{"id":3889,"date":"2026-10-13T08:00:18","date_gmt":"2026-10-13T06:00:18","guid":{"rendered":"https:\/\/www.nicalia.com\/blog\/?p=3889"},"modified":"2026-10-06T13:48:28","modified_gmt":"2026-10-06T11:48:28","slug":"por-que-tu-correo-acaba-en-spam-spf-dkim-y-dmarc","status":"publish","type":"post","link":"https:\/\/www.nicalia.com\/blog\/por-que-tu-correo-acaba-en-spam-spf-dkim-y-dmarc\/","title":{"rendered":"Por qu\u00e9 tu correo acaba en spam: SPF, DKIM y DMARC"},"content":{"rendered":"<p>Mandas un presupuesto el lunes y el jueves el cliente te pregunta si te has olvidado de \u00e9l. Estaba en su carpeta de spam. T\u00fa recibes bien, nadie ha tocado nada, pero lo que env\u00edas no llega donde deber\u00eda. Casi siempre detr\u00e1s de eso hay tres registros DNS: <strong>SPF, DKIM y DMARC<\/strong>.<\/p>\n<p>Aqu\u00ed vas a ver qu\u00e9 hace cada uno, en qu\u00e9 orden ponerlos y qu\u00e9 mirar entre uno y otro, que es lo que de verdad te ahorra disgustos.<\/p>\n<p><!--more--><\/p>\n<p>Desde febrero de 2024 Gmail y Yahoo exigen que cualquier remitente autentique su correo con SPF o DKIM, y a quien env\u00eda mucho le piden adem\u00e1s DMARC. Microsoft hizo lo mismo en mayo de 2025 para Outlook.com y Hotmail. Y desde noviembre de 2025 Google rechaza directamente parte del correo que no cumple, en vez de mandarlo a spam.<\/p>\n<h2>Primero, haz inventario de qui\u00e9n env\u00eda correo en tu nombre<\/h2>\n<p>Va antes que cualquier registro, porque tu dominio env\u00eda correo desde m\u00e1s sitios de los que crees:<\/p>\n<ul>\n<li><strong>El hosting<\/strong>, cuando tu web manda el formulario de contacto, avisos o recuperaciones de contrase\u00f1a.<\/li>\n<li><strong>El servidor de correo<\/strong>, el que usas para escribir desde Thunderbird, el m\u00f3vil o el webmail.<\/li>\n<li><strong>La herramienta de newsletters<\/strong>, si haces email marketing.<\/li>\n<li><strong>La tienda online<\/strong>, con los avisos de pedido y las facturas de WooCommerce o PrestaShop.<\/li>\n<li><strong>El CRM, el programa de facturaci\u00f3n o la gestor\u00eda<\/strong>, que a veces env\u00edan en tu nombre sin que te acuerdes.<\/li>\n<\/ul>\n<p>Ap\u00fantalo en una tabla sencilla antes de tocar el DNS:<\/p>\n<table style=\"height: 155px;\" width=\"807\">\n<thead>\n<tr>\n<th>Servicio<\/th>\n<th>Qu\u00e9 env\u00eda<\/th>\n<th>Desde qu\u00e9 direcci\u00f3n<\/th>\n<th>\u00bfPermite DKIM con tu dominio?<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Hosting (web)<\/td>\n<td>Formularios, avisos<\/td>\n<td>web@tudominio.com<\/td>\n<td><\/td>\n<\/tr>\n<tr>\n<td>Correo<\/td>\n<td>Correo del d\u00eda a d\u00eda<\/td>\n<td>t\u00fa@tudominio.com<\/td>\n<td><\/td>\n<\/tr>\n<tr>\n<td>Newsletter<\/td>\n<td>Boletines<\/td>\n<td>info@tudominio.com<\/td>\n<td><\/td>\n<\/tr>\n<tr>\n<td>Tienda<\/td>\n<td>Pedidos, facturas<\/td>\n<td>pedidos@tudominio.com<\/td>\n<td><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Si te saltas esto, el SPF que publiques va a dejar fuera a alguien que s\u00ed deber\u00eda poder enviar, y te enterar\u00e1s cuando un cliente te diga que no le llegan <del>las facturas<\/del> los mensajes.