Reseña independiente · contiene enlaces de afiliado
⭐ Recomendamos BanaHosting — hosting SSD real desde USD 4.95/mes, con nuestro link de afiliado Ver planes →
← Volver al blog

Cómo Evitar que tus Emails Caigan en Spam: SPF, DKIM y DMARC

Especialista supervisando servidores de hosting y configuración de correo

Te pasó, seguro: armás la factura del mes, la mandás por correo al cliente y del otro lado nunca llega. O peor, aparece días después en la carpeta de spam, junto a las promos de casinos y las herencias de un príncipe nigeriano. Vos sabés que tu correo es legítimo, pero el servidor del que recibe no lo sabe, y ante la duda te manda al fondo. En un negocio esto no es un detalle: una confirmación de pedido que no llega, un presupuesto que se pierde o un recordatorio de turno que nunca ve el cliente son ventas y confianza que se te escapan por un agujero técnico que casi nadie mira.

Por qué tus emails terminan en spam

El correo electrónico se inventó en una época donde nadie mentía sobre quién era. Por eso, por defecto, cualquiera puede mandar un mail diciendo que es vos. Los proveedores como Gmail, Outlook o Yahoo lo saben, así que en los últimos años se pusieron cada vez más estrictos: si no pueden verificar que el mensaje realmente salió de un servidor autorizado por tu dominio, lo tratan como sospechoso. Y "sospechoso" casi siempre significa spam.

Hay dos causas principales que se combinan. La primera es la reputación de la IP desde la que sale tu correo. En un hosting compartido, tu dominio convive con muchos otros en la misma dirección IP. Si un vecino de esa IP se manda macanas y envía spam, la reputación se ensucia para todos, incluido vos, que no hiciste nada. La segunda causa, la más común y la más fácil de arreglar, es la falta de autenticación: no tenés configurados los registros que le dicen al mundo "este servidor tiene permiso de enviar en mi nombre". Sin esos registros, sos un desconocido tocando la puerta.

SPF, DKIM y DMARC explicados en criollo

Estos tres nombres asustan, pero son simplemente tres anotaciones que se cargan en el DNS de tu dominio (la agenda pública que dice dónde vive cada cosa de tu web y tu correo). Pensalos como tres capas de seguridad en la entrada de un edificio.

SPF: la lista de porteros autorizados

SPF (Sender Policy Framework) es un registro donde declarás qué servidores tienen permiso para enviar correo con tu dominio. Es como dejarle al portero una lista de quiénes pueden entrar en tu nombre. Cuando llega un mail tuyo, el servidor del destinatario mira esa lista: si el que envió está anotado, pasa; si no, sospecha. Un SPF típico se ve así de simple: dice cuál es el servidor de tu hosting y termina con una instrucción de qué hacer con los que no están en la lista.

DKIM: la firma imposible de falsificar

DKIM (DomainKeys Identified Mail) le agrega a cada correo una firma digital invisible, generada con una clave secreta que solo tu servidor conoce. Del otro lado, el proveedor usa una clave pública (publicada en tu DNS) para comprobar que la firma es auténtica y que nadie tocó el mensaje en el camino. Es como el sello de lacre de las cartas antiguas: si llegó intacto, sabés que es genuino. DKIM es lo que le da peso real a tu correo ante Gmail y compañía.

DMARC: la política que ordena todo

DMARC (Domain-based Message Authentication) es el jefe que une a los otros dos. Con DMARC le decís al proveedor qué hacer cuando un correo dice ser tuyo pero no pasa SPF ni DKIM: ¿lo dejás pasar igual, lo mandás a spam o lo rechazás directamente? Además, DMARC te manda reportes de quién está enviando en tu nombre, lo que te permite detectar si alguien está usando tu dominio para estafar. Es la diferencia entre tener cámaras de seguridad prendidas o apagadas.

