Por qué tus emails llegan a spam: guía de diagnóstico

Tus emails llegan a spam casi siempre por una de estas causas: autenticación incompleta o sin alinear (SPF, DKIM, DMARC), mala reputación de la IP o del dominio por quejas, rebotes o spam traps, bajo engagement de los destinatarios, o cambios bruscos de volumen o infraestructura. El contenido influye, pero rara vez es la causa principal. Para encontrar la tuya, revisa en orden los headers de un mensaje recibido, las herramientas de cada proveedor (Postmaster Tools, SNDS), las listas de bloqueo y la calidad de tu lista.

Paso 0: define bien el síntoma

Antes de cambiar nada, responde:

• ¿Dónde ocurre? ¿En todos los proveedores o solo en uno (Gmail, Outlook, Yahoo, un dominio corporativo)?
• ¿Qué correos? ¿Todos o solo un tipo (marketing, una campaña concreta, un flujo transaccional)?
• ¿Desde cuándo? ¿Coincide con un cambio: nueva IP, nuevo proveedor, nuevo dominio, una importación de contactos, una campaña más grande?
• ¿Spam o rechazo? Un mensaje en la carpeta de spam se aceptó. Un rechazo 5xx o una demora 4xx aparecen en tus logs SMTP, no en la bandeja del usuario.

Esta clasificación te ahorra horas. "Todo a spam en todas partes desde ayer" apunta a autenticación o lista de bloqueo. "Solo marketing en Gmail, empeorando desde hace semanas" apunta a reputación por quejas.

Paso 1: revisa la autenticación

Envía un mensaje real a una cuenta tuya en Gmail y en Outlook, abre "Mostrar original" o "Ver código fuente" y busca:

Authentication-Results: mx.google.com;
       dkim=pass header.i=@example.com header.s=s1 header.b=Ab12Cd34;
       spf=pass (google.com: domain of b-91f@bounces.example.com designates
           203.0.113.10 as permitted sender) smtp.mailfrom=b-91f@bounces.example.com;
       dmarc=pass (p=NONE sp=NONE dis=NONE) header.from=example.com

Qué buscar:

• dmarc=fail aunque SPF y DKIM pasen: falta alineación. Probablemente header.d o smtp.mailfrom pertenecen al dominio de un proveedor y no al tuyo.
• spf=permerror: dos registros SPF o más de 10 consultas DNS (RFC 7208).
• dkim=fail (body hash did not verify): algo modifica el cuerpo después de firmar (un pie de página añadido por un relay, un antivirus).
• dkim=neutral (no key): el registro DNS del selector no existe o está mal publicado.

Si la autenticación falla, arréglala antes de seguir: nada más importa mientras eso esté roto.

Paso 2: consulta las herramientas de los proveedores

Google Postmaster Tools

Verifica tu dominio y revisa:

• Tasa de spam: según las directrices de Google, debe mantenerse por debajo de 0,1% y nunca llegar a 0,3%.
• Reputación de IP y dominio: si aparece como baja o mala, Gmail clasificará más correo como spam.
• Autenticación y cifrado: porcentajes de tráfico que pasa SPF, DKIM, DMARC y usa TLS.
• Cumplimiento: el panel indica si cumples los requisitos para remitentes masivos.

Microsoft SNDS

Muestra, por IP, el estado de filtrado y las quejas registradas en Outlook.com. Requiere registrar tus IPs.

Feedback loops

Yahoo y otros proveedores envían reportes de queja en formato ARF. Si las quejas vienen concentradas en una campaña o un segmento, ahí está tu problema.

Paso 3: revisa las listas de bloqueo

Consulta tus IPs de envío y los dominios de tus enlaces en listas públicas como las de Spamhaus (SBL, XBL, DBL) y otras relevantes. Una entrada suele venir acompañada de rechazos en los logs:

554 5.7.1 Service unavailable; Client host [203.0.113.10] blocked using
    zen.spamhaus.org; https://www.spamhaus.org/query/ip/203.0.113.10

Atención a los dominios de los enlaces: si tu mensaje incluye un acortador o un dominio de seguimiento que está en una lista de dominios, el mensaje puede ir a spam aunque tu IP esté limpia.

Paso 4: examina la calidad de la lista

Las señales de una lista problemática:

• Rebotes duros por encima de lo habitual en una campaña.
• Contactos importados de otra herramienta, de un evento o, peor, comprados.
• Direcciones sin actividad en muchos meses que siguen recibiendo envíos.
• Formularios sin confirmación (doble opt-in) que permiten registros falsos o con errores tipográficos.

Las direcciones abandonadas pueden convertirse en spam traps. No hay manera fiable de detectarlas una por una; la defensa es no enviar a quien no ha interactuado en mucho tiempo (política de sunset) y no adquirir listas.

Paso 5: mide el engagement

Los proveedores observan lo que hacen tus destinatarios: si abren, responden, mueven el mensaje de spam a la bandeja, o lo borran sin leer. Un segmento grande de usuarios que nunca interactúa arrastra la colocación de todo el envío.

Acciones concretas:

• Segmenta por actividad reciente y reduce la frecuencia a los inactivos.
• Haz una campaña de reconfirmación y elimina a quien no responde.
• Revisa que el remitente sea reconocible: nombre y dirección coherentes en todos los envíos.

Ten en cuenta que las aperturas como métrica están distorsionadas por la protección de privacidad de algunos clientes (como Apple Mail), que precargan imágenes. Los clics y las respuestas son señales más fiables.

Paso 6: revisa la infraestructura

• PTR que resuelva y coincida con el EHLO.
• TLS activo.
• Cambios recientes de IP o proveedor sin warm-up.
• IP compartida con vecinos problemáticos: si usas un pool compartido y todo empeora de repente sin cambios tuyos, pregunta a tu proveedor.
• Volumen irregular: picos muy por encima de tu media diaria.

Paso 7: y, por último, el contenido

El contenido rara vez es la causa principal, pero puede empeorar una situación límite:

• Mensajes que son una sola imagen sin texto.
• HTML roto o generado con herramientas que añaden código basura.
• Enlaces con dominios distintos al del remitente o redirecciones encadenadas.
• Asunto engañoso o que no coincide con el contenido.
• Falta de versión de texto plano (multipart/alternative).

Tabla de diagnóstico rápido

Errores comunes al diagnosticar

• Cambiar el contenido primero y no revisar la autenticación.
• Confiar solo en cuentas semilla. Son orientativas, no representativas.
• Pedir que te "saquen de spam" a un proveedor sin haber corregido la causa.
• Cambiar de dominio o de IP para huir del problema. Lo trasladas, no lo resuelves.
• Ignorar los logs SMTP. Muchos problemas de "spam" son en realidad demoras o rechazos.

En Pidgely

Pidgely registra cada respuesta SMTP, rebote y queja como eventos que puedes consultar o recibir por webhook, y su guardián de reputación pausa el envío si las tasas se disparan. Eso convierte muchos diagnósticos de horas en una consulta.