<\/p>\n<blockquote><p><em>Si mandas newsletters de miles de destinatarios desde tu cuenta de correo, el problema no son los registros: necesitas una herramienta de email marketing que gestione bajas, rebotes y reputaci\u00f3n, y autenticarla como hemos visto.<\/em><\/p><\/blockquote>\n<h2>SPF: qui\u00e9n tiene permiso para enviar<\/h2>\n<p>El SPF es un registro TXT en tu zona DNS con la lista de servidores autorizados a enviar correo con tu dominio. Cuando llega un mensaje, el servidor que lo recibe mira esa lista y comprueba si quien se lo entrega est\u00e1 en ella.<\/p>\n<p>Tiene tres trampas en las que cae casi todo el mundo.<\/p>\n<h3>Solo puede haber un registro SPF por dominio<\/h3>\n<p>Si a\u00f1ades un servicio nuevo y su gu\u00eda te dice \u00abcrea este registro TXT\u00bb, lo normal es pegarlo tal cual y acabar con dos registros que empiezan por <code>v=spf1<\/code>. Dos SPF no se suman. El est\u00e1ndar trata ese caso como un error permanente y tu dominio se queda sin SPF v\u00e1lido.<\/p>\n<p>Lo correcto es ampliar el que ya tienes. Si tienes esto:<\/p>\n<pre><code>v=spf1 +a +mx ip4:203.0.113.10 include:relay.mailchannels.net ~all<\/code><\/pre>\n<p>y tu herramienta de newsletter te pide <code>include:spf.ejemplo-newsletter.com<\/code>, lo a\u00f1ades dentro, antes del <code>~all<\/code>:<\/p>\n<pre><code>v=spf1 +a +mx ip4:203.0.113.10 include:relay.mailchannels.net include:spf.ejemplo-newsletter.com ~all<\/code><\/pre>\n<p>C\u00f3mo editar el registro paso a paso lo tienes en nuestra gu\u00eda del <a href=\"https:\/\/www.nicalia.com\/nicapedia\/editor-de-zona-dns\/\">editor de zona DNS<\/a>, y en <a href=\"https:\/\/www.nicalia.com\/nicapedia\/configuracion-de-dns-para-un-dominio\/\">Configuraci\u00f3n de DNS para un dominio<\/a> ver\u00e1s la plantilla completa de registros de correo.<\/p>\n<h3>El l\u00edmite de diez consultas DNS<\/h3>\n<p>Para evaluar tu SPF el servidor que recibe el correo puede hacer como mucho diez consultas DNS. Cuentan los <code>include<\/code>, pero tambi\u00e9n <code>a<\/code>, <code>mx<\/code>, <code>exists<\/code> y <code>redirect<\/code>, y los <code>include<\/code> que haya dentro de otros <code>include<\/code>. Las direcciones <code>ip4<\/code> e <code>ip6<\/code> no cuentan.<\/p>\n<p>En el ejemplo de arriba ya llevas tres (<code>a<\/code>, <code>mx<\/code> y el <code>include<\/code> del relay). La mayor\u00eda de servicios grandes cuestan una consulta cada uno, pero algunos encadenan varias por dentro, y al sumar newsletter, tienda, CRM y facturaci\u00f3n es f\u00e1cil pasarse sin darte cuenta. Cuando ocurre, el SPF da error y deja de servir, y nadie te avisa.<\/p>\n<p>Para contarlas, pega tu dominio en cualquier comprobador de SPF online: te dir\u00e1 cu\u00e1ntas consultas hace. Si te pasas, lo primero es quitar lo que ya no usas. Despu\u00e9s, para servicios que env\u00edan desde unas pocas IP fijas, puedes poner esas IP con <code>ip4:<\/code> en vez del <code>include<\/code>, sabiendo que si el proveedor cambia de IP tendr\u00e1s que actualizarlas t\u00fa.