Cómo se configuran, paso a paso

La buena noticia es que no hace falta ser programador. Casi todo se hace desde el panel de tu hosting, normalmente cPanel, o desde donde administres el DNS de tu dominio. El camino general es este:

  • SPF: en cPanel, muchos hosting lo generan solo cuando activás el correo. Si no, en la zona DNS agregás un registro TXT con el valor que te indica tu proveedor de hosting.
  • DKIM: también se activa desde cPanel, en la sección de autenticación de correo (Email Deliverability). Con un clic genera la clave y publica el registro; en muchos casos es literalmente apretar "Activar".
  • DMARC: se carga como un registro TXT en el DNS. Conviene empezar con una política suave (solo monitorear) y, cuando veas en los reportes que todo lo legítimo pasa bien, endurecerla para que mande a spam o rechace lo falso.
  • Verificá siempre: hay herramientas gratuitas online donde ponés tu dominio y te dicen si los tres registros están bien puestos. No des por hecho que quedó: comprobalo.

Un detalle importante: los cambios de DNS pueden tardar unas horas en propagarse por todo internet. Si configurás y probás a los cinco minutos, puede que todavía no se refleje. Tené paciencia y volvé a revisar más tarde.

Otras buenas prácticas que marcan la diferencia

Autenticar es la base, pero hay hábitos que ayudan a que tu correo tenga buena fama y no te terminen filtrando igual:

  • No uses una casilla @gmail para el negocio. Mandar facturas desde "mitienda2024@gmail.com" grita informalidad y baja la confianza. Usá correo profesional con tu propio dominio, como hola@tunegocio.com.ar.
  • Calentá el dominio de a poco. Si es nuevo y de golpe mandás 5.000 correos, los filtros se asustan. Empezá con volúmenes bajos y andá subiendo gradualmente para construir reputación.
  • Evitá las palabras spammy y los subject en mayúsculas. "GRATIS!!!", "GANASTE", exceso de signos de exclamación y links raros disparan los filtros. Escribí como le escribirías a un cliente de confianza.
  • Mantené las listas limpias. Sacá las direcciones que rebotan y a quien se dio de baja. Insistir con casillas muertas destruye tu reputación de envío.
  • Cuidá el balance texto/imagen. Un correo que es una sola imagen enorme sin texto es sospechoso. Combiná ambos.

El factor hosting: lo que casi nadie te cuenta

Podés hacer todo esto perfecto y aun así pelearte con la entrega si tu hosting está en una IP con mala fama o no te da las herramientas para configurar la autenticación. Ahí es donde un buen proveedor te ahorra dolores de cabeza: cPanel bien puesto para activar SPF y DKIM en dos clics, servidores con buena reputación de IP, y sobre todo soporte que entienda de qué le hablás cuando abrís un ticket diciendo "mis correos caen en spam". Créeme que la diferencia entre resolverlo en una tarde o pelearla una semana es exactamente esa.

Por eso, cuando alguien nos consulta qué mirar antes de contratar, siempre incluimos la parte de correo. En nuestra experiencia probando opciones para este tipo de necesidades, BanaHosting resuelve bien esta parte: trae cPanel para configurar SPF, DKIM y DMARC sin vueltas, corre sobre discos SSD reales con buena reputación, y tiene soporte 24/7 en español que sabe de estos temas, así que si un día tus correos empiezan a caer en spam, tenés a quién preguntarle sin que te contesten en otro idioma y a las tres horas. Ese acompañamiento, más que cualquier truco, es lo que termina haciendo que tus facturas lleguen a la bandeja de entrada.

¿Convencido de que necesitás un hosting mejor?

Estos son los planes reales de BanaHosting, el proveedor que usamos y recomendamos.

Ver planes desde USD 4.95/mes →

Hosting por perfil

🏠 Hosting para particulares 💼 Hosting para profesionales 🏢 Hosting para empresas

Hosting donde estás

🗺 Cobertura por ciudad Hosting en Argentina Hosting WordPress en Buenos Aires Hosting barato en Chile

Otros artículos

🔍 Señales de que tu Sitio Fue Hackeado Antes del Cartel de Google 🆘 Los Primeros Cinco Minutos Después de que tu Sitio se Cae 🔑 Accesos de FTP Limitados: Cómo Darle Entrada a un Desarrollador sin Arriesgar Todo

¿Ya usaste BanaHosting?

Contá tu experiencia en una línea. Las reseñas se revisan antes de publicarse y ayudan a que quien busca decida con datos reales, no con publicidad.

Dejar mi valoración
Ver planes y contratar