En resumen
Un correo llega a spam por una de tres razones: falla la autenticación (SPF, DKIM, DMARC o el PTR del servidor), la reputación es mala (de la IP, del dominio o del relay compartido por el que sale) o el contenido y el comportamiento parecen spam. Para saber cuál es, envía un correo a una cuenta de Gmail, abre Mostrar original y revisa SPF, DKIM y DMARC. Si los tres dicen PASS y aun así llega a spam, el problema es la reputación, y se revisa en Google Postmaster Tools.
Diagnóstico en 5 minutos
- Envía un correo de prueba, con texto real y no solo "test", a una cuenta de Gmail y otra de Outlook.com.
- En Gmail, abre el mensaje, menú ⋮ › Mostrar original. Arriba verás SPF, DKIM y DMARC con PASS o FAIL.
- Revisa por qué servidor salió: la primera línea Received indica la IP. Si ves un relay como MailChannels, tu reputación depende en parte de otros clientes de ese relay.
- Consulta la IP en check.spamhaus.org.
- Si los tres pasan y la IP está limpia, registra tu dominio en Google Postmaster Tools para ver su reputación y su tasa de spam.
Si no sabes leer lo que aparece en el original, la guía de encabezados lo explica campo por campo.
Las causas más comunes
| Causa | Cómo detectarla | Solución |
|---|---|---|
| Sin SPF o DKIM, o mal configurados | spf=fail, softfail o none; dkim=none en el original | Configurar SPF y DKIM desde Entregabilidad del correo |
| Sin DMARC | dmarc=none | Publicar un registro DMARC, al menos con p=none |
| PTR ausente o que no coincide | dig -x IP no devuelve el hostname del servidor | Corregir PTR y hostname |
| IP en una lista negra | Rebotes que citan Spamhaus, Barracuda o Microsoft | Pedir la baja después de corregir la causa |
| Relay o IP compartida con mala reputación | Todo pasa, pero la IP de salida es de un relay compartido | Pedir al hosting otra ruta de salida o usar un servicio con IP dedicada |
| Reputación del dominio dañada | Postmaster Tools muestra reputación baja o tasa de spam alta | Separar el marketing en un subdominio y bajar las quejas |
| Correo masivo desde el dominio principal | Campañas de marketing con el mismo dominio que el correo personal | Enviar campañas desde un subdominio, por ejemplo news.tuempresa.cl |
| Contenido sospechoso | Pasa todo, IP limpia, pero solo algunos mensajes caen | Menos enlaces acortados e imágenes, texto real, firma completa |
| Volumen repentino | Un dominio nuevo o dormido que de pronto envía cientos de correos | Aumentar el volumen de a poco durante semanas |
Lo que exigen Gmail, Yahoo y Microsoft
Desde febrero de 2024 Gmail y Yahoo, y desde mayo de 2025 Microsoft (Outlook.com y Hotmail), aplican requisitos mínimos a quien les envía correo. Desde finales de 2025 Gmail rechaza parte del correo que no los cumple, en lugar de solo mandarlo a spam.
| Requisito | Todos los remitentes | Más de 5.000 correos al día |
|---|---|---|
| SPF o DKIM | Al menos uno | Ambos |
| DMARC | Recomendado | Obligatorio, con p=none como mínimo, alineado con el From |
| PTR válido de la IP de envío | Obligatorio | Obligatorio |
| Conexión cifrada (TLS) | Obligatorio | Obligatorio |
| Tasa de spam en Postmaster Tools | Menos de 0,3 % | Menos de 0,3 % (ideal bajo 0,1 %) |
| Baja de suscripción con un clic | No aplica | Obligatoria en correos de marketing |
Si tu hosting usa un relay compartido
Muchos hostings envían el correo saliente de sus clientes a través de un relay como MailChannels, para proteger sus IPs. Es una buena práctica, pero tiene un efecto: Gmail ve la IP del relay, compartida por miles de remitentes. Tus registros pueden estar perfectos y aun así heredar parte de la reputación de otros.
En ese caso, lo que sí controlas es la reputación de tu dominio: autenticación completa, DMARC con política, nada de campañas masivas desde el dominio principal y pocas quejas. Si el problema persiste, pide al proveedor una ruta de salida con mejor reputación.
Cómo cuidar la reputación del dominio
- Separa el marketing. Envía boletines y campañas desde un subdominio (news.tuempresa.cl o mkt.tuempresa.es) con su propio SPF, DKIM y DMARC. Si una campaña recibe quejas, el correo del día a día no se ve afectado.
- Mide. Google Postmaster Tools para Gmail y SNDS para Microsoft muestran la reputación y la tasa de quejas.
- Endurece DMARC cuando los informes muestren que todo tu correo legítimo pasa: de p=none a p=quarantine y después a p=reject.
- Evita que te suplanten. Un dominio sin DMARC estricto puede ser usado en campañas de phishing, y eso también daña su reputación. Ver suplantación de dominio.
Contenido y hábitos de envío
- Mensajes con texto real; un correo que dice solo "test" o "hola" parece una prueba de spam.
- Nombre visible en el remitente ("Ana Pérez · Tu Empresa"), no solo la dirección.
- Pocos enlaces, sin acortadores, y que apunten a tu propio dominio.
- Adjuntos con formatos comunes (PDF), no comprimidos con contraseña ni ejecutables.
- No reenviar automáticamente todo el correo del servidor a Gmail: el reenvío de spam daña la reputación de tu servidor.
Preguntas frecuentes
Mis correos pasan SPF, DKIM y DMARC, ¿por qué siguen llegando a spam?
Porque la autenticación solo prueba quién envía. Si la reputación de la IP, del relay o del dominio es baja, o si el contenido parece spam, Gmail y Outlook pueden mandarlo a spam igual. Revisa Postmaster Tools y la IP de salida.
¿Cómo saco mis correos de la carpeta de spam de Gmail?
Corrige la causa (autenticación, PTR, listas negras o reputación) y pide a algunos destinatarios que marquen tus correos como "No es spam" y te agreguen a sus contactos. La reputación mejora en días o semanas, no al instante.
¿Afecta a mi correo que el hosting use MailChannels?
Puede afectar, porque la IP que ve Gmail la comparten muchos clientes del relay. Tu dominio bien autenticado y con buena reputación sigue siendo lo más importante.
¿Es obligatorio DMARC?
Para quien envía más de 5.000 correos al día a Gmail, Yahoo u Outlook.com, sí. Para el resto es muy recomendable: mejora la entrega y evita que suplanten tu dominio.
Protege el correo entrante de todo tu servidor
Además de cuidar lo que envías, protege lo que recibes: Clisec filtra phishing, fraude BEC, spam y malware en todas las cuentas de tu servidor cPanel.