<\/p>\n<h3>~all o -all<\/h3>\n<p>El final del registro dice qu\u00e9 hacer con lo que no est\u00e1 en la lista. Con <code>-all<\/code> le dices al receptor que lo rechace y con <code>~all<\/code> que lo trate como sospechoso.<\/p>\n<p>Empieza con <code>~all<\/code> mientras completas el inventario: si te has dejado alg\u00fan servicio, su correo ir\u00e1 a spam en vez de rebotar. Con DMARC funcionando y la lista cerrada, pasa a <code>-all<\/code>.<\/p>\n<h2>DKIM: una firma que demuestra que el mensaje no se ha tocado<\/h2>\n<p>DKIM a\u00f1ade a cada correo una firma digital. El servidor que env\u00eda firma el mensaje con una clave privada y t\u00fa publicas la clave p\u00fablica en tu DNS, en un registro con un nombre del tipo <code>selector._domainkey.tudominio.com<\/code>. El receptor usa esa clave para comprobar dos cosas: que el mensaje no se ha modificado por el camino y qu\u00e9 dominio lo firm\u00f3.<\/p>\n<p>Ojo con lo segundo: el dominio que firma no tiene por qu\u00e9 ser el que aparece en el remitente. Volveremos a ello en la alineaci\u00f3n.<\/p>\n<p>Lo que importa en la pr\u00e1ctica es que <strong>DKIM se activa en cada servicio por separado<\/strong>. Que tu correo firme con DKIM no hace que tu tienda online o tu herramienta de newsletter tambi\u00e9n lo hagan. Vuelve a la tabla del inventario y, servicio por servicio, busca en su configuraci\u00f3n la opci\u00f3n de \u00abautenticar dominio\u00bb o \u00abDKIM personalizado\u00bb. Normalmente te dar\u00e1n uno o dos registros para a\u00f1adir a tu zona DNS.<\/p>\n<p>En los hostings con cPanel puedes ver tus registros SPF y DKIM en Correo electr\u00f3nico \u2192 Email Deliverability. Lo explicamos en <a href=\"https:\/\/www.nicalia.com\/nicapedia\/ver-spf-y-dkim\/\">Ver SPF y DKIM<\/a>.<\/p>\n<h2>La alineaci\u00f3n: por qu\u00e9 pasa el SPF y aun as\u00ed falla DMARC<\/h2>\n<p>Aqu\u00ed est\u00e1 la explicaci\u00f3n de la mayor\u00eda de los \u00ablo tengo todo puesto y sigue fallando\u00bb, y casi nadie la cuenta en espa\u00f1ol.<\/p>\n<p>DMARC no se conforma con que SPF o DKIM den el visto bueno. Exige que el dominio validado <strong>coincida con el dominio que ve el destinatario en el remitente<\/strong> (el campo From). A eso se le llama alineaci\u00f3n, y basta con que uno de los dos, SPF o DKIM, pase y est\u00e9 alineado.<\/p>\n<p>El caso t\u00edpico es una herramienta externa que env\u00eda con tu nombre en el From pero usa su propio dominio para todo lo dem\u00e1s. El SPF se comprueba contra la direcci\u00f3n de retorno, que es de la herramienta, as\u00ed que pasa pero no est\u00e1 alineado. Si adem\u00e1s firma con DKIM usando su dominio y no el tuyo, DKIM tampoco est\u00e1 alineado. Resultado: SPF pasa, DKIM pasa y DMARC falla.