Por qué la autenticación del correo es ahora obligatoria en los grandes proveedores (2024)
¿Qué significa que la autenticación del correo sea obligatoria?
No hay ninguna ley que te obligue a autenticar tu correo. Pero los grandes proveedores de correo (las empresas que juntas gestionan la mayoría de las bandejas de entrada del mundo) endurecieron bastante sus reglas de admisión a principios de 2024. Quien entrega mensajes a sus usuarios tiene que demostrar que es un remitente legítimo. En la práctica, eso equivale a una obligación: si no lo haces, tu correo deja de llegar de forma fiable al destinatario.
El motivo es sencillo. El phishing y el spoofing (correo que se hace pasar por otra persona) han sido demasiado fáciles durante años. Al exigir la autenticación, los servidores receptores ponen las cosas mucho más difíciles a quien quiere enviar correo en nombre de otro.
Por qué importan estos requisitos
Para ti como remitente, todo gira en torno a una cosa: llegar. Un mensaje que no está autenticado ya no recibe el beneficio de la duda en los grandes proveedores de correo. Acaba en el spam o se rechaza por completo.
Eso no afecta solo a quien envía boletines. El correo profesional normal (presupuestos, facturas, confirmaciones de cita) también pasa por los mismos filtros. Si envías en grandes cantidades, se aplican reglas más estrictas, pero las señales básicas se comprueban para todo el mundo. Qué significa esto para quien de vez en cuando hace un envío más grande lo verás en el boletín o los envíos masivos llegan al spam.
Qué implican los requisitos en concreto
Las reglas endurecidas giran en torno a unos pocos puntos. Para los remitentes normales, se resumen sobre todo en los dos primeros; quien envía grandes volúmenes también tiene que ocuparse del resto.
- Autentica tu correo con SPF y DKIM, y establece con DMARC una política para tu dominio.
- Asegúrate de tener un DNS inverso (reverse DNS, PTR) válido en el servidor de envío, para que el nombre y la dirección IP se correspondan.
- Mantén bajas las quejas por spam. Que demasiados destinatarios marquen tu correo como spam pesa mucho.
- Facilita la baja en boletines o envíos más grandes, preferiblemente con un solo clic.
La buena noticia: los dos primeros puntos los configuras una sola vez, y el tercero y el cuarto salen bien solos si solo escribes a personas que esperan tu correo. Si tú no envías correo masivo, lo principal es tener la autenticación en orden.
Cómo funciona: SPF, DKIM y DMARC
La autenticación se basa en tres acuerdos que fijas en tu DNS. Juntos forman la prueba que el destinatario quiere ver.
- SPF establece qué servidores pueden enviar en nombre de tu dominio. El destinatario comprueba si tu mensaje viene de uno de esos servidores autorizados.
- DKIM pone una firma digital en tu correo saliente. Con ella, el destinatario puede comprobar que el mensaje no se ha modificado por el camino.
- DMARC indica al servidor receptor qué debe hacer si SPF o DKIM no cuadran y, si lo deseas, te envía informes sobre quién envía correo en tu nombre.
Necesitas los tres; se complementan. Cómo configurarlos bien de una vez lo tienes paso a paso en configurar SPF, DKIM y DMARC.
En qué debes fijarte
- Configura los tres, no solo uno. SPF por sí solo ya no basta; DMARC también hace falta.
- Empieza con prudencia con DMARC. Comienza con una política que solo observe e informe, y endurécela únicamente cuando estés seguro de que todo el correo legítimo se autentica bien.
- No olvides tus otros canales de envío. Si un programa de contabilidad o un servicio de boletines envía correo en tu nombre, también tiene que estar cubierto por tu SPF y tu DKIM.
- Revisa con regularidad. Los informes DMARC muestran si algo falla o si alguien está abusando de tu dominio.
Si a pesar de todo tu correo sigue atascándose, por qué mi correo llega al spam te ayuda con las demás causas.
Cómo lo resuelve Mailflux por ti
En Mailflux no tienes que estudiarte estas reglas. Nosotros gestionamos SPF, DKIM y DMARC y vigilamos la reputación de IP de nuestros servidores de envío, para que tu correo cumpla lo que esperan los grandes proveedores de correo. Además, todos los planes filtran con aprendizaje automático (machine learning) contra spam, phishing y malware.
Trabajas con tu propio dominio, alojado en Europa y conforme al Reglamento General de Protección de Datos (RGPD), desde 4,99 € por buzón al mes (con facturación anual). Así cumples los requisitos de autenticación sin tener que tocar tú mismo los registros DNS.
FAQ
Preguntas frecuentes
¿La autenticación del correo es de verdad obligatoria por ley?
Por ley no, pero en la práctica sí. Desde 2024, los grandes proveedores de correo exigen que los remitentes se autentiquen con SPF, DKIM y DMARC. Si no lo cumples, tu correo se rechaza o se trata como spam: el efecto es, por tanto, el mismo que el de una obligación.
¿Tengo que hacerlo también si envío poco correo?
Sí. Para los envíos grandes se aplican reglas más estrictas, pero las señales básicas se comprueban para todos. Incluso unos pocos correos profesionales al día llegan mejor con SPF, DKIM y DMARC correctos. Se configura una vez y después te olvidas.