Dominios secundarios para email en frío: qué protegen y qué no

En resumen

• Un dominio secundario mantiene las quejas por email en frío en su propia reputación. Tanto Gmail como Yahoo documentan que llevan la reputación por dominio de envío.
• La separación es parcial. Gmail también limita el ritmo por los dominios a los que enlazas, y las condiciones de tu proveedor se aplican a todos los dominios desde los que envías.
• Ningún proveedor publica un número máximo de buzones por dominio. Los habituales dos a cinco vienen de los proveedores de herramientas de prospección y sirven para limitar la pérdida cuando se bloquea un dominio.
• Un dominio nuevo necesita sus propios registros SPF, DKIM y DMARC, un día o más de espera y un comienzo lento.
• Para unos pocos emails bien investigados al día desde un dominio consolidado, tu dominio principal puede asumirlo.

Un dominio secundario es un segundo dominio de tu propiedad, de nombre parecido al principal y usado solo para email en frío. La idea es que las quejas de spam y los bloqueos recaigan en ese dominio y no en aquel del que dependen tus facturas, tus respuestas de soporte y los restablecimientos de contraseña. La separación es real: tanto Gmail como Yahoo documentan que llevan la reputación por dominio de envío. También es parcial, porque tus enlaces, tu contenido y las condiciones de tu proveedor te siguen de un dominio a otro. Si el email en frío es para ti un canal constante, merece la pena tener un dominio secundario. Si escribes un puñado de emails bien investigados al día desde un dominio con años de correo normal a sus espaldas, puede que no lo necesites.

Qué es un dominio secundario

Supón que tu empresa está en harborpost.example. Un dominio secundario sería algo como getharborpost.example: registrado por ti, con sus propios buzones, sus propios registros DNS y, con el tiempo, su propia reputación. También se le llama dominio de email en frío o dominio de prospección.

Hay dos vecinos con los que es fácil confundirlo:

• Un subdominio, como mail.harborpost.example, forma parte de tu dominio principal. Por qué importa se explica más abajo.
• Un dominio de alias en Google Workspace da a cada buzón existente una segunda dirección en otro dominio. No añade ningún buzón ni capacidad: Google cuenta los mensajes enviados desde un alias dentro del límite diario del mismo usuario.

Google usa el término «secondary domain» (dominio secundario) para un dominio adicional dentro de una cuenta de Workspace, con sus propios usuarios de pago. Puedes añadir hasta 599. Un dominio de email en frío se puede configurar así o en una cuenta propia.

Qué protege

Los proveedores de correo asocian la reputación al dominio con el que está firmado un mensaje. Esa parte está documentada. Las directrices para remitentes de Google dicen:

Gmail registra el volumen, las reacciones y los límites por dominio y por dirección IP

El mismo pasaje señala que «las cuotas de DKIM y SPF son específicas de tu dominio». DKIM es la firma que vincula un mensaje con un dominio; SPF, la lista de servidores que pueden enviar en su nombre. Las buenas prácticas para remitentes de Yahoo lo dicen igual:

Cada IP y cada dominio DKIM tiene una reputación, que puede afectar a la entrega de tu email. Enviar email comercial no solicitado puede perjudicar tu reputación.

Así que cuando los destinatarios denuncian correo firmado por getharborpost.example, las denuncias se anotan en la cuenta de getharborpost.example. Si envías a través de Google Workspace o Microsoft 365, las direcciones IP pertenecen al proveedor y se comparten con sus otros clientes. El dominio es la parte de la reputación que es tuya.

Ese es todo el argumento a favor de un dominio secundario, y es sólido. Cuando una campaña sale mal, el dominio que sufre no es aquel al que escriben tus clientes.

Qué no protege

Tus enlaces

Gmail también lleva la cuenta de los dominios que aparecen dentro de un mensaje. Su lista de errores SMTP tiene una entrada exactamente para eso:

421 4.7.28 Gmail has detected an unusual rate of unsolicited email
containing one of your URL domains. To protect our users from spam,
email with the URL has been temporarily rate limited.

Si todos los emails en frío de getharborpost.example enlazan a harborpost.example, tu dominio principal viaja en cada mensaje. Un primer email rara vez necesita un enlace. Lo que buscas es una respuesta.

Todo lo demás que puede ver un filtro

Las preguntas frecuentes para remitentes de Yahoo dicen que a un remitente se le considera a nivel de dominio, y continúan: «Sin embargo, usaremos toda la información disponible (contenido, IP, etc.) para revisar el cumplimiento del remitente». El mismo texto, la misma firma y los mismos enlaces, enviados desde un dominio hermano, también son información.