<\/p>\n<p>Se ve muy claro en la cabecera del mensaje. En Gmail abre el correo, pulsa los tres puntos y elige \u00abMostrar original\u00bb. Busca la l\u00ednea <code>Authentication-Results<\/code>. Un mensaje bien configurado tiene esta pinta:<\/p>\n<pre><code>Authentication-Results: mx.google.com;\r\n  dkim=pass header.i=@tudominio.com header.s=default;\r\n  spf=pass smtp.mailfrom=facturas@tudominio.com;\r\n  dmarc=pass header.from=tudominio.com<\/code><\/pre>\n<p>Los tres dominios coinciden con el del From. Ahora comp\u00e1ralo con este:<\/p>\n<pre><code>Authentication-Results: mx.google.com;\r\n  dkim=pass header.i=@envios-herramienta.net;\r\n  spf=pass smtp.mailfrom=rebotes@envios-herramienta.net;\r\n  dmarc=fail header.from=tudominio.com<\/code><\/pre>\n<p>DKIM y SPF dicen <code>pass<\/code>, pero los dos validan <code>envios-herramienta.net<\/code> y el remitente es <code>tudominio.com<\/code>. Casi siempre se arregla activando en esa herramienta el DKIM con tu propio dominio.<\/p>\n<p>Por defecto la alineaci\u00f3n es relajada y un subdominio cuenta como tu dominio. Si tu newsletter firma como <code>news.tudominio.com<\/code> y el From es <code>info@tudominio.com<\/code>, est\u00e1 alineado.<\/p>\n<h2>DMARC: el orden que evita que te quedes sin correo<\/h2>\n<p>DMARC es un registro TXT en <code>_dmarc.tudominio.com<\/code> que hace dos cosas: le dice al receptor qu\u00e9 hacer con el correo que falla la comprobaci\u00f3n y le pide que te mande informes de lo que ha visto.<\/p>\n<p>La forma m\u00e1s r\u00e1pida de romperte el correo t\u00fa solo es publicar <code>p=reject<\/code> el primer d\u00eda, antes de saber qui\u00e9n env\u00eda en tu nombre. Si te hab\u00edas olvidado de la tienda, a partir de ese momento sus facturas rebotan y no te enteras hasta que alguien protesta.<\/p>\n<p>Hazlo por fases:<\/p>\n<table style=\"height: 123px;\" width=\"1054\">\n<thead>\n<tr>\n<th>Fase<\/th>\n<th>Registro<\/th>\n<th>Cu\u00e1nto tiempo<\/th>\n<th>Qu\u00e9 miras<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td style=\"text-align: center;\">1<\/td>\n<td><code>v=DMARC1; p=none; rua=mailto:dmarc@tudominio.com<\/code><\/td>\n<td>2 a 4 semanas<\/td>\n<td>Qui\u00e9n env\u00eda de verdad en tu nombre<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">2<\/td>\n<td><code>v=DMARC1; p=quarantine; rua=mailto:dmarc@tudominio.com<\/code><\/td>\n<td>2 a 4 semanas<\/td>\n<td>Que ning\u00fan correo leg\u00edtimo acaba en spam<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">3<\/td>\n<td><code>v=DMARC1; p=reject; rua=mailto:dmarc@tudominio.com<\/code><\/td>\n<td>Indefinido<\/td>\n<td>Solo si la fase 2 sali\u00f3 limpia<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>En la fase 1 el correo se entrega igual que antes, pero empiezas a recibir informes que te ense\u00f1an qu\u00e9 servicios te faltaban en el inventario. No pases a la 2 hasta que todos los env\u00edos leg\u00edtimos salgan con SPF o DKIM alineado.<\/p>\n<p>Si has le\u00eddo gu\u00edas antiguas que usan <code>pct=10<\/code> para ir subiendo el porcentaje poco a poco, olv\u00eddate de esa etiqueta. La nueva versi\u00f3n del est\u00e1ndar DMARC, publicada en mayo de 2026, la elimina porque cada servidor la aplicaba a su manera. En su lugar existe <code>t=y<\/code>, un modo de prueba, pero muchos servidores todav\u00eda no lo reconocen, as\u00ed que no te f\u00edes de \u00e9l como red de seguridad. Por eso mismo, si tu registro actual lleva <code>pct<\/code>, <code>rf<\/code> o <code>ri<\/code>, puedes quitarlas.