GuíasDiagnóstico de spam

SPF, DKIM y DMARC pasan, pero el email sigue llegando a spam

La autenticación demuestra que un mensaje es realmente tuyo. No le dice al filtro si alguien lo quiere. Aquí verás qué más decide, en el orden en que merece la pena comprobarlo, y cómo reconocer cada causa.

Actualizado el 5 de octubre de 202610 min de lectura

En resumen

Pasar SPF, DKIM y DMARC demuestra quién envió un mensaje. Gmail afirma que la autenticación por sí sola no garantiza la entrega.
Comprueba en este orden: un destinatario o todos, un proveedor o todos, historial de envío, quejas, el propio mensaje, la dirección IP.
Un dominio o un buzón nuevos aún no tienen reputación. El tiempo, los volúmenes pequeños y la correspondencia real la construyen; un calentamiento solo ayuda con esta causa.
Gmail quiere que la proporción de mensajes denunciados como spam esté por debajo del 0,1% y nunca en el 0,3%. Con 40 emails al día a direcciones de Gmail, una denuncia es un 2,5%.
Prueba el mensaje enviando primero una versión sencilla y añadiendo de nuevo los enlaces, la firma y el seguimiento de uno en uno.

Si SPF, DKIM y DMARC pasan y tu email sigue llegando a spam, la autenticación ya no es el problema: demuestra que un mensaje viene de verdad de tu dominio, no que alguien lo quiera. La ayuda de Gmail lo dice claramente: «Como los spammers también pueden autenticar el correo, la autenticación por sí sola no basta para garantizar que tus mensajes se puedan entregar». Lo que decide ahora son los ajustes del propio destinatario, tu historial como remitente, las quejas, el contenido y los enlaces del mensaje y la dirección IP desde la que salió. Compruébalos en ese orden, porque los primeros son los más rápidos de descartar.

Primero, confirma el «pass» en una copia que llegó

Mira una copia del mensaje que de verdad llegó a un buzón, no un panel ni una puntuación de prueba. En sus cabeceras en bruto, la línea Authentication-Results debería decir spf=pass, dkim=pass y dmarc=pass, y el dominio que sigue a header.from debería ser el tuyo. Cómo abrir y leer esa línea se explica en Cómo leer las cabeceras de un email cuando un mensaje acaba en spam. Si falta uno de los tres, o nombra a tu servicio de envío donde debería estar tu propio dominio, la autenticación sigue siendo el problema (consulta DMARC falla aunque SPF y DKIM pasan), y esta página viene después.

Las seis comprobaciones, por orden

Comprobación	La reconoces porque	Quién puede arreglarlo
1. ¿Un destinatario o todos?	Los buzones de prueba nuevos reciben el email en la bandeja de entrada; una persona o una empresa, no.	El destinatario o su administrador
2. ¿Un proveedor o todos?	Bandeja de entrada en Yahoo y Outlook y spam en Gmail, o al revés.	Tú, según las normas de ese proveedor
3. Sin historial de envío	Un dominio o un buzón nuevos, una pausa larga o un salto repentino de volumen.	Tú, con tiempo
4. Quejas	La tasa de spam en Postmaster Tools está cerca del 0,1% o por encima, o cae a cero de un día para otro.	Tú, con tu lista
5. El propio mensaje	Un mensaje de prueba sencillo llega a la bandeja de entrada; el real, no.	Tú
6. La dirección IP	La dirección de envío pertenece a tu proveedor; está en una lista de bloqueo; los rebotes la mencionan.	Tu proveedor de email

1. ¿Es un destinatario o son todos?

Envía exactamente el mismo mensaje a buzones que controles en Gmail, Outlook.com y Yahoo. Usa cuentas nuevas que nunca hayan intercambiado correo con tu dominio, y no hagas clic en «Not spam» (No es spam) en ellas, porque eso enseña al filtro. Si estos buzones reciben tu email en la bandeja de entrada y un cliente no, la causa está en ese destinatario.

Los tres proveedores permiten a los destinatarios imponerse al filtro general:

Gmail envía tu correo a Spam para un destinatario que denunció un mensaje anterior («Es posible que los emails del mismo remitente se envíen a la carpeta Spam en el futuro») o que se dio de baja y siguió recibiendo correo. En las organizaciones, «tu administrador puede establecer controles para marcar determinados emails como spam» (Ayuda de Gmail).
Yahoo escribe que un usuario «puede haber bloqueado específicamente determinados dominios y direcciones de email», y que esas reglas prevalecen sobre su propio filtro (preguntas frecuentes del Sender Hub).
Los usuarios de Outlook.com tienen una lista de remitentes bloqueados (Blocked Senders) y pueden elegir aceptar correo solo de contactos y remitentes seguros (Outlook.com Postmaster).

