Puedes tener la mejor lista y el mejor mensaje del mundo: si tus correos no llegan a la bandeja de entrada, no existen. La entregabilidad es la fontanería del outbound, invisible cuando funciona y catastrófica cuando no. La buena noticia es que lo esencial cabe en un artículo corto y se configura en una tarde. Vamos por partes, en el orden en el que lo montaría cualquier equipo que empieza.
Los tres registros que autentican tu correo
SPF, DKIM y DMARC son registros DNS: líneas de texto en la configuración de tu dominio que le dicen al servidor receptor "este correo es legítimo". Sin ellos, Gmail y Outlook desconfían por defecto.
SPF
Quién puede enviar
Lista qué servidores están autorizados a enviar correo con tu dominio. Uno solo por dominio: dos registros rompen la validación.
DKIM
La firma criptográfica
Confirma dos cosas: que el correo salió de quien dice y que nadie lo modificó por el camino.
DMARC
Qué hacer si algo falla
Le dice al receptor qué hacer cuando un correo no pasa SPF o DKIM, y te envía informes de quién envía en tu nombre.
Resultado
Bandeja, spam o rechazo
Sin los tres, una parte de tus correos ni siquiera llega a la carpeta de spam: se rechaza directamente.
SPF: quién puede enviar en tu nombre
El registro SPF (Sender Policy Framework) lista qué servidores están autorizados a enviar correo con tu dominio. Si envías con Google Workspace, tu SPF incluye los servidores de Google; si además usas una herramienta de envío, también los suyos.
- Regla de oro: un solo registro SPF por dominio. Dos registros SPF es un error de configuración que rompe la validación.
- Síntoma de problema: correos que llegan a spam con el aviso "no se pudo verificar que el mensaje procede de...".
DKIM: la firma criptográfica
DKIM (DomainKeys Identified Mail) añade una firma digital a cada correo que el receptor puede verificar. Confirma dos cosas: que el correo salió de quien dice y que nadie lo modificó por el camino. Se activa en tu proveedor de correo (en Google Workspace, un par de clics) y se publica como registro DNS.
DMARC: la política que ata las otras dos
DMARC (Domain-based Message Authentication, Reporting and Conformance) le dice al receptor qué hacer cuando un correo falla SPF o DKIM, y te envía informes de quién está enviando en tu nombre. Tiene tres niveles:
- p=none: solo observa e informa. Es el punto de partida.
- p=quarantine: lo que falle, a spam. El paso natural tras unas semanas de informes limpios.
- p=reject: lo que falle se rechaza. El destino final cuando todo está alineado.
Los tres niveles de DMARC: observar con p=none, solicitar cuarentena con p=quarantine y rechazo con p=reject.
Empezar directamente en p=reject sin mirar los informes es la receta para bloquearte correos legítimos propios. El camino sensato: none, revisar informes un mes, quarantine y reject cuando lleves semanas sin sorpresas.
Warm-up: por qué no puedes enviar 200 correos el día uno
Los proveedores de correo asignan una reputación a cada dominio y a cada buzón. Un dominio nuevo no tiene historial, y un pico de volumen sin historial es exactamente lo que hace un spammer. El warm-up (calentamiento) construye ese historial de forma gradual:
- Semanas 1 y 2: el buzón envía y recibe pocos correos diarios con apertura y respuesta, simulando uso normal.
- Semanas 3 y 4: el volumen sube poco a poco. Se pueden empezar campañas muy pequeñas.
- A partir del mes: incrementos graduales hasta el volumen de crucero, vigilando rebotes y quejas.
Warm-up de un dominio nuevo
Lo que importa no es el volumen final, es la pendiente.
Un dominio recién comprado que envía 200 correos el primer día es la señal de spam más clara que existe.
Dos reglas complementarias que evitan sustos: usa dominios secundarios para el outbound (si uno se quema, tu dominio principal sigue limpio) y reparte el volumen entre varios buzones en lugar de exprimir uno. Como referencia conservadora del sector, mantener cada buzón por debajo de 50 correos de prospección al día da margen de seguridad; el límite real depende del historial de cada dominio.
En las campañas que gestionamos en NEXO BOUND enviamos entre 30 y 40 correos al día por buzón y solemos trabajar con dos buzones por dominio.
