Dominio y entregabilidad del correo: claves
Autor: Redacción Domeny.ForSale Publicado Actualizado
En breve: Un buen dominio no basta para que los mensajes lleguen a la bandeja de entrada. También cuentan la reputación del dominio y de la infraestructura de envío, la correcta configuración de los registros SPF, DKIM y DMARC y la forma de captar destinatarios. Un dominio nuevo debe empezar a utilizarse de forma gradual, supervisando los rechazos, las quejas y los resultados de autenticación.
Cómo influye el dominio en la entregabilidad
La entregabilidad del correo electrónico es la capacidad de los mensajes para llegar al buzón del destinatario, preferiblemente a la bandeja de entrada y no a la carpeta de spam. Los servidores de correo evalúan numerosas señales: el dominio visible en el campo del remitente, los dominios utilizados en los elementos técnicos del envío, la dirección IP del servidor, el contenido del mensaje y las reacciones de los destinatarios.
La reputación del dominio se construye a partir de su historial de envíos. La perjudican, entre otros factores, las quejas por spam, los mensajes enviados a direcciones inactivas o inexistentes, los aumentos bruscos del volumen y los intentos de suplantación del dominio. Cambiar de proveedor de correo no elimina automáticamente los problemas asociados al propio dominio.
Una extensión como .pl o .com no suele determinar la entregabilidad. Son más importantes la coherencia de la configuración y el comportamiento del remitente. Sin embargo, una extensión poco habitual puede exigir mayor cautela desde el punto de vista comercial si los destinatarios no reconocen la dirección y marcan los mensajes como sospechosos con más frecuencia.
SPF, DKIM y DMARC: tres medidas básicas de protección
SPF es un registro DNS que indica qué servidores están autorizados para enviar correo en nombre del dominio. Debe incluir todas las fuentes de envío utilizadas, como el correo empresarial, el sistema de facturación y la plataforma de boletines. El dominio debe tener un único registro SPF correctamente compuesto; crear varios registros independientes puede provocar errores de verificación.
DKIM añade una firma criptográfica al mensaje. El servidor del destinatario la verifica mediante la clave pública publicada en DNS. Una firma válida confirma que el mensaje ha sido autorizado por ese dominio y no se ha modificado durante el trayecto.
DMARC establece qué debe hacer el servidor receptor cuando un mensaje no supera la comprobación SPF o DKIM con la alineación necesaria respecto al dominio visible en el campo «De». También permite recibir informes sobre el uso del dominio. Lo más recomendable es endurecer la política por etapas: empezar por la supervisión, identificar las fuentes de correo legítimo y solo después plantearse enviar a spam los mensajes que no cumplan los requisitos o rechazarlos.
Por ejemplo, una empresa envía el correo habitual a través de Microsoft 365, los boletines mediante una plataforma externa y las facturas desde un sistema contable. Antes de activar una política DMARC restrictiva, el administrador debe inventariar las tres fuentes, configurarlas en SPF o DKIM y comprobar la alineación de los dominios. Si se omite el sistema de facturación, pueden empezar a rechazarse mensajes legítimos.
Un solo dominio o subdominios separados
Separar los distintos tipos de envío mediante subdominios facilita la configuración y el análisis de la reputación. La correspondencia de los empleados puede utilizar el dominio principal y los mensajes de marketing, por ejemplo, el subdominio noticias.ejemplo.pl. Las notificaciones del sistema pueden enviarse desde otro subdominio, como notificaciones.ejemplo.pl.
Esta separación limita la propagación de problemas entre canales, pero no los aísla por completo. Los proveedores de correo pueden vincular la reputación del subdominio a la del dominio principal. Utilizar un dominio independiente exclusivamente para envíos masivos tampoco es una solución sencilla: puede resultar desconocido para el destinatario y exige construir su reputación desde cero.
La dirección del remitente debe ser comprensible y coherente con la marca. Los dominios parecidos al principal, los errores ortográficos deliberados o las variantes arbitrarias pueden reducir la confianza y parecer intentos de phishing.
Cómo empezar a enviar correo desde un dominio nuevo
Un dominio nuevo no tiene un historial consolidado, por lo que no conviene empezar con una campaña de gran alcance dirigida a toda la base de contactos. Un procedimiento más seguro consiste en:
- configurar SPF y DKIM y activar DMARC en modo de supervisión;
- enviar pruebas a buzones de varios proveedores populares y revisar las cabeceras de los mensajes;
- empezar por destinatarios activos que esperan recibir la correspondencia;
- aumentar el volumen de forma gradual, sin subidas bruscas;
- eliminar las direcciones que generan rechazos permanentes y analizar las quejas;
- endurecer la política DMARC tras confirmar todas las fuentes de envío legítimas.
El «calentamiento» del dominio, es decir, el aumento gradual de los envíos, no corrige una base de contactos deficiente. Las listas compradas, la falta del consentimiento exigido para ese tipo de comunicación y las dificultades para darse de baja del boletín aumentan el riesgo de quejas, independientemente de la configuración técnica. La base jurídica del marketing y el contenido de los consentimientos deben confirmarse con la persona responsable del cumplimiento legal.
Qué supervisar después de empezar
Los datos más útiles son los informes DMARC, los avisos de rechazo, el porcentaje de errores permanentes en las direcciones y las quejas comunicadas mediante las herramientas disponibles de los proveedores de correo. También hay que vigilar la caducidad del dominio, el acceso al panel DNS y los cambios no autorizados en los registros. La cuenta del registrador y el servicio DNS deben protegerse con una autenticación multifactor robusta.
Los requisitos de los grandes proveedores de correo pueden cambiar y depender del volumen y del tipo de envío. Antes de lanzar una campaña, hay que consultar la documentación vigente de la plataforma de envío utilizada y de los proveedores de los buzones de los destinatarios.
El primer paso práctico es elaborar una lista de todos los sistemas que envían correo desde el dominio de la empresa. Solo con ese inventario se puede configurar correctamente SPF, implantar DKIM y establecer DMARC sin bloquear mensajes legítimos.
Lee también