La solución está de su lado y lleva un minuto. Gmail dice a sus usuarios que sacar un mensaje de Spam, o añadir al remitente a sus contactos, evita que vuelva a pasar. Pide a un cliente que lo haga una vez. No es un método para toda una lista de correo.

2. ¿Es un proveedor o son todos?

Los buzones de prueba muestran también si un proveedor te trata de forma distinta. Cada uno describe su propio filtro con sus propias palabras:

Proveedor	Qué dice que decide	Mira
Gmail	Las denuncias de spam de los usuarios, que con el tiempo «pueden reducir la reputación de tu dominio», junto con las directrices para remitentes.	Comprobaciones 3 y 4
Outlook.com, Hotmail	Los filtros «están influidos por una serie de factores relacionados con la IP de envío, el dominio, la autenticación, la exactitud de la lista, las tasas de quejas, el contenido y más». La tasa de quejas por correo no deseado es «uno de los factores principales» (Postmaster).	Comprobaciones 4 y 6
Yahoo, AOL	«Normalmente no desviamos correo a la carpeta de Spam solo por una mala reputación», sino por la reputación combinada con quejas, URL ofuscadas, una IP sin un DNS inverso correcto o un mensaje que incumple los estándares (preguntas frecuentes).	Comprobaciones 4, 5 y 6

Si todos los proveedores te clasifican como spam, la causa viaja contigo o con el mensaje. Sigue leyendo.

3. ¿Tu dominio tiene ya un historial?

Un dominio o un buzón nuevos no tienen ninguna reputación, y los filtros son prudentes con lo desconocido. Microsoft lo dice sobre las direcciones IP: las que no se han usado antes «normalmente no tienen ninguna reputación acumulada en nuestros sistemas. Como resultado, es más probable que los emails de IP nuevas sufran problemas de entregabilidad». Google pide a los remitentes «empezar con un volumen de envío bajo a usuarios que interactúan y aumentar el volumen poco a poco con el tiempo», y evitar «picos repentinos de volumen si no tienes un historial de envío de grandes volúmenes».

Esta causa se reconoce por el calendario. El dominio se registró o el buzón se creó hace unas semanas. O estuvo en silencio durante meses y después envió una campaña. O el correo a personas con las que ya te escribes llega, mientras que un primer mensaje a un desconocido no.

El remedio es tiempo y correspondencia corriente: envía poco, a personas que responden, y sube el volumen gradualmente (consulta cuántos emails al día por buzón). Esta es además la única causa que aborda un calentamiento. Con WarmupBay tu buzón intercambia emails breves con los buzones de otros participantes en una red compartida. Algunos reciben respuesta, y el correo de calentamiento que llega a spam se saca de allí. Empieza con 3 emails al día y añade uno cada día, hasta 10 al día gratis, o hasta 30 mientras siga visible una insignia en tu web. Eso da a un buzón nuevo un historial constante de actividad. No cambia cómo reaccionan los destinatarios reales a tus emails reales, que es de lo que tratan las comprobaciones 4 y 5, y ningún servicio puede garantizar la bandeja de entrada.

Dos barcos postales en un muelle: uno nuevo junto a un cuaderno de bitácora abierto con las páginas en blanco, y uno más viejo junto a un cuaderno de bitácora grueso y muy usado — Un remitente nuevo tiene los papeles en regla y el cuaderno de bitácora vacío. La reputación es el registro de lo que enviaste antes.

4. ¿Te están marcando como spam?

Las quejas son la señal que los proveedores nombran más a menudo. Gmail pide a los remitentes mantener la proporción de mensajes denunciados como spam por debajo del 0,1% y no llegar nunca al 0,3%. Calcula la tasa a diario, y sus preguntas frecuentes dicen que las tasas superiores al 0,1% ya «tienen un impacto negativo en la entrega en la bandeja de entrada para los remitentes masivos». Yahoo fija su límite en el 0,3%. Ambas cifras son a octubre de 2026.

Con volúmenes pequeños, la aritmética es dura. Un 0,1% es una denuncia por cada mil mensajes. Si envías 40 emails a direcciones de Gmail en un día y un destinatario hace clic en «Report spam» (marcar como spam), ese día queda en el 2,5%.

