Cómo evitar que los correos lleguen al spam: orden eficaz

Pulsas enviar. El servidor devuelve 250 OK. Das por hecho que se entregó. Dos semanas después, tu propuesta crucial lleva todo ese tiempo abandonada en una carpeta de spam, o un filtro de la pasarela la eliminó en silencio antes de que el destinatario llegara a iniciar sesión. Para evitar que los correos lleguen al spam, debes corregir los problemas adecuados en el orden correcto, no empezar por los que parecen más fáciles.

El error que cometen la mayoría de los remitentes cuando intentan evitar que sus correos lleguen al spam es empezar por el lugar equivocado. Pasan horas reescribiendo asuntos y rediseñando plantillas, con la esperanza de resolverlo mediante cambios estéticos, mientras un PermError en su registro SPF lleva meses provocando fallos silenciosos de autenticación. Nada ayuda porque no han resuelto primero el problema que bloquea la entrada.

Desde febrero de 2024, Google, Yahoo y Microsoft han dejado de pedir las cosas por las buenas. Ahora aplican normas técnicas estrictas. Basta con superar una vez el umbral de remitente masivo de Google, aproximadamente 5,000 correos en un solo día, para que se te considere remitente masivo de forma permanente. El cumplimiento estricto se convierte en un requisito para sobrevivir. El periodo de gracia ha terminado.

Para entender por completo cómo puntúan los destinatarios tu dominio, consulta nuestra guía sobre las señales de reputación del remitente de correo. Este artículo es la lista priorizada de correcciones. Síguela en orden.

Por qué importa el orden de las correcciones para evitar que los correos lleguen al spam

Para evitar de forma eficiente que los correos lleguen al spam, debes corregir la autenticación antes que cualquier otra cosa. Los destinatarios evalúan la autenticación en la capa de conexión, antes de leer el contenido, ponderar la tasa de quejas o valorar el volumen. Si SPF, DKIM o DMARC están mal configurados, todo lo que aparece después en esta lista resulta irrelevante, porque no consigues cruzar la puerta de entrada.

• La autenticación es la puerta.
• La alineación determina si tu llave encaja en la cerradura.
• La tasa de rebotes y la tasa de quejas son tu reputación en el edificio.
• El contenido es un caso excepcional que atiendes una vez dentro.

Cada corrección solo importa cuando se han resuelto las anteriores.

Corrección 1: autenticación, SPF, DKIM y DMARC

La autenticación es el primer paso innegociable para evitar que los correos lleguen al spam. Los tres mecanismos, SPF, DKIM y DMARC, deben estar configurados correctamente y funcionar juntos. Sin ellos, los principales proveedores tratan tu correo como hostil por defecto. Puedes tener una IP con buen calentamiento, una lista limpia y un contenido perfecto y, aun así, quedarte bloqueado en la puerta.

SPF (Sender Policy Framework)

SPF es un registro TXT de DNS que autoriza a determinadas direcciones IP a enviar correo en nombre de tu dominio. El servidor destinatario consulta tu DNS y verifica que la IP que se conecta esté incluida. Si no lo está, SPF falla. Para seguir el proceso paso a paso, consulta nuestra guía de configuración del registro SPF.

La trampa del límite de 10 consultas. RFC 7208 limita estrictamente la evaluación de SPF a 10 consultas DNS por registro. Cada mecanismo include:, a, mx y exists cuenta, incluidas las consultas anidadas dentro de cada include. Añade Google, Mailchimp, Zendesk y tu CRM, y es fácil que superes 10. El destinatario devuelve un PermError y considera no válido todo tu registro SPF. Todo el correo falla la autenticación, aunque la sintaxis parezca correcta.

v=spf1 include:_spf.google.com include:sendgrid.net ~all

Audita tu registro con dig txt yourdomain.com +short. Elimina los servicios que no uses y reduce los includes al mínimo.

DKIM (DomainKeys Identified Mail)

DKIM añade una firma criptográfica a las cabeceras de tu correo para demostrar que el mensaje no se ha manipulado durante el tránsito. Tu servidor firma las cabeceras con una clave privada y el destinatario la verifica mediante una clave pública en tu DNS.

