Comprueba la autenticacion de tu dominio

Por que esto decide si llegas a la bandeja de entrada

Cuando tu correo llega a Gmail, lo primero que hace es preguntarse si de verdad viene de quien dice venir. Esas tres respuestas estan en el DNS de tu dominio, y si faltan, tu mensaje empieza la carrera con una penalizacion que ningun texto bonito compensa.

Desde febrero de 2024, Gmail y Yahoo exigen autenticacion a quien envia volumen. Ya no es una recomendacion.

Que significa cada registro

SPF: quien puede enviar en tu nombre

Una lista de servidores autorizados. Se publica como un registro TXT en el dominio:

v=spf1 include:_spf.google.com ~all

Lo importante es el final. ~all marca como sospechoso lo no autorizado y es lo mas habitual; -all lo rechaza directamente y es mas estricto. +all autoriza a cualquiera: si lo ves, quitalo.

DKIM: la firma que prueba que nadie lo toco

Tu servidor firma cada mensaje con una clave privada y publica la clave publica en el DNS, bajo un nombre llamado selector. Quien recibe comprueba la firma. Google y Microsoft lo generan desde su panel; no hace falta tocar nada a mano salvo publicar el registro.

DMARC: que hacer cuando algo no cuadra

v=DMARC1; p=none; rua=mailto:informes@tudominio.com

Se empieza siempre por p=none, que solo observa e informa. Cuando lleves semanas viendo que tu correo legitimo pasa, se sube a quarantine y despues a reject.

Si el DKIM no aparece

No significa que no lo tengas. El selector lo elige tu proveedor y aqui solo se prueban los mas comunes: google, selector1, default, k1 y algunos mas. Si usas otro, tu DKIM funciona igual aunque esta herramienta no lo encuentre.