← RFC Reference

Reputación de IP y Dominio

Cómo los proveedores de buzón deciden si confiar en tu correo electrónico — y los sistemas que califican tu infraestructura de envío detrás de escenas.

¿Qué es la reputación del remitente?

Cada vez que envías un correo electrónico, el proveedor de buzón receptor evalúa tu confiabilidad. Esta evaluación se llama reputación del remitente, y es el factor más importante para que tu correo llegue a la bandeja de entrada.

La reputación no es un número único. Es una puntuación compuesta derivada de múltiples señales, mantenida independientemente por cada proveedor de buzón importante. La vista de tu reputación en Gmail es diferente a la de Outlook, que es diferente a la de Yahoo. No existe una base de datos de reputación universal.

Dos identificadores principales llevan reputación:

• Reputación de IP — La puntuación asociada con la dirección IP que usa tu servidor de correo para conectarse al servidor receptor.
• Reputación de dominio — La puntuación asociada con el dominio en tu encabezado From:, tu dominio de firma DKIM (d=), y tu dominio de remitente de envolvente.

Históricamente, la reputación de IP dominaba. Hoy, la reputación de dominio se ha vuelto igualmente o más importante, particularmente en Gmail, que explícitamente pondera la reputación de dominio por encima de la reputación de IP en sus decisiones de filtrado.

Reputación de IP: La señal a nivel de red

Cuando tu servidor de correo se conecta a un servidor receptor en el puerto 25, lo primero que ve el receptor es tu dirección IP. Antes de cualquier EHLO, antes de cualquier envolvente, antes de cualquier contenido — la IP es conocida. Esto la hace la señal de filtrado más temprana posible.

La reputación de IP se forma por:

• Volumen y consistencia — Picos repentinos de una IP que normalmente envía poco correo son sospechosos.
• Tasa de rebote — Enviar a muchas direcciones inválidas sugiere una lista comprada o raspada.
• Tasa de quejas de spam — Los destinatarios haciendo clic en "Reportar spam" daña directamente la reputación de la IP de envío.
• Golpes de trampa de spam — Enviar a direcciones que se sabe que son inactivas o trampas construidas con propósito es una fuerte señal negativa.
• Presencia en lista de bloqueo — Estar incluido en listas de bloqueo principales (Spamhaus, Barracuda, etc.) a menudo se verifica en el momento de la conexión.
• Resultados de autenticación — Pasar consistentemente SPF, DKIM y DMARC construye confianza.

El problema del vecindario de IP

Las direcciones IP se asignan en bloques. Si tu IP está en un rango que históricamente ha sido usado por spammers, heredas algo de esa reputación incluso si nunca has enviado un correo electrónico. Por eso importa la dirección IP desde la que envías — y por eso los proveedores de servicios de correo electrónico reputables gestionan cuidadosamente sus grupos de IP.

Reputación de dominio: La señal a nivel de identidad

La reputación de dominio está vinculada a tu identidad de dominio de envío, no a una dirección IP específica. Esto la hace portátil — si cambias de IP o de proveedor de servicios de correo electrónico, tu reputación de dominio te sigue.

Los proveedores construyen reputación de dominio a partir de:

• Dominio de firma DKIM (d=) — El identificador más confiable porque está criptográficamente verificado.
• Dominio de encabezado From: — Lo que ve el destinatario.
• Dominio de remitente de envolvente (MAIL FROM) — Usado para enrutamiento de rebotes y verificaciones de SPF.
• Señales de compromiso — En Gmail especialmente, si los destinatarios abren, responden o eliminan tus mensajes sin leer factores en la reputación del dominio.

La reputación de dominio es cada vez más la señal principal. Google Postmaster Tools, por ejemplo, reporta la reputación de dominio como una métrica separada de la reputación de IP, y la puntuación de dominio a menudo importa más para la colocación en la bandeja de entrada.

IPs compartidas vs. dedicadas

Cuando usas un servicio de correo electrónico transaccional, tu correo puede ser enviado desde un grupo de IP compartida (usado por muchos clientes) o una IP dedicada (usado solo por ti). Cada enfoque tiene compensaciones.

IPs compartidas

• Ventaja: La IP ya tiene reputación establecida del tráfico existente. Te beneficias inmediatamente del historial del grupo.
• Ventaja: No se requiere calentamiento. La IP ya está enviando volumen consistente.
• Riesgo: Otro remitente en la misma IP puede dañar la reputación compartida. Un proveedor bien gestionado mitiga esto monitoreando todos los remitentes y removiendo actores malos rápidamente.
• Mejor para: Remitentes de bajo a moderado volumen que no envían suficiente correo para sostener por sí solos la reputación de una IP dedicada.