Google exige claves de 1024 bits como mínimo, pero recomienda encarecidamente usar 2048 bits. Las claves antiguas de 512 bits se consideran inseguras y pueden causar rechazos. Cámbialas ahora por RSA de 2048 bits. Si tu proveedor de DNS trunca las cadenas TXT largas, divide la clave en dos cadenas entre comillas dentro del registro.

DMARC (Domain-based Message Authentication, Reporting, and Conformance)

DMARC es la capa de políticas. Indica al destinatario qué debe hacer si SPF o DKIM fallan. Permanecer para siempre en p=none equivale al modo de «solo supervisión» y no ofrece ninguna protección contra la suplantación. Pasa a p=quarantine (enviar al spam) y, finalmente, a p=reject (bloquear por completo).

v=DMARC1; p=quarantine; pct=100; rua=mailto:dmarc-reports@yourdomain.com

La etiqueta rua envía informes agregados a tu bandeja de entrada. Revísalos cada semana. Muestran exactamente quién envía correo como tu dominio y dónde falla la autenticación.

Corrección 2: alineación, la razón oculta por la que falla DMARC

La alineación es el error de configuración más frecuente que sigue enviando los correos al spam incluso cuando la autenticación parece correcta. DMARC exige que el dominio de la cabecera «From» visible coincida con el dominio utilizado para autenticar SPF o DKIM. Cuando envías a través de un ESP, esos dominios rara vez coinciden de forma predeterminada, y puedes superar SPF y DKIM por separado y aun así fallar DMARC por completo.

Ejemplo (configuración estándar de un ESP):
Cabecera From: newsletter@yourcompany.com
Return-Path (dominio SPF): bounce-mc.mailchimp.com
Firma DKIM: d=mailchimp.com

SPF se supera. DKIM se supera. DMARC falla porque ninguno de los dominios está alineado con yourcompany.com.

La solución: activa la autenticación de dominio personalizado (a veces llamada «Whitelabeling») en la configuración de tu ESP. Esto obliga al ESP a usar un subdominio de tu dominio para el Return-Path o a firmar DKIM con d=yourcompany.com. Una vez alineados, DMARC se supera. Este único cambio evita que los correos lleguen al spam para un número considerable de remitentes que dan por hecho que su autenticación ya funciona.

Corrección 3: higiene de la lista, la regla del 2% de rebotes permanentes

Los rebotes permanentes (errores SMTP 5xx) indican a los destinatarios que tu lista está obsoleta, se ha comprado o se ha recopilado mediante extracción. Para evitar que los correos lleguen al spam por problemas de calidad de la lista, suprime de inmediato cada dirección que produzca un rebote permanente y no vuelvas a enviarle nunca. Mantén la tasa de rebotes permanentes por debajo del 2%. Si alcanzas el 5%, tu ESP suspenderá tu cuenta.

Si no has enviado nada a una lista durante 6+ meses, pásala por una herramienta de verificación (ZeroBounce o Bouncer) antes de enviar. Nunca des por hecho que una lista antigua sigue limpia: las direcciones obsoletas son un motivo frecuente por el que no logras evitar que los correos lleguen al spam.

Corrección 4: tasa de quejas, el precipicio del 0.3%

La tasa de quejas por spam es la métrica más peligrosa cuando intentas evitar que los correos lleguen al spam. Google y Yahoo aplican un umbral estricto del 0.3%, apenas 3 quejas por cada 1,000 correos. Si cruzas esa línea, te bloquean. Este factor prevalece sobre casi todas las señales positivas que hayas acumulado durante meses.

La trampa de Yahoo es peor de lo que muchos creen. Yahoo calcula tu tasa de spam respecto a las entregas en la bandeja de entrada, no respecto al total enviado. Si 900 de tus 1,000 correos llegan al spam y 1 persona se queja de los 100 que llegan a la bandeja de entrada, tu tasa es del 1.0%, tres veces el límite, antes incluso de que sepas que existe un problema.

La cancelación de suscripción con un clic ya es obligatoria para los remitentes masivos. Incluye las cabeceras List-Unsubscribe-Post: List-Unsubscribe=One-Click. Si los usuarios no pueden cancelar la suscripción con un clic, marcarán el mensaje como spam. Una queja cuesta más que una baja.