<\/p>\n<p>Para crear el registro en cPanel tienes la gu\u00eda <a href=\"https:\/\/www.nicalia.com\/nicapedia\/anadir-un-registro-dmarc\/\">C\u00f3mo a\u00f1adir un registro DMARC<\/a>. Aseg\u00farate de incluir la etiqueta <code>rua<\/code> con una direcci\u00f3n que revises, porque sin ella no recibes informes y la fase 1 no sirve de nada.<\/p>\n<h3>C\u00f3mo leer un informe DMARC sin pagar una herramienta<\/h3>\n<p>Llegan por correo, normalmente uno al d\u00eda por proveedor, como un adjunto .zip o .gz con un XML dentro. Descompr\u00edmelo, \u00e1brelo con el navegador y mira tres cosas en cada bloque <code>&lt;record&gt;<\/code>:<\/p>\n<ul>\n<li><strong><code>&lt;source_ip&gt;<\/code> y <code>&lt;count&gt;<\/code><\/strong>: desde qu\u00e9 IP se enviaron y cu\u00e1ntos mensajes. Si una IP no te suena, b\u00fascala; casi siempre es un servicio de tu inventario que no ten\u00edas apuntado.<\/li>\n<li><strong><code>&lt;policy_evaluated&gt;<\/code><\/strong>: el resultado de DKIM y SPF ya con la alineaci\u00f3n aplicada. Si los dos dicen <code>fail<\/code>, ese env\u00edo fallar\u00eda DMARC.<\/li>\n<li><strong><code>&lt;auth_results&gt;<\/code><\/strong>: qu\u00e9 dominio valid\u00f3 cada mecanismo. Aqu\u00ed ves si el fallo es de alineaci\u00f3n, por ejemplo un DKIM que pasa con el dominio de otro.<\/li>\n<\/ul>\n<p>Si una IP desconocida env\u00eda cientos de mensajes en tu nombre y no es de ning\u00fan servicio tuyo, eso es alguien suplant\u00e1ndote. Justo lo que DMARC en <code>reject<\/code> va a cortar.<\/p>\n<h2>Cuatro s\u00edntomas y su causa m\u00e1s probable<\/h2>\n<table style=\"height: 154px;\" width=\"924\">\n<thead>\n<tr>\n<th>Lo que ves<\/th>\n<th>Causa probable<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Llega a spam en Gmail y bien en otros<\/td>\n<td>Falta DKIM o DMARC, o la alineaci\u00f3n est\u00e1 rota<\/td>\n<\/tr>\n<tr>\n<td>Las facturas de la tienda no llegan<\/td>\n<td>El servidor de la web no est\u00e1 en el SPF, o la tienda no firma con DKIM<\/td>\n<\/tr>\n<tr>\n<td>Desde Thunderbird llega, desde la web no<\/td>\n<td>Son dos canales de env\u00edo y solo uno est\u00e1 autenticado<\/td>\n<\/tr>\n<tr>\n<td>Empez\u00f3 a fallar al contratar newsletter<\/td>\n<td>Hay dos registros SPF, o te has pasado de diez consultas<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Si no llegan las facturas, antes de tocar el DNS comprueba si salieron del servidor con <a href=\"https:\/\/www.nicalia.com\/nicapedia\/monitorizar-envio-de-emails\/\">Monitorizar env\u00edo de emails<\/a> de cPanel. Si aparecen rechazadas, el error suele decir qu\u00e9 fall\u00f3.<\/p>\n<h2>Lo que SPF, DKIM y DMARC no arreglan<\/h2>\n<p>Los tres registros son necesarios, pero no bastan. Le dicen al receptor que el correo es tuyo de verdad, y a partir de ah\u00ed lo que decide si va a la bandeja de entrada es tu reputaci\u00f3n.<\/p>\n<p>No arreglan un contenido que parece spam, ni una lista de contactos comprada, ni un historial de quejas. Gmail pide mantener la tasa de spam por debajo del 0,3 % y recomienda no pasar del 0,1 %. <em><strong>Si muchos destinatarios marcan tus mensajes como spam, da igual lo bien que tengas el DNS<\/strong><\/em>.