Las prácticas que te llevan a spam (aunque tengas todo configurado)
La autenticación te da el derecho a ser evaluado; el comportamiento decide la nota. Los patrones que más reputación destruyen:
- Listas sin verificar. Cada rebote resta. Verifica cada correo antes de enviarlo; es la inversión con mejor ratio coste-beneficio de todo el outbound.
- Volumen plano y robótico. Enviar exactamente 50 correos a las 9:00 cada día parece un robot. Los envíos espaciados y con variación parecen una persona.
- Plantillas idénticas a cientos de destinatarios. Los filtros detectan contenido duplicado masivo. La personalización real, además de funcionar mejor, protege la entregabilidad. De cómo personalizar sin perder volumen hablamos en la guía de campañas outbound.
- Imágenes, adjuntos y enlaces acortados en el primer correo. Todo lo que no sea texto plano con un enlace limpio perjudica la entregabilidad.
- Ignorar las quejas. Si te marcan como spam más de 1 o 2 veces por cada mil correos, algo falla en la lista o en el mensaje, y seguir enviando lo agrava. Borra a esa gente de la lista y dales siempre la opción de darse de baja.
- No monitorizar. Revisa los informes DMARC y haz tests de colocación periódicos. La reputación se pierde en silencio; cuando notas la caída de respuestas, llevas semanas en spam.
Las seis que más reputación destruyen
La autenticación te da derecho a ser evaluado. El comportamiento decide la nota.
Listas sin verificar
Cada rebote resta, y el rebote alto casi siempre sale de aquí.
Plantillas idénticas
Los filtros detectan el contenido duplicado masivo.
Ignorar las quejas
Más de 1 o 2 por cada mil correos y algo falla en la lista.
Volumen plano y robótico
50 correos exactos a las 9:00 cada día parece una máquina.
No monitorizar
Cuando notas la caída de respuestas, llevas semanas en spam.
Imágenes y enlaces acortados
En el primer correo, todo lo que no sea texto limpio penaliza.
Checklist en 5 minutos
Una revisión rápida antes de lanzar. El calentamiento de los buzones lleva semanas; aquí compruebas que ya está hecho.
Antes de lanzar
Cuatro comprobaciones para revisar tu preparación.
- 1
Dominios de prospección separados
Usa dominios secundarios con redirección al principal.
- 2
Autenticación lista
Un único SPF por dominio, DKIM activo y DMARC inicialmente en p=none con informes.
- 3
Buzones preparados
Warm-up de 2 a 4 semanas como mínimo y un volumen inicial limitado, repartido entre buzones.
- 4
Lista verificada
Valida las direcciones antes de cada envío.
Después del lanzamiento
Sigue revisando los informes DMARC, los rebotes y las quejas mientras aumentas el volumen de forma gradual. Esta vigilancia es continua: no es otro paso que puedas dar por terminado.
Sobre las herramientas concretas para cada pieza (envío, verificación, warm-up) tienes nuestra experiencia real en mejores herramientas de outbound B2B.
Preguntas frecuentes
¿Cuánto dura el warm-up de un dominio nuevo? Entre 2 y 4 semanas como mínimo antes de enviar campañas, y lo prudente es seguir aumentando volumen de forma gradual durante 2 o 3 meses. Un dominio recién comprado que envía 200 correos el primer día es la señal de spam más clara que existe.
¿Puedo hacer outbound desde mi dominio principal? No es recomendable. Lo estándar es usar dominios secundarios parecidos al principal, de forma que si una campaña daña la reputación de uno de ellos, el dominio con el que factura y opera tu empresa quede intacto.
¿Qué porcentaje de rebote es aceptable en frío? Por debajo del 3% es sano y por encima del 5% es zona de peligro. El rebote alto casi siempre viene de listas sin verificar; pasar cada lista por un verificador de correos antes de enviar sale muy barato comparado con el daño que evita.
¿SPF, DKIM y DMARC son obligatorios? En la práctica, sí. Desde 2024 Google y Yahoo exigen los tres (con DMARC al menos en p=none) a quien envía volumen, y sin ellos una parte de tus correos ni siquiera llega a la carpeta de spam: se rechaza directamente.
En NEXO BOUND la infraestructura de envío es la primera fase de cada campaña: dominios, autenticación, warm-up y límites configurados antes de escribir el primer mensaje. Si tu outbound ha dejado de obtener respuestas y sospechas de la entregabilidad, pide una auditoría gratuita y lo diagnosticamos.