IPs dedicadas

• Ventaja: Tu reputación está completamente en tus manos. Ningún otro remitente puede afectarla.
• Ventaja: Control total sobre patrones de envío y volumen.
• Riesgo: Una IP dedicada nueva no tiene ninguna reputación. Debes calentarla cuidadosamente.
• Riesgo: Si tu volumen cae significativamente (vacaciones, negocio estacional), la IP puede perder su reputación establecida.
• Mejor para: Remitentes de alto volumen (típicamente 100,000+ mensajes por mes) que pueden mantener volumen diario consistente.

El umbral importa: una IP dedicada enviando 500 correos por día no genera suficiente señal positiva para construir reputación fuerte. Los proveedores receptores simplemente no tienen suficientes puntos de datos para formar un juicio, y la IP permanece en un estado incierto.

Calentamiento de IP: Construyendo reputación desde cero

Una nueva dirección IP no tiene historial de envío. Los proveedores de buzón tratan IPs desconocidas con sospecha — no bloqueándolas directamente, pero ralentizándolas y observando de cerca. El calentamiento de IP es el proceso de aumentar gradualmente el volumen de envío para construir una reputación positiva.

Un cronograma típico de calentamiento

Principios clave del calentamiento:

• Comienza con tus mejores destinatarios. Envía primero a personas que han abierto o hecho clic recientemente en tus correos. Su compromiso positivo enseña a los proveedores que tu IP envía correo deseado.
• Aumenta gradualmente. Duplicar volumen cada 2–3 días es una cadencia común. Saltar de 100 a 100,000 de la noche a la mañana disparará ralentización o bloqueo.
• Mantén consistencia. No calienta durante dos semanas y luego desaparece durante una semana. Las brechas reinician el progreso.
• Separa por proveedor. Si es posible, rastrea el progreso de calentamiento por destino (Gmail, Outlook, Yahoo) ya que cada uno evalúa independientemente.
• Observa las señales. Tasas de rebote crecientes, aplazamientos (respuestas 4xx), o colocación en carpeta de spam durante calentamiento significan que vas demasiado rápido.

Calentamiento de dominio

Un dominio nuevo también necesita calentamiento, independientemente del calentamiento de IP. Si registras un dominio completamente nuevo e inmediatamente comienzas a enviar 50,000 correos, los proveedores serán sospechosos independientemente de la reputación de tu IP. El mismo aumento gradual se aplica a nuevos dominios.

Bucles de retroalimentación (FBLs)

Un bucle de retroalimentación es un servicio ofrecido por proveedores de buzón que te notifica cuando un destinatario marca tu mensaje como spam. Cuando un usuario hace clic en "Reportar spam" (o el equivalente), el proveedor envía un reporte ARF (Formato de reporte de abuso, RFC 5965) de vuelta al remitente.

Los reportes FBL típicamente contienen:

• El mensaje original (o encabezados clave)
• El destinatario que se quejó
• El tipo de retroalimentación (usualmente "abuso")

Programas FBL principales:

• Outlook/Hotmail (JMRP y SNDS): El Programa de reporte de correo no deseado de Microsoft envía reportes ARF. Su panel de servicios de datos de red inteligente muestra datos a nivel de IP.
• Yahoo: Proporciona un bucle de retroalimentación de quejas mediante su programa CFL.
• Gmail: No ofrece un FBL tradicional. En su lugar, Gmail usa el encabezado Feedback-ID y proporciona datos agregados a través de Postmaster Tools. No puedes obtener notificaciones de quejas individuales de Gmail.

Cuando recibas una queja a través de un FBL, la respuesta correcta es suprimir esa dirección inmediatamente. No envíes a ellos de nuevo. Una tasa de quejas por encima del 0.1% (1 queja por 1,000 mensajes) es una señal de advertencia. Por encima del 0.3% es crítico — probablemente ya estés viendo degradación de entregabilidad.

Listas de bloqueo (DNSBLs)

Listas de bloqueo basadas en DNS (RFC 5782) son bases de datos de direcciones IP y dominios conocidos por enviar spam. Los servidores receptores consultan estas listas en tiempo real durante transacciones SMTP.