<\/p>\n<p>Tampoco arreglan usar el canal equivocado. El hosting est\u00e1 pensado para el correo de tu d\u00eda a d\u00eda y para los avisos de tu web, y por eso tiene l\u00edmite de env\u00edo (en Nicalia son 480 correos cada 15 minutos). Si mandas newsletters de miles de destinatarios desde tu cuenta de correo, el problema no son los registros: necesitas una herramienta de email marketing que gestione bajas, rebotes y reputaci\u00f3n, y autenticarla como hemos visto.<\/p>\n<h2>Qu\u00e9 hacer ahora<\/h2>\n<ul>\n<li><strong>Tienes correo con dominio propio y no sabes si est\u00e1 bien autenticado<\/strong>: haz la comprobaci\u00f3n de abajo. Son cinco minutos.<\/li>\n<li><strong>Lo est\u00e1s montando ahora<\/strong>: empieza por <a href=\"https:\/\/www.nicalia.com\/blog\/correo-con-tu-propio-dominio-que-necesitas-y-cuanto-cuesta-al-ano\/\">Correo con tu propio dominio: qu\u00e9 necesitas y cu\u00e1nto cuesta al a\u00f1o<\/a>, y vuelve aqu\u00ed cuando tengas los MX funcionando.<\/li>\n<li><strong>Lo tienes todo puesto y sigue fallando<\/strong>: si tu correo est\u00e1 en Nicalia, abre un ticket con una cabecera completa de un mensaje que haya acabado en spam y lo revisamos. Si a\u00fan no lo est\u00e1, todos nuestros <a href=\"https:\/\/www.nicalia.com\/hosting\/comparativa\">planes de hosting<\/a> incluyen correo con tu dominio y la migraci\u00f3n de tus cuentas es gratuita.<\/li>\n<\/ul>\n<h2>Comprobaci\u00f3n en cinco minutos<\/h2>\n<p>En Mac o Linux abre un terminal; en Windows usa <code>nslookup<\/code> en la consola. Cambia <code>tudominio.com<\/code> por el tuyo.<\/p>\n<p><strong>1. SPF<\/strong><\/p>\n<pre><code>dig +short TXT tudominio.com\r\nnslookup -type=TXT tudominio.com<\/code><\/pre>\n<p>Debe salir <strong>un \u00fanico<\/strong> registro que empiece por <code>v=spf1<\/code> y termine en <code>~all<\/code> o <code>-all<\/code>. Si salen dos, ya sabes el problema.<\/p>\n<p><strong>2. DKIM<\/strong><\/p>\n<pre><code>dig +short TXT default._domainkey.tudominio.com\r\nnslookup -type=TXT default._domainkey.tudominio.com<\/code><\/pre>\n<p>Debe devolver una clave larga despu\u00e9s de <code>p=<\/code>, a veces precedida de <code>v=DKIM1<\/code> y <code>k=rsa<\/code>. <code>default<\/code> es el selector habitual en cPanel; otros servicios usan el suyo, y lo encontrar\u00e1s en su panel o en la cabecera del mensaje (<code>header.s=<\/code> o <code>s=<\/code>).<\/p>\n<p><strong>3. DMARC<\/strong><\/p>\n<pre><code>dig +short TXT _dmarc.tudominio.com\r\nnslookup -type=TXT _dmarc.tudominio.com<\/code><\/pre>\n<p>Debe devolver un registro que empiece por <code>v=DMARC1<\/code>, con una pol\u00edtica <code>p=<\/code> y una direcci\u00f3n <code>rua=<\/code>.<\/p>\n<p><strong>4. La prueba real<\/strong><\/p>\n<p>Env\u00edate un correo a una cuenta de Gmail desde cada canal de tu inventario: tu programa de correo, el formulario de la web, un pedido de prueba en la tienda y un bolet\u00edn de prueba. Abre cada uno con \u00abMostrar original\u00bb y busca en <code>Authentication-Results<\/code> que pone <code>dmarc=pass<\/code>. Si alguno dice <code>fail<\/code>, ya sabes qu\u00e9 servicio tienes que revisar.