Dónde mirar:

Gmail: el panel de tasa de spam de Postmaster Tools, con dos salvedades que la propia Google indica. Pueden faltar los días con poco correo. Y la tasa solo cuenta las denuncias sobre correo que llegó a la bandeja de entrada, así que «si Gmail envía automáticamente a spam un número significativo de tus mensajes, la tasa que muestra el panel puede parecer baja». Una tasa que cae de alta a cero es una mala noticia.
Yahoo: el Complaint Feedback Loop, que te envía un informe por cada queja contra tu dominio DKIM.
Outlook.com: el Junk Email Reporting Program y SNDS, para quien sea propietario de las direcciones IP de envío.

No uses las tasas de apertura como sustituto. Google escribe que «no hace seguimiento de las tasas de apertura» y que «unas tasas de apertura bajas no son necesariamente un indicador preciso de problemas de entregabilidad o de clasificación como spam».

Lo que ayuda es una lista más pequeña y mejor elegida, un primer mensaje que deje claro por qué escribes a esa persona y una forma evidente de decir que no. Google señala lo mismo sobre las listas de correo: los mensajes no deseados sin baja con un solo clic «tienen más probabilidades de ser denunciados como spam».

5. ¿Es el propio mensaje? Envía uno sencillo

La propia Google sugiere la prueba: cuando los problemas persisten con poco volumen, «prueba a enviar un mensaje de prueba en blanco y comprueba si tiene problemas». Aplicado a la llegada a spam:

Envía a tus buzones de prueba un email breve de texto sin formato desde la misma dirección: dos frases, sin enlaces, sin imagen en la firma.
Si llega a la bandeja de entrada, añade de nuevo las partes de tu mensaje real de una en una: la firma, los enlaces, el seguimiento, el texto completo.
El paso en el que pasa a spam nombra la causa. Si incluso el mensaje sencillo va a spam, el mensaje no es tu problema. Vuelve a las comprobaciones 3 y 4.

Lo que destacan los proveedores:

Enlaces. Google incluye los «enlaces de Internet» entre el contenido que aumenta «la posibilidad de que los mensajes se traten como spam». Entre sus mensajes de error hay uno para el email no solicitado «containing one of your URL domains» (que contiene uno de tus dominios de URL), así que el dominio de un enlace tiene su propia reputación. De ahí se sigue que un acortador de enlaces o un dominio de seguimiento compartidos traen a tu mensaje la reputación de otros remitentes. Para evitar una advertencia de fraude, Microsoft pide «URL válidas y de buena reputación» en formato estándar, sin direcciones IP.
Tu propia web. Google aconseja a los remitentes comprobar que su dominio, y los dominios a los que enlazan, no figuren como no seguros en Safe Browsing.
Cualquier cosa oculta o engañosa. «No uses HTML y CSS para ocultar contenido en tus mensajes». Ningún asunto que empiece por Re: o Fwd: salvo que sea una respuesta real, y un nombre visible que nombre al remitente y nada más.
No las listas de palabras. Ninguno de los documentos para remitentes de los tres proveedores contiene una lista de palabras prohibidas. Sustituir «gratis» por un sinónimo no es algo que pida ninguno.

Dos cartas sobre un escritorio del puerto: una sencilla y sellada, y otra cargada de cintas, etiquetas y sellos de más — Envía primero la versión sencilla. Después añade un elemento cada vez hasta que cambie el lugar al que llega.

6. ¿De quién es la dirección IP desde la que salió?

Si envías a través de Google Workspace, un proveedor de hosting o un servicio de email, la dirección desde la que sale tu correo les pertenece, y otros clientes también la usan. Google: «La actividad de cualquier remitente que use una dirección IP compartida afecta a la reputación de todos los remitentes de esa dirección IP compartida». Yahoo dice lo mismo y sugiere pedir al proveedor de hosting una dirección dedicada.

Lo reconoces cuando los rebotes mencionan la dirección IP, como en el «very low reputation of the sending IP address» (reputación muy baja de la dirección IP de envío) de Gmail o el 550 SC-001 de Outlook.com, o cuando una lista de bloqueo como Spamhaus incluye la dirección de la línea Received superior. No puedes reparar la dirección de otro, así que envía las pruebas a tu proveedor. Si tienes tu propio servidor de correo, comprueba dos cosas básicas: un registro de DNS inverso que coincida con el nombre del servidor, que piden los tres proveedores, y una conexión cifrada (TLS), que Gmail exige.

