Requisitos de Gmail y Outlook para enviar correo masivo: SPF, DKIM y DMARC explicados para marcas

¿Qué cambió en Gmail, Yahoo y Outlook para quien envía correo masivo?

Durante años bastaba con que una plataforma de envío mandara el correo para que llegara. Eso terminó cuando Google y Yahoo empezaron a aplicar, en febrero de 2024, reglas obligatorias para los remitentes masivos, y Microsoft hizo lo mismo en Outlook.com, Hotmail y Live a partir de mayo de 2025. Desde entonces, un correo que no demuestra quién lo envía se manda a spam o se rechaza antes de llegar a la bandeja.

Los tres proveedores definen como remitente masivo a quien envía alrededor de 5,000 correos o más en un día a sus usuarios. Una marca con una base mediana lo rebasa con una sola campaña, así que la regla aplica a casi cualquier ecommerce que haga email marketing.

¿Qué son SPF, DKIM y DMARC, sin tecnicismos?

Son tres registros que se publican en el DNS de tu dominio y que le permiten al buzón del destinatario comprobar que el correo viene de quien dice venir. Se agregan donde administras el dominio, no dentro de la plataforma de email.

La alineación es la parte que más se pasa por alto. Si tu correo dice venir de tu marca pero la firma DKIM es la de la plataforma de envío, técnicamente está firmado, pero no por ti. Los buzones piden que al menos uno de los dos, SPF o DKIM, coincida con el dominio que ve el cliente.

¿Qué piden exactamente a un remitente masivo?

• SPF y DKIM configurados en el dominio desde el que envías, no solo uno de los dos.
• Un registro DMARC publicado, con una política de al menos «p=none», que es la que solo observa y reporta sin bloquear.
• Alineación entre el dominio del remitente visible y el de SPF o DKIM.
• Baja en un clic en los correos de marketing: un encabezado que permite darse de baja desde el propio buzón, sin abrir una página ni iniciar sesión, y que la baja se aplique en un par de días.
• Tasa de quejas por spam baja. Google pide mantenerla por debajo de 0.3% medida en Postmaster Tools y recomienda no pasar de 0.1%.
• Infraestructura en orden: conexión cifrada y DNS directo e inverso válidos, algo que una plataforma de envío reconocida ya resuelve.

¿Cómo se deja un dominio en regla paso a paso?

1. Haz la lista de todo lo que envía correo con tu dominio: la tienda, el CRM, la plataforma de email, la facturación y el correo del equipo. Cada uno tiene que quedar autorizado.
2. Publica un solo registro SPF que incluya a todos esos remitentes. Dos registros SPF en el mismo dominio invalidan los dos.
3. Activa DKIM en cada plataforma: cada una entrega los registros que hay que agregar en el DNS.
4. Publica DMARC con política «p=none» y una dirección para recibir reportes. Durante unas semanas los reportes muestran qué fuentes legítimas todavía fallan.
5. Corrige esas fuentes y sube la política a «p=quarantine» y después a «p=reject», cuando ya nada legítimo falle.
6. Revisa que los correos de marketing salgan con baja en un clic y conecta el dominio a Google Postmaster Tools para vigilar la tasa de spam.

Una práctica que ayuda mucho es separar el tráfico: un subdominio para el email marketing y el dominio principal para el correo transaccional y el del equipo. Si una campaña genera quejas, la reputación que se daña es la del subdominio y los avisos de pedido siguen llegando.

¿Qué errores dejan los correos en spam aunque todo parezca configurado?

• Enviar desde una dirección @gmail.com o @hotmail.com a través de una plataforma de email. Esos dominios no autorizan a tu plataforma y el correo falla la autenticación.
• Olvidar un remitente. El sistema de facturación o el CRM mandan correo con tu dominio y no están en el SPF; DMARC lo reporta como falla.
• Comprar o heredar bases sin depurar. Las direcciones viejas rebotan y las personas que no pidieron el correo lo marcan como spam, que es lo que más pesa.
• Esconder la baja. Si darse de baja cuesta trabajo, la gente usa el botón de spam y la tasa de quejas sube.

¿Cómo saber si tu dominio ya cumple?

La prueba más directa es enviarte un correo de tu plataforma a una cuenta de Gmail y abrir la opción de ver el mensaje original: ahí aparece si SPF, DKIM y DMARC pasaron. Después, los reportes de DMARC y Google Postmaster Tools muestran cómo evoluciona.

En HappyThing esta revisión es el primer paso de cualquier proyecto de email marketing automatizado: se audita el dominio, se dejan SPF, DKIM y DMARC en regla y solo después se suben los flujos de bienvenida, carrito, postcompra y recompra.