Cómo evitar que tus correos acaben en spam

Pocas cosas son tan frustrantes como cuando un cliente dice: "No recibí tu correo", y tú lo enviaste hace tres días. El problema casi siempre es el mismo: tu correo acabó en la carpeta de spam. Según las estadísticas, hasta un 20 % de los correos de empresa legítimos nunca llega a la bandeja de entrada del destinatario. En esta guía explicamos por qué ocurre esto y cómo evitarlo con una configuración técnica adecuada y buenas prácticas.

¿Por qué acaban los correos en spam?

Los proveedores de correo (Gmail, Outlook, Yahoo) utilizan algoritmos complejos para determinar si un correo es legítimo o spam. Estos algoritmos analizan decenas de factores: la autenticación técnica (SPF, DKIM, DMARC), la reputación de la IP del servidor, el contenido del mensaje, el comportamiento del destinatario (si marca tus correos como spam), la frecuencia de envío y mucho más. El problema es que estos algoritmos a veces se equivocan y marcan correos legítimos como spam.

SPF - Sender Policy Framework

SPF es un registro DNS que indica a los servidores de correo qué servidores están autorizados a enviar correo en nombre de tu dominio. Sin un registro SPF, cualquiera puede enviar correos que parezcan provenir de ti, una técnica que los spammers utilizan a menudo (email spoofing). El registro SPF se añade como un registro TXT en el DNS de tu dominio.

Ejemplo de registro SPF: v=spf1 include:_spf.beohosting.com ~all

Esto significa: solo los servidores listados en _spf.beohosting.com pueden enviar correo para tu dominio. "~all" significa soft fail: los correos de otros servidores se marcarán como sospechosos pero no se rechazarán. Para una política más estricta, usa "-all" (hard fail), que rechaza todos los correos no autorizados. Importante: solo puedes tener un registro SPF por dominio. Si usas varios servicios de envío de correo (por ejemplo, hosting + Mailchimp), inclúyelos todos en un único registro SPF.

DKIM - DomainKeys Identified Mail

DKIM añade una firma digital a cada correo que envías. Esta firma demuestra que el correo proviene realmente de tu servidor y que no fue alterado durante el envío. DKIM utiliza un par de claves: la clave privada en tu servidor firma cada correo, y la clave pública en el DNS permite a los destinatarios verificar la firma. En BeoHosting, DKIM se configura automáticamente para todos los dominios. Puedes comprobarlo en cPanel, en "Email Deliverability".

Cómo funciona DKIM en la práctica: tu servidor añade una cabecera DKIM-Signature a cada correo saliente. Esta cabecera contiene una firma criptográfica del cuerpo del mensaje y de algunas cabeceras. El servidor del destinatario lee tu clave pública DKIM desde el DNS y la usa para verificar la firma. Si la firma coincide, el correo se verifica como auténtico.

DMARC - Domain-based Message Authentication

DMARC combina SPF y DKIM y añade una política que indica a los destinatarios qué hacer con los correos que no superan la verificación. DMARC también te permite recibir informes sobre quién está enviando correo en nombre de tu dominio, lo cual resulta valiosísimo para detectar abusos.

Ejemplo de registro DMARC: v=DMARC1; p=quarantine; rua=mailto:dmarc@tuempresa.es; pct=100

Esto significa: los correos que no superen la verificación de SPF y DKIM deben colocarse en cuarentena (carpeta de spam). Los informes se envían a dmarc@tuempresa.es. La política se aplica al 100 % de los correos. Recomendamos empezar con p=none (solo monitorización) e ir avanzando gradualmente a p=quarantine y luego a p=reject a medida que confirmes que todos los correos legítimos están correctamente autenticados.

Reputación de IP y alojamiento compartido

La dirección IP desde la que envías correo tiene una reputación, similar a un historial crediticio. Si previamente se envió spam desde esa IP, tu reputación es mala y tus correos acabarán en spam incluso con una configuración correcta de SPF/DKIM/DMARC. En el alojamiento compartido compartes IP con otros usuarios: si uno de ellos envía spam, afecta a todos. BeoHosting supervisa activamente la reputación de todas las direcciones IP y suspende las cuentas que envían spam, pero para un control máximo considera una solución de alojamiento de correo empresarial.

Contenido del correo que activa los filtros de spam

Ciertas palabras y frases en los correos activan los filtros de spam: "GRATIS", "URGENTE", "Haz clic ya", demasiados signos de exclamación (!!!), ESCRIBIR TODO EN MAYÚSCULAS, enlaces a sitios sospechosos, demasiadas imágenes con poco texto y adjuntos en formatos ejecutables (.exe, .bat). Además, los correos que contienen una única imagen grande sin texto acabarán casi con toda seguridad en spam, porque los filtros de spam no pueden "leer" una imagen.

Comprobaciones técnicas antes de enviar

Antes de enviar una campaña de correo importante o cualquier correo de empresa, realiza las siguientes comprobaciones. Usa mail-tester.com: envía un correo de prueba y obtendrás una puntuación de 0 a 10 con explicaciones detalladas de qué mejorar. Comprueba MXToolbox.com para ver si tu IP está en alguna lista negra. Usa la herramienta Email Deliverability de cPanel para verificar la configuración de SPF y DKIM. Envía un correo de prueba a distintos proveedores (Gmail, Outlook, Yahoo) y comprueba que llega a la bandeja de entrada.

Buenas prácticas para la entregabilidad del correo

Usa siempre un correo profesional con tu propio dominio, nunca un Gmail o Yahoo gratuito. No envíes correos masivos desde una cuenta de correo del alojamiento: usa servicios especializados como Mailchimp o SendGrid. Incluye siempre una opción para darse de baja en los correos de marketing. Mantén una lista de contactos limpia: elimina las direcciones inexistentes y las que rechazan tus correos. No envíes demasiados correos a la vez: aumenta gradualmente tu volumen de envío. Y lo más importante: envía contenido relevante que la gente quiera recibir.

¿Qué hacer si ya estás en una lista negra?

Si tus correos ya están en una lista negra, sigue estos pasos. Primero, identifica en qué listas estás: usa MXToolbox Blacklist Check. Después, soluciona la causa raíz: cambia las contraseñas comprometidas, elimina el malware, detén la práctica que provocó la inclusión en la lista negra. Por último, envía una solicitud de eliminación: la mayoría de las listas tienen un proceso automatizado. En BeoHosting, nuestro equipo de soporte puede ayudarte a identificar y resolver los problemas de listas negras.

Probar la entregabilidad del correo

Las pruebas periódicas son clave. Recomendamos comprobaciones mensuales en mail-tester.com (busca una puntuación de 9+/10), comprobaciones semanales de listas negras en MXToolbox.com y monitorizar la tasa de rebote de tus correos. Si notas una caída repentina en la entregabilidad, comprueba de inmediato si tu servidor está comprometido o si alguien está abusando de tus cuentas de correo.

Conclusión

La entregabilidad del correo depende de una combinación de configuración técnica y buenas prácticas. SPF, DKIM y DMARC son los tres pilares de la autenticación del correo que deben estar correctamente configurados. En BeoHosting, SPF y DKIM se configuran automáticamente. Aprende más sobre los registros DNS y su configuración, y nuestro equipo puede ayudarte con la configuración de DMARC. Combina una configuración técnica correcta con buenas prácticas de envío y pruebas periódicas, y tus correos llegarán de forma fiable a la bandeja de entrada de tus clientes.