Requisitos de Gmail, Yahoo y Microsoft para remitentes
Tu recordatorio de pago mensual sale el día 1, como siempre. Unos días después te llama un cliente: nunca lo recibió. El mensaje sí salió, pero Gmail lo mandó a spam o lo rebotó con 550 5.7.26 This mail has been blocked because the sender is unauthenticated. Tú no cambiaste nada. Cambiaron las reglas del lado del receptor.
Gmail y Yahoo aplican requisitos a los remitentes masivos desde febrero de 2024, y Microsoft aplica reglas similares a las direcciones de Outlook.com, Hotmail y Live desde mayo de 2025. Aquí tienes la lista completa como checklist práctica: qué significa cada punto, cómo se ve una configuración correcta y cómo comprobarlo tú mismo.
A quién se aplican los requisitos
El nivel más estricto afecta a los remitentes masivos: dominios que envían aproximadamente 5000 o más mensajes al día a direcciones personales de Gmail, Yahoo u Outlook.com. Dos detalles importan:
- Se cuenta por dominio y suma todos tus envíos: avisos a clientes, recordatorios de facturas y el buzón de la oficina. En Gmail, una vez que superas el umbral sigues siendo remitente masivo aunque tu volumen baje.
- Los remitentes pequeños no se libran de lo básico. Todo el que envía a Gmail necesita al menos SPF o DKIM, DNS inverso válido, TLS y una tasa de spam baja.
Una pequeña asesoría que envía estados de cuenta a 800 clientes no llegará a 5000 correos al día. Pero los proveedores siguen subiendo el listón, y un dominio que ya cumple las reglas de envío masivo no tendrá nada que arreglar la próxima vez. Toma la checklist completa como punto de partida.
La checklist: 7 requisitos y cómo verificarlos
1. Registro SPF publicado y válido
Qué es: un registro TXT en el DNS con los servidores autorizados a enviar correo en nombre de tu dominio.
Cómo debe estar: exactamente un registro, que empiece por v=spf1, incluya todos los servicios que envían por ti y termine en ~all o -all, por ejemplo v=spf1 include:_spf.google.com include:spf.example-esp.com ~all. No puede superar 10 consultas DNS; si lo hace, falla con permerror aunque parezca correcto.
Cómo verificarlo: el SPF Checker te muestra el registro, el número de consultas y los errores de sintaxis. Si hay errores, consulta cómo corregir errores en el registro SPF.
2. Firma DKIM en cada mensaje
Qué es: una firma criptográfica en cada correo. La clave pública está en tu DNS bajo un selector, por ejemplo selector1._domainkey.tudominio.com, y demuestra que el mensaje viene de tu dominio sin alteraciones.
Cómo debe estar: cada servicio que envía por ti firma con tu dominio, no solo con el suyo, con una clave de al menos 1024 bits (se recomienda 2048).
Cómo verificarlo: consulta tu selector en el DKIM Checker. Después envía una prueba a una cuenta de Gmail, elige Mostrar original y busca DKIM: 'PASS' with domain tudominio.com. Si aparece el dominio de tu proveedor, la firma no ayudará con la alineación (punto 4).
3. Registro DMARC, como mínimo p=none
Qué es: un registro TXT en _dmarc.tudominio.com que indica a los receptores qué hacer con el correo que no supera la autenticación y adónde enviar informes.
Cómo debe estar: el mínimo aceptado es v=DMARC1; p=none; rua=mailto:informes-dmarc@tudominio.com. La etiqueta rua es opcional, pero sin informes no sabes quién envía correo como tu dominio.
Cómo verificarlo: revísalo con el DMARC Checker. p=none cumple el requisito, pero no frena la suplantación; cuando los informes estén limpios, sigue la guía DMARC: de p=none a p=reject.
4. Alineación con el dominio del remitente (From)
Qué es: para que DMARC pase, el dominio que superó SPF o DKIM debe coincidir con el de la dirección From: visible. Si envías como oficina@tuempresa.com con una firma DKIM d=plataformadeenvio.net y el Return-Path de la plataforma, ambas comprobaciones pasan y DMARC falla.
Cómo debe estar: DKIM con d=tuempresa.com y/o un Return-Path en tu dominio o en un subdominio como bounces.tuempresa.com.
Cómo verificarlo: en Mostrar original, DMARC: 'PASS' confirma la alineación; los campos enviado por y firmado por deberían mostrar tu dominio.
5. DNS inverso (PTR) y TLS
Qué es: la IP de envío necesita un registro PTR que apunte a un nombre de host que resuelva de vuelta a la misma IP (dig -x 203.0.113.25 devuelve mail.example.net, que resuelve a 203.0.113.25), y la conexión debe ir cifrada con TLS.