Cómo funciona una búsqueda DNSBL:

Listas de bloqueo principales y su impacto:

• Spamhaus SBL/XBL/PBL: La lista de bloqueo más ampliamente utilizada. Un listado Spamhaus causará fallos generalizados de entrega. El SBL lista fuentes de spam conocidas, el XBL lista máquinas comprometidas, y el PBL lista rangos de IP que no deberían estar enviando correo directamente (IPs residenciales, etc.).
• Spamhaus DBL: Una lista de bloqueo basada en dominio, verificando el dominio en URLs y encabezados From: en lugar de la IP de envío.
• Barracuda (BRBL): Ampliamente utilizada por filtros de spam empresariales.
• SpamCop: Impulsada por reportes de usuarios. Los listados expiran automáticamente después de que la actividad se detiene.
• URIBL/SURBL: Estos listan dominios encontrados en cuerpos de mensaje (URIs), no IPs de envío. Un enlace a un dominio listado en tu contenido de correo puede disparar filtrado.

Siendo delisted

Si terminas en una lista de bloqueo:

1. Identifica la causa. Las listas de bloqueo no listan IPs aleatoriamente. Algo la disparó — un golpe de trampa de spam, una cuenta comprometida, un pico de volumen repentino de una lista mala.
2. Arregla la causa raíz. Solicitar delisting sin arreglar el problema resultará en re-listado inmediato.
3. Solicita remoción. La mayoría de las listas de bloqueo tienen un proceso de remoción de autoservicio. Spamhaus requiere que resuelvas el problema primero. Los listados SpamCop expiran automáticamente.
4. Monitorea. Después de delisting, observa de cerca la recurrencia.

Trampas de spam

Las trampas de spam son direcciones de correo electrónico usadas específicamente para identificar remitentes con pobre higiene de lista. Hay varios tipos:

• Trampas prístinas: Direcciones que nunca fueron usadas por una persona real. Fueron creadas únicamente para atrapar raspadores y compradores de listas. Golpear una trampa prístina es una grave señal negativa — significa que obtuviste la dirección por medios ilegítimos.
• Trampas recicladas: Direcciones que una vez pertenecieron a usuarios reales pero fueron abandonadas y luego reutilizadas como trampas. Golpear estas indica que no estás limpiando tu lista de direcciones inactivas. Los proveedores de buzón típicamente deshabilitan una dirección durante 6–12 meses antes de reutilizarla.
• Trampas de error tipográfico: Direcciones en errores tipográficos comunes de dominios principales (p.ej., gmial.com, yaho.com). Estas atrapan remitentes que no validan direcciones de correo en el punto de recolección.

Nunca sabrás qué direcciones específicas en tu lista son trampas de spam. La única defensa es buena higiene de lista: confirma suscripciones con doble opt-in, remueve direcciones que rebotan, y pone en el ocaso direcciones que no han interactuado en 6–12 meses.

Reputación a través de múltiples proveedores

Un punto crítico que muchos remitentes pierden: la reputación es por proveedor. Tu reputación en Gmail es independiente de tu reputación en Outlook, que es independiente de tu reputación en Yahoo. Cada proveedor mantiene su propio sistema de calificación basado en sus propias observaciones.

Esto significa:

• Puedes tener excelente entrega en Gmail y terrible entrega en Outlook simultáneamente.
• Un listado en una lista de bloqueo podría devastar la entrega de Outlook (que verifica listas de bloqueo agresivamente) mientras apenas afecta la entrega de Gmail (que se basa más en sus propios datos internos).
• Las altas tasas de quejas de usuarios de Yahoo pueden destruir tu reputación de Yahoo sin afectar Gmail, porque Gmail no ve los datos de quejas de Yahoo.

Monitorea métricas de entrega por proveedor de destino. Las tasas de entrega agregadas esconden problemas específicos del proveedor. Una tasa de entrega general del 95% podría enmascarar una tasa del 70% en Outlook que está arrastrando el promedio.

El libro de jugadas de recuperación de reputación

Recuperarse de reputación dañada es significativamente más difícil que mantener buena reputación. Aquí está el enfoque general:

1. Detén el sangrado. Pausa inmediatamente el envío al proveedor(es) afectado(s). Continuar enviando a una reputación dañada acelera la decadencia.
2. Diagnostica la causa raíz. Verifica listas de bloqueo, tasas de quejas, tasas de rebote, golpes de trampa de spam y fallos de autenticación. La causa determina la solución.
3. Arregla el problema subyacente. Limpia tu lista. Suprime a quienes se quejan. Arregla la autenticación. Remueve direcciones de trampa de spam (que no puedes identificar directamente — remueve todas las direcciones no interactuadas como proxy).
4. Re-calienta gradualmente. Reanuda el envío a volumen muy bajo, comenzando solo con tus destinatarios más comprometidos. Sigue el mismo cronograma de calentamiento que usarías para una IP nueva.
5. Monitorea la recuperación. Usa Postmaster Tools, SNDS, y métricas de entrega para rastrear mejora. La recuperación típicamente toma 2–6 semanas de envío limpio.

