¿Tus correos llegan a spam? SPF, DKIM y DMARC explicados sin jerga

Mandas una cotización importante y nada. Llamas, y la respuesta clásica: «me llegó a spam». No es mala suerte — es que tu dominio no está demostrando su identidad. Gmail y Outlook exigen desde hace tiempo tres credenciales a todo correo de empresa: SPF, DKIM y DMARC. Suenan a jerga; son tres ideas simples.

SPF: la lista de autorizados

El SPF es un registro público en tu dominio que dice «estos servidores pueden enviar correo en mi nombre». Cuando tu mensaje llega a Gmail, este verifica si el servidor que lo envió está en tu lista. ¿No está? Sospecha. Es como la lista de invitados en la puerta de un evento: si no figuras, no pasas — o pasas mirado de reojo.

DKIM: el sello de lacre

El DKIM firma digitalmente cada correo que sale de tu dominio. El receptor comprueba la firma con la clave pública que publicaste: si coincide, el mensaje salió de ti y nadie lo alteró en el camino. Sin DKIM, cualquiera puede enviar correos «de tu parte» — y los filtros lo saben, así que castigan al dominio sin firma.

DMARC: la política de la casa

El DMARC junta las dos anteriores y declara qué hacer con los correos que fallen la verificación: nada, mandarlos a spam o rechazarlos. Además, pide reportes — así te enteras si alguien está intentando suplantar tu dominio. Empezar con una política suave y endurecerla con el tiempo es el camino estándar.

Lo que estos registros no arreglan

La autenticación te saca de la sospecha automática, pero el contenido sigue contando: listas compradas, envíos masivos sin permiso, asuntos engañosos o cien destinatarios en copia siguen oliendo a spam con o sin SPF. Autenticación impecable + prácticas sanas de envío: esa es la fórmula completa.

Cómo saber cómo estás hoy

Envía un correo a una cuenta de Gmail tuya, ábrelo y busca «Mostrar original»: verás SPF, DKIM y DMARC con su veredicto (pass/fail) en la cabecera. Tres «pass» y estás bien parado; cualquier «fail» explica tus carpetas de spam.

¿Y quién configura esto?

Son tres registros DNS que se crean una vez y quedan. Tu proveedor de correo debería dejarlos listos al activar el servicio — en los planes de correo corporativo de Gokiebox los configuramos por ti y verificamos la entrega a Gmail y Outlook. Y si estás armando tu correo desde cero, empieza por esta guía paso a paso.