Tu propio dominio sigue contando. Yahoo señala que autenticarse con SPF, DKIM y DMARC da a un dominio «una reputación coherente», sea cual sea la IP desde la que se envía el correo.

Después del arreglo: cuánto tarda y qué no hacer

Cambia una cosa cada vez y dale días. Google dice que, después de reducir las denuncias de spam, deberías «esperar hasta 7 días» a que la tasa vuelva a estar dentro del rango, y que «puede pasar un tiempo hasta que las mejoras en la tasa de spam se reflejen de forma positiva en la clasificación como spam». Microsoft espera que una IP nueva alcance «su volumen completo en un par de semanas o antes». Ninguno de los tres publica cuánto tarda en recuperarse la reputación dañada de un dominio; las cifras que encuentres en otros sitios son estimaciones.

Un dominio recién estrenado no es un atajo. No tiene historial, lo que te devuelve a la comprobación 3. Qué protege un segundo dominio y qué no está en dominios secundarios para email en frío. Cuando hayas dejado atrás las seis comprobaciones y SPF, DKIM y DMARC estén en su sitio, puedes empezar un calentamiento gratuito del buzón y seguir enviando poco.

Preguntas frecuentes

Mi puntuación en mail-tester es 10/10. ¿Por qué Gmail me sigue mandando a spam?

Porque la puntuación procede de un filtro distinto. mail-tester dice que usa una instalación por defecto de SpamAssassin y escribe en sus propias preguntas frecuentes: «Todos los filtros de spam funcionan de forma distinta. Lo que pasa en mail-tester puede no pasar en la bandeja de entrada de tu oficina». Una puntuación perfecta te dice que lo básico en lo técnico está bien. No puede ver tu reputación en Gmail ni cómo reaccionaron los destinatarios al correo anterior.

¿Por qué solo mi primer email a un contacto nuevo va a spam y las respuestas sí llegan?

Un primer mensaje llega sin ningún historial entre tú y esa persona. Google dice que los mensajes enviados desde una dirección que está en los contactos del destinatario tienen menos probabilidades de marcarse como spam, y Microsoft 365 puede mostrar en el primer contacto un aviso que dice «You don't often get email from» (no sueles recibir correo de), seguido de tu dirección. Cuando alguien te ha respondido o ha guardado tu dirección, los mensajes posteriores parten de una posición mejor.

¿Ayuda que los destinatarios hagan clic en «Not spam» (No es spam)?

Para ese destinatario, sí. La ayuda de Gmail dice que, después de sacar un mensaje de Spam, los emails futuros de ese remitente no irán allí. Google cuenta además esos mensajes como entregados en la bandeja de entrada cuando calcula tu tasa de spam. Es una petición razonable a un cliente que no encuentra tu correo, y no algo que pedir a toda una lista.

¿Las normas de Gmail para remitentes se aplican cuando escribo a direcciones de empresa en Google Workspace?

No. Google afirma que sus directrices para remitentes de correo no se aplican a los mensajes enviados a cuentas de Google Workspace, solo a las cuentas personales de Gmail que terminan en gmail.com o googlemail.com. El correo a una empresa con Workspace se filtra igualmente, y el administrador de la empresa puede añadir reglas propias. Si envías desde Workspace, las directrices se aplican a tu correo dirigido a cuentas personales de Gmail.

¿Puedo pedir a Google, Microsoft o Yahoo que pongan mi dominio en una lista blanca?

No. Google dice que no acepta solicitudes de proveedores de correo para entrar en una lista de permitidos, Yahoo dice que no tiene ningún programa de listas blancas y Outlook.com dice que no mantiene ninguna lista de permitidos. Lo que existe son formularios de soporte para remitentes que ya cumplen las normas: Report delivery issue en Postmaster Tools de Google para dominios verificados, el Sender Support Request de Yahoo y el soporte de entregabilidad de Outlook.com. Ninguno promete la bandeja de entrada.

¿La pestaña Promociones es lo mismo que spam?

No. Promociones es una de las categorías de la bandeja de entrada de Gmail, que Google describe como el lugar de las ofertas y otros emails promocionales. El mensaje se entregó, y el destinatario puede arrastrarlo a Principal. Las quejas, la reputación y las comprobaciones de esta página se refieren a la carpeta Spam, no a la pestaña en la que se clasifica un mensaje entregado.