Supervisa tu tasa real de spam en Gmail mediante Google Postmaster Tools. Es la única perspectiva autorizada de lo que Gmail ve realmente en tu dominio. Consúltala cada semana, no cuando algo se rompa.

Corrección 5: regularidad del volumen, evita los picos

Los picos repentinos de volumen parecen propios de cuentas comprometidas. Si quieres evitar que los correos lleguen al spam, debes saber que los picos pueden convertir las carpetas de spam en el menor de tus problemas, ya que podrían bloquearte por completo. No envíes nada durante 29 días y luego lanza 50,000 correos el día 30: Microsoft responderá con 421 RP-001 (límite de reputación) y limitará tus envíos de inmediato.

¿IP nueva? Sigue un programa estricto de calentamiento: 50 correos el día 1, 100 el día 2 y duplica la cantidad a partir de ahí. Distribuye las campañas grandes a lo largo de 24 a 48 horas. Si dejas de enviar durante más de 30 días, la reputación de tu IP se deteriora: trátala como una IP nueva y vuelve a calentarla desde cero. La regularidad es en sí misma una señal de entregabilidad, y los envíos irregulares dificultan evitar que los correos lleguen al spam.

Corrección 6: reputación de enlaces y dominios

Incluso con una autenticación perfecta, tus esfuerzos por evitar que los correos lleguen al spam pueden fracasar si incluyes en el cuerpo del mensaje un enlace a un dominio que figura en una lista de bloqueo. Ninguna corrección de autenticación ayuda si tus enlaces apuntan a dominios comprometidos. Los destinatarios comprueban cada URL del mensaje en listas de bloqueo como Spamhaus DBL y SURBL. Un solo enlace nocivo puede arruinar un envío que, por lo demás, estaría limpio.

Nunca uses acortadores de URL públicos (bit.ly, tinyurl). Las campañas de malware abusan mucho de ellos y aparecen con frecuencia en listas de bloqueo. Usa tu propio dominio para los enlaces de seguimiento. Comprueba también que la IP de envío tenga un registro PTR que se resuelva al nombre de host y que el nombre de host se resuelva a la IP (FCrDNS). Muchas configuraciones de VPS bare metal fallan aquí en silencio, lo que bloquea la entrega sin ningún código de error evidente.

Corrección 7: contenido, lo último y no lo primero

Las «palabras que activan el spam» son en gran medida un mito en 2026. Los destinatarios modernos usan modelos de ML entrenados con señales de interacción, no listas de palabras clave. El contenido por sí solo rara vez explica por qué no puedes evitar que los correos lleguen al spam. Los operadores que se centran primero en esto no resolverán el problema porque los verdaderos obstáculos están en las capas anteriores. Cambiar «Comprar ahora» por «Empezar» no arreglará un problema de reputación. Aun así, los errores técnicos del contenido importan: un correo compuesto al 100% por imágenes y sin texto parece un intento de phishing, y el HTML mal formado puede activar filtros. Mantén limpia la plantilla, incluye una versión MIME de texto sin formato y habrás terminado en este apartado.

Si solo puedes hacer 3 cosas para evitar que los correos lleguen al spam

Tres correcciones resuelven aproximadamente el 80% de los problemas de entregabilidad. Si te abruma la tarea, empieza aquí: estas medidas hacen más por evitar que los correos lleguen al spam que todo lo demás de esta lista junto.

1. Aplica DMARC con p=quarantine o p=reject. Esto indica a los destinatarios que eres un operador legítimo y protege tu marca contra la suplantación.
2. Vigila la línea del 0.1% de quejas. Mantén la tasa de quejas por spam por debajo del 0.1%. Si alcanza el 0.2%, pausa todo el marketing e investiga antes del siguiente envío.
3. Elimina automáticamente los rebotes permanentes. Nunca permitas que una dirección con rebote permanente siga en la lista tras el primer fallo. Automatiza la supresión en el ESP.

Qué hace perder el tiempo (mitos que no funcionan)

Estas medidas no evitan que los correos lleguen al spam. Deja de perder tiempo con ellas.

