Guía de correo · español global
Mis correos llegan a spam: cómo corregirlo con SPF, DKIM y DMARC
Si tus clientes no ven tus correos o los encuentran en «no deseado», casi siempre hay una causa técnica que se puede revisar en 15 minutos, sin cambiar de proveedor.
¿Por qué mis correos llegan a spam?
La causa más común es que tu dominio no está autenticado: falta el registro SPF, la firma DKIM o ambos, o hay dos SPF que se anulan. Gmail exige SPF o DKIM a todos los remitentes, y DMARC a quienes envían más de 5.000 correos al día; Outlook.com aplica la misma regla de volumen desde mayo de 2025. Revisa también la reputación del servidor y que tu web no envíe correos sin autenticar.
Identifica el síntoma
| Lo que ves | Causa probable | Ve a |
|---|---|---|
| Todos tus correos llegan a spam, en todos lados | Falta SPF o DKIM, o hay dos registros SPF | Pasos 2 y 3 |
| Solo los correos del formulario web o de la tienda | La web envía con PHP mail() desde el servidor, sin autenticar | Paso 5 |
| Solo en Outlook / Hotmail | Reputación de la IP o filtros propios de Microsoft | Paso 6 |
| Empezó de un día para otro | IP en una lista negra, cuenta comprometida o cambio de DNS | Pasos 1 y 6 |
| Solo los envíos masivos o boletines | Volumen alto sin DMARC ni baja con un clic | Paso 4 |
Paso 1. Lee el encabezado de un correo tuyo
Envíate un correo a una cuenta de Gmail. Ábrelo, usa el menú de tres puntos y elige Mostrar original. Arriba verás tres líneas: SPF, DKIM y DMARC. Lo que buscas es PASS en las tres. Si alguna dice FAIL, NONE o no aparece, ya sabes por dónde empezar.
Paso 2. Un solo registro SPF, correcto
SPF es un registro TXT en tu DNS que dice qué servidores pueden enviar correo con tu dominio. Revisa dos cosas: que exista uno solo que empiece con v=spf1 (dos registros SPF hacen que falle), y que incluya a todos los que envían por ti: tu hosting, Google Workspace o Microsoft 365, y la plataforma de boletines. Si usas cPanel, la herramienta Email Deliverability («Entregabilidad del correo») muestra el registro sugerido y si está bien instalado.
Paso 3. Activa la firma DKIM
DKIM firma cada correo para demostrar que no fue alterado. En cPanel se activa desde Email Deliverability; en Google Workspace y Microsoft 365, desde su consola de administración, que te entrega un registro TXT para publicar en tu DNS. Activa DKIM en el servicio que realmente envía tus correos.
Paso 4. Agrega DMARC, aunque empieces suave
DMARC indica qué hacer con los correos que fallan SPF y DKIM, y te envía reportes. Empieza con un registro TXT en _dmarc.tudominio.cl como v=DMARC1; p=none; rua=mailto:dmarc@tudominio.cl. Con p=none no se bloquea nada: solo recibes reportes. Cuando veas que todo lo legítimo pasa, sube a p=quarantine.
| Requisito | Gmail (todos) | Gmail, más de 5.000/día |
|---|---|---|
| SPF o DKIM | Obligatorio | SPF y DKIM |
| DMARC | Recomendado | Obligatorio, alineado con el «De:» |
| PTR y TLS | Obligatorio | Obligatorio |
| Tasa de spam | Bajo 0,30 % | Bajo 0,30 % |
| Baja con un clic | — | En correos de marketing |
Outlook.com exige SPF, DKIM y DMARC a quienes envían más de 5.000 correos al día desde el 5 de mayo de 2025.
Paso 5. Que tu web no envíe correos sin autenticar
Formularios de contacto, WordPress y tiendas suelen enviar con la función PHP mail() del servidor, a veces con un remitente que no corresponde al dominio. Configura el envío por SMTP autenticado con una cuenta real de tu dominio. Si vendes con WooCommerce, revisa también nuestra guía de WooCommerce no envía correos.
Paso 6. Revisa la reputación del servidor
En un hosting compartido, tu correo sale por una IP que comparten otros clientes. Si uno de ellos envió spam, la IP puede estar en una lista negra. Consulta la IP del servidor en un verificador de listas negras y, para Outlook, en el programa SNDS de Microsoft. Si aparece listada, pide a tu proveedor que la limpie o que te asigne otra salida. Este es el único caso en que el hosting es la causa directa.
¿Cuándo tiene sentido cambiar de hosting o de servicio de correo?
Si la IP sigue listada y el proveedor no responde, o si envías mucho volumen, conviene separar el correo de la web: un servicio de correo dedicado (Google Workspace, Microsoft 365 o el correo de tu hosting en un servidor propio) y una plataforma de envíos masivos para boletines. Compara opciones en hosting para pymes, dominio y correo.
Preguntas frecuentes
¿Aún no tienes casilla con tu dominio? Revisa cómo crear un correo corporativo en cPanel.
¿Por qué mis correos corporativos llegan a spam?
Lo más común es que falte SPF o DKIM en el dominio, que haya dos registros SPF, o que el servidor que envía tenga mala reputación. Revisa el encabezado de un correo recibido en Gmail («Mostrar original»): debe decir PASS en SPF, DKIM y DMARC.
¿Necesito DMARC si envío pocos correos?
Gmail lo exige a quienes envían más de 5.000 mensajes al día, y Outlook.com desde mayo de 2025 para el mismo volumen. Para una pyme no es obligatorio, pero un DMARC con p=none es fácil de agregar y te permite ver quién envía con tu dominio.
¿Cambiar de hosting arregla el spam?
Solo si la causa es la reputación de la IP compartida o la falta de PTR en el servidor. Si el problema es SPF, DKIM o el contenido, cambiar de hosting no lo resuelve.
¿Por qué llegan a spam en Outlook y no en Gmail?
Cada proveedor usa sus propios filtros y listas. Revisa también la IP del servidor en las herramientas de Microsoft (SNDS) y pide al destinatario marcar el correo como «No es correo no deseado».
Fuentes y revisión
Google, Pautas para remitentes de correo electrónico, consultada el 05-11-2026. Microsoft, políticas para remitentes de Outlook.com, consultada el 05-11-2026. Última revisión: 5 de noviembre de 2026.