<\/p>\n<h2>Preguntas frecuentes<\/h2>\n<p><strong>\u00bfNecesito DMARC si env\u00edo pocos correos?<\/strong> Gmail y Yahoo solo lo exigen a quien env\u00eda en grandes cantidades, pero te conviene igual. Es lo \u00fanico que impide que otro env\u00ede correo haci\u00e9ndose pasar por tu dominio, y sus informes te dicen qui\u00e9n lo est\u00e1 intentando.<\/p>\n<p><strong>\u00bfPuedo tener dos registros SPF si uno es para la web y otro para la newsletter?<\/strong> No.\u00a0Solo puede haber uno por dominio. Si hay dos, los servidores dan el SPF por err\u00f3neo. Junta todos los servicios en un \u00fanico registro.<\/p>\n<p><strong>\u00bfCu\u00e1nto tardan en aplicarse los cambios?<\/strong> Los cambios de DNS suelen verse en una a cuatro horas, aunque pueden tardar hasta 48. Los informes DMARC empiezan a llegar uno o dos d\u00edas despu\u00e9s de publicar el registro.<\/p>\n<p><strong>\u00bfQu\u00e9 diferencia hay entre p=quarantine y p=reject?<\/strong> Con <code>quarantine<\/code> el correo que falla DMARC va a la carpeta de spam; con <code>reject<\/code> el servidor lo rechaza y no llega a entregarse. Empieza siempre por <code>none<\/code>, pasa a <code>quarantine<\/code> y deja <code>reject<\/code> para cuando los informes salgan limpios.<\/p>\n<p><strong>Mi correo pasa SPF, DKIM y DMARC y sigue yendo a spam. \u00bfPor qu\u00e9?<\/strong> Porque la autenticaci\u00f3n solo demuestra que el correo es tuyo. Si el contenido parece publicidad masiva, si env\u00edas a direcciones que no te han dado permiso o si muchos destinatarios te marcan como spam, tu reputaci\u00f3n baja y los filtros act\u00faan igual.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Mandas un presupuesto el lunes y el jueves el cliente te pregunta si te has olvidado de \u00e9l. Estaba en su carpeta de spam. T\u00fa [&hellip;]<\/p>\n","protected":false},"author":11,"featured_media":3893,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[95,97],"tags":[],"_links":{"self":[{"href":"https:\/\/www.nicalia.com\/blog\/wp-json\/wp\/v2\/posts\/3889"}],"collection":[{"href":"https:\/\/www.nicalia.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.nicalia.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.nicalia.com\/blog\/wp-json\/wp\/v2\/users\/11"}],"replies":[{"embeddable":true,"href":"https:\/\/www.nicalia.com\/blog\/wp-json\/wp\/v2\/comments?post=3889"}],"version-history":[{"count":3,"href":"https:\/\/www.nicalia.com\/blog\/wp-json\/wp\/v2\/posts\/3889\/revisions"}],"predecessor-version":[{"id":3892,"href":"https:\/\/www.nicalia.com\/blog\/wp-json\/wp\/v2\/posts\/3889\/revisions\/3892"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.nicalia.com\/blog\/wp-json\/wp\/v2\/media\/3893"}],"wp:attachment":[{"href":"https:\/\/www.nicalia.com\/blog\/wp-json\/wp\/v2\/media?parent=3889"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.nicalia.com\/blog\/wp-json\/wp\/v2\/categories?post=3889"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.nicalia.com\/blog\/wp-json\/wp\/v2\/tags?post=3889"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}