Un subdominio protege menos

Las preguntas frecuentes para remitentes de Google ponen un ejemplo: 2500 mensajes al día desde solarmora.com y 2500 desde promotions.solarmora.com hacen un remitente masivo, «porque los 5000 mensajes se enviaron desde el mismo dominio principal». Al menos a esos efectos, un subdominio no está separado. Postmaster Tools te permite ver un subdominio por separado, pero Google no publica cómo se relaciona la reputación de un subdominio con la de su dominio padre. Esa laguna es el motivo de que el consejo habitual para el email en frío sea un dominio registrado aparte. Para una newsletter a personas que se suscribieron, la separación habitual es un subdominio.

Las condiciones de tu proveedor

La política de uso aceptable de Google para Workspace (modificada por última vez el 13 de octubre de 2025) prohíbe usar el servicio para «generar, distribuir, publicar o facilitar correo masivo no solicitado». Obliga al cliente, sea cual sea el dominio que lleve el correo. El límite por inquilino de Microsoft para destinatarios externos cuenta juntos todos los dominios del inquilino (tenant).

Las políticas del programa de Gmail (actualizadas por última vez el 13 de noviembre de 2025) nombran como elusión «crear o usar varias cuentas u otros métodos con la intención de incurrir en un comportamiento que se había prohibido anteriormente». Abrir cuentas nuevas para seguir adelante después de que una fuera bloqueada es el patrón que describe esa frase. Un nombre de dominio nuevo no lo cambia.

La ley, y el lector

Un segundo dominio no cambia nada de las normas sobre email no solicitado allí donde vivís tú y tus destinatarios. En Estados Unidos, la guía de CAN-SPAM de la FTC exige que el «nombre de dominio de origen y la dirección de email» sean exactos e identifiquen a quien envió el mensaje. Y la misma lista y el mismo texto que habrían dañado tu dominio principal dañarán este. El daño solo cae en otro sitio.

¿Lo necesitas?

¿Cuántos buzones por dominio y cuántos dominios?

Ningún proveedor publica una cifra. Los límites de envío de Google son por usuario, y una cuenta de Workspace puede tener cientos de usuarios y dominios. Las cifras que circulan vienen de proveedores de herramientas de prospección:

La misma página de Hunter es franca sobre el origen de esas cifras:

Hay quien dice que solo deberías tener dos cuentas por dominio; otros dicen que cinco. Pero es difícil justificar un número concreto.

Lo que hace un número bajo es limitar la pérdida. Todos los buzones de un dominio comparten la reputación de ese dominio, así que un dominio bloqueado arrastra a todos sus buzones a la vez. Tres buzones perdidos son una mala semana. Quince son toda tu cartera de oportunidades.

Con eso claro, el dimensionamiento es pura aritmética:

envíos al día = contactos nuevos al día × emails por contacto
buzones       = envíos al día ÷ envíos por buzón
dominios      = buzones ÷ buzones por dominio

Aquí está para una secuencia de tres emails que ya está en marcha, una vez con supuestos prudentes y otra con supuestos generosos. Las dos parejas salen de los consejos publicados; cuántos emails en frío al día por buzón muestra de dónde salen las cifras por buzón.

Ninguna de las dos columnas es una regla. La diferencia entre ellas es lo que pagas y lo que arriesgas: cada buzón es una licencia de pago que necesita su propio calentamiento, y cada dominio hay que registrarlo y necesita sus propios registros DNS.

Cómo configurar uno

1. Elige un nombre que sea claramente tuyo. Tu marca con una palabra corta delante o detrás. No el nombre de otra empresa ni un truco ortográfico.
2. Regístralo y deja pasar un día. Spamhaus mantiene los dominios recién registrados en su lista Zero Reputation Domains durante sus primeras 24 horas.
3. Crea buzones para personas reales. Un nombre de pila y una cara que el destinatario pueda buscar, no sales@.
4. Publica SPF, DKIM y DMARC para el dominio nuevo. Los registros de tu dominio principal no se heredan. En Google Workspace los tres tienen el aspecto del ejemplo de abajo. Google te hace esperar de 24 a 72 horas tras activar Gmail antes de poder generar la clave DKIM.
5. Pon algo en la dirección web. Los destinatarios buscan el dominio antes de responder, y por eso Hunter recomienda redirigirlo a tu web principal. Una redirección en la web no es un enlace en el email.
6. Calienta y después sube el volumen despacio. Un dominio nuevo no tiene historial. La otra guía explica cómo empieza un buzón nuevo. Para las semanas que hay que prever, consulta cuánto tarda el calentamiento de email.
7. Responde desde el mismo buzón. Las respuestas llegan al dominio secundario. Léelas allí, o reenvíalas, y mantén la conversación en la dirección a la que escribió el destinatario.

getharborpost.example.                    TXT  "v=spf1 include:_spf.google.com ~all"
google._domainkey.getharborpost.example.  TXT  "v=DKIM1; k=rsa; p=(clave de la consola de administración)"
_dmarc.getharborpost.example.             TXT  "v=DMARC1; p=none; rua=mailto:dmarc@getharborpost.example"

Dónde encaja WarmupBay

Un buzón en un dominio nuevo empieza sin historial de envío. WarmupBay le da uno antes de que salga el primer email en frío: el buzón intercambia emails breves con otros buzones de una red compartida, empezando con 3 al día y añadiendo uno cada día, hasta 10 al día, o hasta 30 con una insignia en tu web. Es gratis, sin tarjeta y sin suscripción.

