores inactivos. Si un destinatario no ha abierto ni hecho clic en ningún correo en 6-12 meses, muévelo a un segmento de recompromiso. Si no se recomprometen después de una campaña dedicada, suprimelos. Continuar enviando a destinatarios descompromitidos arrastra tus métricas de compromiso y reputación.
- Revalida periódicamente. Ejecuta tu lista a través de un servicio de validación cada 3-6 meses para detectar direcciones que se han vuelto inválidas desde que fueron recopiladas.
Estrategia de Subdominio
Separar tus flujos de correo en subdominios es una de las estrategias de entregabilidad más efectivas. Aquí hay una configuración común:
| Subdominio | Propósito | Por qué |
|---|---|---|
mail.example.com |
Correo transaccional | Restablecimiento de contraseña, recibos, notificaciones. Debe llegar a la bandeja de entrada. Aislado de la reputación de marketing. |
promo.example.com |
Correo de marketing / masivo | Boletines, promociones. Riesgo de quejas más alto. El daño se mantiene contenido. |
example.com |
Corporativo / persona a persona | Correo de empleado. No debe llevar ninguna reputación de envío automatizado. |
Cada subdominio obtiene sus propios registros SPF, DKIM y DMARC. Cada uno construye su propia reputación independientemente. Si tu subdominio de marketing sufre un golpe de reputación, tu correo transaccional continúa fluyendo.
Monitoreo y Métricas
No puedes mejorar lo que no mides. Rastrea estas métricas:
| Métrica | Rango Saludable | Umbral de Acción |
|---|---|---|
| Tasa de entrega | >97% | <95% — investiga rebotes |
| Tasa de rebote (duro) | <0.5% | >2% — problema de calidad de lista |
| Tasa de queja por spam | <0.05% | >0.1% — advertencia; >0.3% — crítico |
| Tasa de apertura (marketing) | 15-25% | <10% — problema de compromiso o entregabilidad |
| Tasa de desuscripción | <0.5% | >1% — problema de contenido o frecuencia |
Usa estas herramientas de monitoreo:
- Google Postmaster Tools — Reputación de dominio/IP, tasas de spam, tasas de autenticación para Gmail
- Microsoft SNDS — Datos a nivel de IP para Outlook.com
- Informes agregados DMARC — Paso/fallo de autenticación en todos los proveedores
- Servicios de monitoreo de lista de bloqueo — Alertas automatizadas para nuevos listados
- Panel de tu ESP — Tasas de rebote, tasas de queja, tasas de entrega
Solución de Problemas de Entrega
Los mensajes van a spam en Gmail
- Verifica Google Postmaster Tools para la reputación del dominio. Si es Baja o Mala, tienes un problema de reputación.
- Verifica autenticación: SPF, DKIM y DMARC deberían pasar todos. Verifica el encabezado Authentication-Results en un mensaje de prueba.
- Verifica tu tasa de quejas de spam en Postmaster Tools. Por encima del 0.3% es la causa probable.
- Revisa tu lista: ¿estás enviando a destinatarios descompromitidos? Poda direcciones inactivas.
- Verifica listados de listas de bloqueo en tus IPs de envío y dominios.
Mensajes diferidos (respuestas 4xx)
- Verifica el mensaje de error específico. Causas comunes: limitación de velocidad (estás enviando demasiado rápido), greylisting (reintento funcionará), o limitación basada en reputación.
- Si hay limitación de velocidad, ralentiza. Distribuye tu envío durante un período más largo.
- Si estás precalentando una IP nueva, podrías estar aumentando demasiado rápido. Reduce volumen.
- Verifica Postmaster Tools y SNDS para indicadores de reputación.
Mensajes rechazados (respuestas 5xx)
- Lee el mensaje de rechazo cuidadosamente. Generalmente te dice por qué.
-
550 5.1.1— Destinatario no existe. Elimina de tu lista. -
550 5.7.1— Rechazo de política. A menudo lista de bloqueo o fallo de autenticación. Verifica el mensaje extendido para detalles. -
552 5.3.4— Mensaje demasiado grande. Reduce tamaño de adjunto. -
554 5.7.1— Rechazo de contenido o reputación. Verifica listas de bloqueo, autenticación y contenido.
Caída repentina en tasas de entrega
- Verifica listas de bloqueo inmediatamente. Un listado nuevo es la causa más común de caídas repentinas.
- Verifica cambios de autenticación. ¿Cambió un registro DNS? ¿Las claves DKIM rotaron incorrectamente?
- Verifica cambios de infraestructura. ¿Nueva dirección IP? ¿Cambio de proveedor de DNS? ¿Expiración de certificado TLS?
- Revisa envíos recientes. ¿Enviaste a un nuevo segmento de lista no validado? ¿Importaste una lista de un socio?
Lista de Verificación de Entregabilidad
Una lista de verificación completa para prepararse para entregabilidad:
-
Autenticación: SPF (
-all), DKIM (2048-bit, alineado), DMARC (progresando ap=reject) - Seguridad de transporte: TLS en todas las conexiones, MTA-STS publicado, TLSRPT configurado
- DNS: Registros MX válidos, registros PTR en IPs de envío, sin problemas de propagación DNS
- Desuscripción: Desuscripción de un clic RFC 8058 en todos los correos de marketing/masivos
- Bucles de retroalimentación: Registrado con Outlook JMRP, Yahoo CFL y cualquier otro FBL disponible
- Manejo de rebotes: Procesamiento automatizado — rebotes duros suprimidos permanentemente, rebotes suaves reintentados y eventualmente suprimidos
- Higiene de lista: Doble opt-in, detección de errores tipográficos al registro, revalidación regular, retiro de suscriptor inactivo
- Monitoreo de reputación: Google Postmaster Tools, Microsoft SNDS, monitoreo de lista de bloqueo, informes DMARC
- Separación de subdominio: Correo transaccional y de marketing en subdominios separados
- Precalentamiento de IP: IPs nuevas precalentadas gradualmente durante 2-4 semanas
Puntos Clave
- La entregabilidad es un sistema, no una configuración. Requiere atención continua a la autenticación, reputación, contenido y calidad de lista.
- La autenticación es lo mínimo. SPF + DKIM + DMARC es el mínimo. Sin ellos, estás peleando con una mano atada a la espalda.
- La reputación se gana y se mantiene. Toma semanas construirla y puede destruirse en un solo envío malo.
- Tu lista es tu activo más importante. Ninguna cantidad de optimización técnica compensa enviar a personas que no quieren tu correo.
- Separa tus flujos de correo. No dejes que la reputación de marketing arrastre la entrega transaccional.
- Monitorea todo. Postmaster Tools, SNDS, listas de bloqueo, tasas de rebote, tasas de queja — verifica regularmente.
- Cuando estés en problemas, comienza con listas de bloqueo y autenticación. Estas son las causas más comunes de caídas de entregabilidad repentinas.