Si el daño es severo (reputación de dominio en "Mala" en Google Postmaster Tools), considera si un nuevo subdominio para el flujo de correo afectado podría ser más rápido que rehabilitar el existente. Esta es una última instancia — el nuevo subdominio comienza desde cero y debe ser calentado.

Monitoreando tu reputación

No vueles a ciegas. Usa estas herramientas para rastrear tu reputación:

• Google Postmaster Tools: Muestra reputación de dominio e IP en Gmail (categorizada como Alta, Media, Baja, Mala), tasas de spam, tasas de autenticación, y tasas de encriptación. Esta es la herramienta de monitoreo más importante si envías a destinatarios de Gmail.
• Microsoft SNDS: Smart Network Data Services proporciona datos a nivel de IP para entrega de Outlook.com, incluyendo tasas de quejas de spam y golpes de trampa.
• Monitores de lista de bloqueo: Servicios que regularmente verifican tus IPs y dominios contra docenas de listas de bloqueo y te alertan sobre nuevos listados.
• Reportes agregados de DMARC: Tus reportes DMARC rua= muestran tasas de paso/fallo de autenticación a través de todos los proveedores, que es un proxy para la salud de reputación.
• Seguimiento de rebotes y quejas: Tu proveedor de servicios de correo electrónico debería exponer tasas de rebote, tasas de quejas, y tasas de entrega. Monitorea estas diariamente.

Qué puede salir mal

Enviando desde una IP fría sin calentamiento

Aprovisionas una nueva IP dedicada e inmediatamente envías tu volumen completo de 200,000 correos. Gmail difiere la mayoría con 421-4.7.28 ... rate limited. Outlook silenciosamente los enruta a spam. Tu campaña de lanzamiento falla. La solución: sigue un cronograma de calentamiento, comenzando con tus destinatarios más comprometidos.

Ignorando quejas de FBL

Recibes notificaciones de quejas pero continúas enviando a esas direcciones. Tu tasa de quejas sube por encima del 0.3%. Gmail mueve tu reputación de dominio a "Mala." Incluso tus correos transaccionales (reinicio de contraseña, recibos) comienzan a llegar a spam. La solución: suprime automáticamente cualquier dirección que genere una queja.

Listado en lista de bloqueo durante una campaña

A mitad de campaña, tu IP se lista en Spamhaus. Las tasas de entrega caen de la noche a la mañana de 98% a 40%. No lo notaste porque no estabas monitoreando listas de bloqueo. La solución: configura monitoreo de lista de bloqueo automatizado y alertas. Verifica antes y durante cada envío importante.

Colapso de reputación de dominio después del cambio de proveedor

Cambias proveedores de servicios de correo electrónico. Tu reputación de IP no se transfiere (pertenecía al proveedor anterior), pero tu reputación de dominio sí. Si tu reputación de dominio ya estaba dañada, cambiar proveedores no ayudará — el problema te sigue. La solución: limpia tus prácticas y reputación antes de migrar.

Contaminación de IP compartida

Otro cliente en tu grupo de IP compartida envía spam. Tus tasas de entrega caen incluso aunque no hiciste nada mal. La solución: elige un proveedor que activamente monitoree grupos compartidos y remueva actores malos rápidamente. Para remitentes de alto volumen, considera una IP dedicada.

Puntos clave

• La reputación de dominio está superando a la reputación de IP como la señal de calificación principal en proveedores importantes, particularmente Gmail.
• Las IPs y dominios nuevos deben ser calentados. Comienza con bajo volumen a destinatarios comprometidos y sube gradualmente durante 2–4 semanas.
• Las IPs compartidas intercambian control por conveniencia. Las IPs dedicadas dan control total pero requieren volumen suficiente para mantener reputación.
• Los bucles de retroalimentación no son opcionales. Regístrate para cada FBL disponible y suprime a quienes se quejan inmediatamente.
• El monitoreo de lista de bloqueo es crítico. Un listado que no conoces silenciosamente está destruyendo tus tasas de entrega.
• Las trampas de spam son invisibles. La única defensa es rigurosa higiene de lista: doble opt-in, remoción de rebotes, y ocaso basado en compromiso.
• Monitorea continuamente. Google Postmaster Tools, Microsoft SNDS, reportes DMARC, y tasas de rebote/quejas deberían ser parte de tu panel de control operacional.

Lecturas adicionales

Related RFCs