Cuando conectas un buzón, WarmupBay comprueba SPF, DKIM y DMARC del dominio y muestra un registro DMARC ya preparado. Si pasadas 72 horas los registros siguen faltando, el calentamiento se detiene. En un dominio que configuraste la semana pasada, esa comprobación encuentra un registro ausente antes de que te cueste nada.

Lo que no hace: no envía campañas, no registra dominios ni rota buzones. Cada cuenta admite un buzón. Gmail y Google Workspace se conectan con una contraseña de aplicación, y otros proveedores por IMAP y SMTP; Microsoft 365 y Outlook.com aún no se pueden conectar. Si tu punto de partida es un buzón en un dominio nuevo, puedes empezar a calentarlo.

Preguntas frecuentes

¿Cuánto tiempo debería tener un dominio nuevo antes de enviar desde él?

Hay dos esperas documentadas. Spamhaus incluye en su lista los dominios recién registrados durante sus primeras 24 horas, y Google Workspace necesita de 24 a 72 horas tras activar Gmail antes de que se pueda generar una clave DKIM. Más allá de eso, el consejo habitual de dos a cuatro semanas es una convención del calentamiento. Ningún proveedor de correo publica una antigüedad mínima del dominio.

¿Necesito una cuenta de Google Workspace aparte para el dominio secundario?

Técnicamente, no. Google te permite añadir hasta 599 dominios secundarios a una cuenta, cada uno con sus propios usuarios de pago, o puedes abrir una cuenta aparte. Google no documenta si la reputación está vinculada entre los dominios de una misma cuenta, y su política de uso aceptable se aplica en ambos casos.

¿Qué terminación debería tener un dominio secundario?

Ningún proveedor publica una clasificación de terminaciones de dominio. Empresas como Hunter aconsejan .com cuando sea posible y terminaciones que no se asocien con el spam. Una prueba mejor es si un destinatario reconocería el nombre como el de tu empresa.

¿Qué hago con un dominio secundario que ha sido bloqueado?

Detén la campaña en él y busca primero la causa: la lista, el texto o el volumen. Después vuelve a empezar desde abajo y aumenta despacio, que es lo que aconsejan las directrices de Google tras rebotes y aplazamientos. Registrar un dominio nuevo y repetir la misma campaña da el mismo resultado, y abrir cuentas nuevas para continuar un comportamiento bloqueado es lo que las políticas de Gmail llaman elusión.

¿Pueden llegar a mi bandeja de entrada habitual las respuestas al dominio secundario?

Sí, si configuras el reenvío o añades el buzón a tu programa de correo. Responde de todos modos desde la dirección secundaria, para que el destinatario siga en una sola conversación con un solo remitente. Google no cuenta los mensajes reenviados automáticamente dentro del límite de envío diario.

Fuentes

1. Email sender guidelines – Google Workspace Admin Help
2. Email sender guidelines FAQ – Google Workspace Admin Help
3. Get started with Postmaster Tools – Gmail Help
4. Gmail SMTP errors and codes – Google Workspace Admin Help
5. Gmail sending limits in Google Workspace – Google Workspace Admin Help
6. Add a user alias domain or secondary domain – Google Workspace Admin Help
7. Set up SPF – Google Workspace Admin Help
8. Set up DKIM – Google Workspace Admin Help
9. Set up DMARC – Google Workspace Admin Help
10. Google Cloud Acceptable Use Policy for Google Workspace (last modified October 13, 2025)
11. Gmail Program Policies (last updated November 13, 2025)
12. Sender Best Practices – Yahoo Sender Hub
13. Sender FAQs – Yahoo Sender Hub
14. Exchange Online limits – Microsoft Learn
15. Introducing Exchange Online Tenant Outbound Email Limits – Microsoft Exchange Team Blog (updated August 2026)
16. CAN-SPAM Act: A Compliance Guide for Business – Federal Trade Commission
17. Recently registered domains: how to avoid the risks (Zero Reputation Domains) – Spamhaus
18. Set Up a Dedicated Cold Email Domain – Hunter (September 8, 2023)
19. Set Up Your Outreach Ops for Scale – Hunter (December 29, 2023)
20. How to Use Secondary Domains for Cold Email Safety – Instantly (September 29, 2025)
21. How Many Domains Do You Need for Cold Email Outreach? – LeadHaste (updated August 6, 2026)
22. All you need to know about secondary sending domains – Smartlead Help Center
23. How Many Inboxes Per Domain for Cold Email? – Puzzle Inbox (2026)
24. Cold email volume and mailbox calculator – SmartReach.io