• Palabras «mágicas» en el asunto. Cambiar «Gratis» por «Sin coste» no corrige un problema de autenticación. Los filtros de spam se basan en ML.
• Cambiar el nombre del campo «From». Pasar de bob@company.com a sara@company.com no reinicia nada. La reputación permanece vinculada a company.com.
• Comprar listas «limpias». No existen. Las listas compradas están llenas de trampas de spam. Una sola campaña dirigida a una lista comprada puede dañar permanentemente la reputación de tu dominio, un perjuicio que tarda meses en repararse, si es que puede repararse.

Cómo verificar que las correcciones funcionan

No hagas conjeturas: mide. Después de aplicar los cambios, confirma que cada corrección sea visible desde el exterior y no solo en tu DNS local.

Paso 1: revisa las cabeceras en Gmail

Envía un mensaje a una cuenta de Gmail. Abre el correo, haz clic en el menú de tres puntos y selecciona «Mostrar original». Busca:

SPF: PASS with IP [Your IP]
DKIM: PASS with domain [Your Domain]
DMARC: PASS

Cualquier FAIL o SOFTFAIL señala un problema de configuración. Corrígelo antes de seguir enviando.

Paso 2: consulta el DNS directamente

# Check SPF (look for v=spf1)
dig txt yourdomain.com +short

# Check DMARC (look for p=quarantine or p=reject)
dig txt _dmarc.yourdomain.com +short

Paso 3: usa pruebas con cuentas semilla

Herramientas como GlockApps o Mail-Tester permiten enviar mensajes a una lista semilla y ver exactamente dónde llegan, a la bandeja de entrada o al spam, en varios proveedores antes de lanzar una campaña real. Úsalas antes de cada envío importante para verificar que tus cambios evitan realmente que los correos lleguen al spam.

El problema de la infraestructura (y el camino más rápido)

Esta es la versión sincera: corregir SPF, rotar claves DKIM, aplicar la alineación DMARC y calentar las IP exige trabajo continuo. Un dominio es manejable. Cincuenta dominios de cincuenta clientes constituyen un trabajo totalmente distinto.

TrekMail elimina esa carga. La plataforma incluye un asistente integrado de configuración de SPF/DKIM/DMARC que detecta las configuraciones incorrectas antes de que causen problemas, gestiona los registros de todos tus dominios desde un único panel para evitar que el correo llegue al spam por un DNS mal configurado y aplica TLS automáticamente. Si administras una configuración con varios dominios para clientes o unidades de negocio, la guía de alojamiento de correo multidominio explica cómo funciona esa arquitectura en la práctica.

La ventaja de usar tu propio SMTP. La mayoría de los proveedores te obliga a usar un grupo de IP compartido. Si un vecino envía spam, tú también sufres las consecuencias. La opción SMTP propio de TrekMail permite conectar Amazon SES, SendGrid o Mailgun directamente a tu cuenta. Obtienes la economía del alojamiento multidominio de TrekMail con la entregabilidad de un proveedor de envío dedicado bajo tu control. Si una IP se quema, cambias la clave de API. No migras buzones. No abres un ticket de soporte. Vuelves a funcionar en 60 segundos.

Cómo evitar que los correos lleguen al spam: empieza por lo que produce resultados

El orden de las correcciones es la estrategia para evitar permanentemente que los correos lleguen al spam. Primero la autenticación. Después la alineación. En tercer lugar, la gestión de rebotes y quejas. El contenido, al final. Los remitentes que siguen luchando contra los filtros de spam casi siempre recorren la lista al revés: ajustan plantillas mientras una política DMARC incorrecta o una firma DKIM mal alineada falla silenciosamente en todos y cada uno de los envíos.

Configura bien la capa de autenticación y habrás resuelto la mayor parte del problema. Cualquier otra optimización, como los asuntos, las horas de envío o el diseño de plantillas, solo importa cuando ya cruzas la puerta de entrada de forma fiable.

TrekMail se ocupa de la capa de infraestructura para que no tengas que depurar el DNS a medianoche. El plan gratuito siempre es gratis: sin tarjeta, sin cuenta atrás del periodo de prueba e incluye 10 dominios. Los planes de pago comienzan en $3.50/mes (Starter) con SMTP gestionado, 50 dominios y el asistente completo de DKIM/DMARC. Compara los planes y empieza gratis →