Cuando un email cae en spam, la causa más frecuente no es el contenido del mensaje sino la falta de autenticación del dominio. SPF, DKIM y DMARC son tres registros DNS que le demuestran a Gmail, Hotmail y otros proveedores que vos sos el remitente legítimo, y sin ellos bien configurados, tus campañas pueden terminar ignoradas antes de que nadie las lea.
¿Qué es SPF y por qué importa?
SPF (Sender Policy Framework) es un registro TXT en el DNS de tu dominio que lista qué servidores tienen permiso para enviar emails en tu nombre. Cuando alguien recibe un mensaje tuyo, el servidor de destino consulta ese registro y verifica si el IP remitente está autorizado.
Un ejemplo de registro SPF básico para un sitio en Google Cloud con una plataforma de email marketing externo:
v=spf1 include:_spf.google.com include:tuproveedor.com ~allEl ~all (softfail) indica que los emails de IPs no listados no deben rechazarse de inmediato, solo marcarse como sospechosos. El -all (hardfail) los rechaza directamente. Para empezar, softfail es más seguro mientras terminás de mapear todos tus remitentes.
Error común: tener más de un registro SPF en el mismo dominio. Solo puede existir uno; si necesitás incluir varios proveedores, combinalos en una sola línea con múltiples include:.
¿Qué es DKIM y cómo funciona?
DKIM (DomainKeys Identified Mail) agrega una firma criptográfica a cada email que enviás. El servidor de destino verifica esa firma contra una clave pública que publicás en tu DNS. Si coincide, el mensaje es auténtico; si no, es probable que esté alterado o sea falso.
La mayoría de las plataformas de email marketing (incluidas las que usa Splazk en sus campañas) generan automáticamente el par de claves y te dan el registro DNS que tenés que agregar. El proceso típico es:
- Tu proveedor genera una clave privada (guarda en sus servidores) y una clave pública.
- Publicás la clave pública como registro TXT en tu DNS, en un subdominio como
selector._domainkey.tudominio.com. - Cada email saliente lleva la firma en el header; el receptor la verifica automáticamente.
Error común: activar DKIM en la plataforma de envío pero olvidar agregar el registro en el panel DNS del hosting. El registro existe del lado del proveedor, pero si no está en tu DNS, la firma no puede verificarse.
¿Qué es DMARC y por qué completa la ecuación?
DMARC (Domain-based Message Authentication, Reporting and Conformance) es la política que le dice a los servidores receptores qué hacer cuando un email falla SPF o DKIM: ignorarlo, ponerlo en cuarentena o rechazarlo. También te manda reportes con información sobre quién está enviando emails en nombre de tu dominio.
Un registro DMARC mínimo para empezar:
v=DMARC1; p=none; rua=mailto:reportes@tudominio.comLa política p=none solo monitorea sin bloquear nada, ideal para la etapa inicial. Cuando confirmes que todo está bien alineado, podés pasar a p=quarantine (spam) o p=reject (bloqueo total).
Los tres registros de un vistazo
| Registro | ¿Qué hace? | ¿Dónde se configura? | ¿Es obligatorio? |
|---|---|---|---|
| SPF | Autoriza IPs a enviar por tu dominio | DNS del dominio (TXT) | Muy recomendado |
| DKIM | Firma criptográfica de autenticidad | DNS + configuración del proveedor de envío | Muy recomendado |
| DMARC | Política de acción + reportes | DNS del dominio (TXT) | Exigido por Gmail y Yahoo desde 2024 |
Desde principios de 2024, Gmail y Yahoo exigen DMARC a los remitentes masivos. Si enviás newsletters o campañas desde tu dominio propio sin estos registros, es muy probable que tus emails nunca lleguen a la bandeja de entrada de tus suscriptores.
Checklist: pasos para dejar de caer en spam
- Paso 1 – Verificá el estado actual: usá herramientas como MXToolbox o mail-tester.com para ver qué registros existen y si tienen errores.
- Paso 2 – Configurá SPF: listá todos los servicios que envían emails por tu dominio (hosting, plataforma de email marketing, CRM, etc.).
- Paso 3 – Activá DKIM: generalo desde tu plataforma de envío y publicá el registro en tu DNS.
- Paso 4 – Agregá DMARC en modo monitor: empezá con
p=noney revisá los reportes durante 2-4 semanas. - Paso 5 – Ajustá y endurecé la política: una vez confirmado que tus envíos legítimos pasan, pasá a
p=quarantineop=reject. - Paso 6 – Revisá la reputación del dominio: usá Google Postmaster Tools para ver cómo Gmail percibe tu dominio remitente.
Desde Splazk, el servicio de email marketing incluye configuración de entregabilidad como parte del proceso de alta, para que las campañas salgan bien desde el primer envío.
¿Y si el problema está en el hosting o el dominio?
La configuración de SPF, DKIM y DMARC requiere acceso al panel DNS de tu dominio. Si tu hosting no te da ese acceso o no tiene soporte en español para ayudarte, podés quedar trabado. El hosting de Splazk incluye protección Cloudflare, SSL de por vida y soporte local en español, lo que facilita mucho la gestión técnica de estos registros.
¿Querés que lo configuremos por vos?
Si tus emails están cayendo en spam y no sabés por dónde empezar, en Splazk, agencia digital fundada en 2020 con base en Buenos Aires, Argentina, podemos revisar tu configuración actual, corregir los registros DNS y dejarte el dominio listo para enviar campañas con buena entregabilidad. Conocé nuestro servicio de email marketing o pedí un presupuesto sin cargo. También podés escribirnos por WhatsApp al +54 9 11 7166-7660 y te respondemos a la brevedad.