Cómo verificarlo: en los detalles del mensaje en Gmail deberías ver el cifrado estándar (TLS); un candado rojo abierto indica que llegó sin cifrar. Con Google Workspace, Microsoft 365 o una plataforma de email, PTR y TLS son cosa del proveedor. El riesgo está en los sistemas antiguos: un servidor viejo, el formulario de contacto de la web, un escáner de la oficina.
6. Baja con un clic, atendida en 2 días
Qué es: los mensajes de marketing y de suscripción deben permitir la baja con un clic (RFC 8058) mediante dos cabeceras:
List-Unsubscribe: <https://tudominio.com/unsubscribe/abc123>List-Unsubscribe-Post: List-Unsubscribe=One-Click
Con ellas, Gmail y Yahoo muestran un botón «Cancelar suscripción» junto a tu nombre. La baja debe aplicarse en 2 días, y sigues necesitando un enlace visible en el cuerpo del correo. El correo estrictamente transaccional (cambio de contraseña, confirmación de pedido) está exento; los recordatorios recurrentes son zona gris, así que incluye las cabeceras en todo lo que envías a una lista.
Cómo verificarlo: envía un correo de prueba a tu cuenta de Gmail, busca List-Unsubscribe-Post en Mostrar original, date de baja y confirma que la dirección queda fuera del siguiente envío.
7. Tasa de quejas por spam inferior al 0,3%
Qué es: el porcentaje de mensajes entregados que se marcan como spam. El límite estricto de Gmail es el 0,3% (tres por cada 1000), y Google recomienda quedarse por debajo del 0,1%. Por encima del 0,3% los problemas llegan rápido y recuperarse lleva semanas.
Cómo verificarlo: registra tu dominio en Google Postmaster Tools, únete al Complaint Feedback Loop de Yahoo y usa Microsoft SNDS si tienes IP propias.
Cómo mantenerla baja: envía solo a quien espera tus correos, usa un nombre de remitente reconocible, escribe asuntos honestos y elimina las direcciones que rebotan. Muchas veces una queja es una baja que el destinatario no supo encontrar.
Rutina de verificación en 15 minutos
- Pasa el Domain Health Check a cada dominio y subdominio desde el que envías.
- Corrige todo lo que salga en rojo: primero SPF y DKIM, después DMARC.
- Envía un recordatorio o estado de cuenta real a una cuenta de Gmail y otra de Outlook.com y confirma que SPF, DKIM y DMARC dan PASS para tu dominio y que están las cabeceras de baja.
- Revisa la tasa de spam en Postmaster Tools tras tu próximo envío grande.
- Repite todo cuando añadas una herramienta que envíe correo por ti: es justo entonces cuando suelen romperse el SPF y la alineación.
550 5.7.515, y Gmail con 5.7.26. Ambos apuntan a la autenticación, así que empieza por los puntos 1 a 4, no por el contenido del correo.Cómo te ayuda MailerBit
MailerBit está pensado para empresas que envían correos recurrentes a sus propios clientes, como recordatorios de pago y estados de cuenta, así que buena parte de esta checklist forma parte de la configuración:
- Verificación del dominio antes de enviar. No puedes enviar campañas hasta verificar tu dominio. Generamos los registros DKIM y Return-Path para tu DNS y los verificas con un clic (Check Verification), de modo que tu correo va autenticado con tu propio dominio en el remitente (puntos 2 y 4). El registro DMARC lo publicas tú; consulta nuestra guía de DMARC.
- Baja con un clic. Los correos de campaña llevan las cabeceras
List-UnsubscribeyList-Unsubscribe-Post, y los destinatarios dados de baja o con rebote se excluyen de los envíos siguientes (punto 6). - Tu propia reputación de dominio. El correo va firmado con tu propio dominio, así que la reputación de dominio que construyes es tuya.
- Calentamiento automático. Las cuentas nuevas aumentan el volumen durante cinco días (200, 500, 1000, 2000 y después el límite del plan), así que los proveedores ven un patrón estable en lugar de un pico.
- Límites de protección. Si la tasa de rebotes o de quejas sube demasiado, el envío se bloquea antes de que tu dominio sufra daños serios (punto 7).
Más detalles en la página de entregabilidad.
Revisa tu dominio hoy
Empieza por el Domain Health Check gratuito, sin crear cuenta. Cuando quieras enviar recordatorios y estados de cuenta desde un dominio que cumple las reglas de Gmail, Yahoo y Microsoft, crea tu cuenta en MailerBit y verifica tu dominio en pocos minutos.
