¿Por qué mis correos llegan a spam y cómo lo soluciono?

Cuando tus propios mensajes acaban en la carpeta de spam de otras personas, la solución casi siempre está en el lado del envío: en tu DNS, en tus servicios de envío o en tus hábitos de envío. Esta guía es para remitentes. Si eres el destinatario e intentas averiguar por qué un mensaje llegó a tu carpeta de spam o a la cuarentena, consulta en su lugar por qué este correo llegó a spam.

¿Llega a spam o se rechaza?

Empieza por averiguar qué está pasando realmente, porque las soluciones son distintas.

• Carpeta de spam o de correo no deseado. El receptor aceptó el mensaje, pero no confió en él. No recibes ningún rebote. Se aplican las causas de esta guía.
• Rebote. El receptor rechazó el mensaje durante la entrega y recibiste un informe de no entrega con un código como 550 5.7.26. Busca el código en nuestro buscador de códigos de error SMTP; la página de cada código explica la causa.
• Cuarentena en el lado del destinatario. El propio filtro del destinatario retuvo el mensaje. Solo él o su administrador pueden liberarlo, y no siempre significa que tu configuración esté mal.

La forma más rápida de ver lo que ve un receptor es enviar un mensaje real a nuestro Email Deliverability Test (prueba de entregabilidad). Muestra los resultados de SPF, DKIM y DMARC con la alineación, el DNS inverso de tu servidor, las listas negras, TLS y un veredicto de spam.

¿Cuáles son las causas más habituales?

¿Tu autenticación está configurada y alineada?

Es lo primero que debes comprobar y la causa más habitual en las pequeñas empresas.

Las directrices para remitentes de Gmail exigen a todos los remitentes "configurar la autenticación de correo SPF o DKIM para tus dominios de envío", tener DNS directo e inverso válidos, usar TLS, mantener las tasas de spam "por debajo del 0,3 %" y dar formato a los mensajes según el RFC 5322. Las buenas prácticas de Yahoo fijan la misma base: "Implementa como mínimo SPF o DKIM".

Los remitentes masivos necesitan más. Gmail considera remitente masivo, de forma permanente, a cualquiera que "envíe cerca de 5.000 mensajes o más a cuentas personales de Gmail en un periodo de 24 horas" (preguntas frecuentes de Google). Los remitentes masivos necesitan SPF, DKIM, DMARC y alineación; Outlook.com aplica reglas similares a los dominios que envían más de 5.000 mensajes al día y rechaza el correo que no cumple con 550 5.7.515. Los detalles están en nuestra guía sobre los requisitos de Gmail, Yahoo y Microsoft para remitentes masivos, y el Bulk Sender Requirements Checker (verificador de requisitos para remitentes masivos) muestra cuáles cumple ya el DNS de tu dominio.

La trampa es la alineación. Muchas herramientas de boletines, CRM y facturación pasan SPF y DKIM para su dominio, no para el tuyo. DMARC solo cuenta un resultado positivo para un dominio que coincide con tu dirección From. Activa DKIM con dominio propio y, cuando se ofrezca, un return-path personalizado en cada servicio que envíe en tu nombre.

Para comprobar tu configuración:

1. Ejecuta el Email Health Check (revisión de salud del correo) en tu dominio para revisar SPF, DKIM, DMARC y MX en un solo análisis.
2. Corrige SPF con qué es un registro SPF y el SPF Checker (verificador de SPF).
3. Corrige DKIM con qué es DKIM y el DKIM Checker (verificador de DKIM).
4. Publica DMARC empezando con p=none; consulta qué es DMARC.

Un rebote de Gmail con 550 5.7.26 significa que el mensaje no superó la autenticación en absoluto.

¿El problema es tu reputación de remitente o tu tasa de spam?

Los receptores aprenden de cómo reaccionan sus usuarios a tu correo. Microsoft dice que muchos factores influyen en su filtrado, entre ellos "la IP de envío, el dominio, la autenticación del correo, la calidad de la lista, las tasas de quejas y el contenido", y que "uno de los factores principales que hacen bajar la reputación de un remitente" es la tasa de quejas por correo no deseado (Microsoft Learn).

Los umbrales publicados:

Lo que aumenta las quejas: escribir a personas que no lo pidieron, listas antiguas o compradas, no ofrecer una baja sencilla y una frecuencia inesperada. Microsoft recomienda la doble confirmación (double opt-in) para los boletines y dice que las direcciones que rebotan "exponen tu correo saliente a un mayor escrutinio". Vigila la tasa de Gmail en Postmaster Tools y consulta la lista de comprobación de entregabilidad del correo para mantener limpias tus listas.

Otro factor que destruye la reputación: un buzón comprometido que envía spam. Si un usuario de repente no puede enviar, o ves correos que no escribiste, revisa las señales de que una cuenta de correo está comprometida y usuario de Microsoft 365 bloqueado para enviar.

¿Tu IP o tu dominio están en una lista negra?

Aparecer en una lista negra provoca más a menudo rechazos que llegadas a spam, pero debe formar parte de cualquier diagnóstico. Comprueba tus IP de envío con el Blacklist Checker (verificador de listas negras). Nunca da por limpia una lista que no pudo consultar: las listas que rechazan las consultas públicas, como Spamhaus, aparecen como "not tested" (no comprobada) con un enlace para revisarla directamente.

Microsoft gestiona su propia lista de remitentes bloqueados. Un rebote con 550 5.7.606-649 significa que tu IP está en ella, y la baja se solicita en el portal de Microsoft para retirar IP de su lista (delist portal), en sender.office.com. Corrige primero la causa: Microsoft advierte de que "la dirección IP podría volver a bloquearse" si el correo es abusivo. Nuestra guía para sacar tu dominio o tu IP de una lista negra cubre las listas principales.

¿Tu servidor de envío tiene DNS inverso?

Si usas Microsoft 365, Google Workspace o un gran servicio de correo, el proveedor se encarga de esto. Si gestionas tu propio servidor, te toca a ti. Gmail dice que "la dirección IP pública de un servidor SMTP de envío debe tener un registro PTR correspondiente que resuelva a un nombre de host", y Yahoo pide "registros de DNS inverso (PTR) válidos, significativos y no genéricos". Microsoft dice que "podría no aceptar correo de remitentes que no superen una consulta de DNS inverso".

Compruébalo con el PTR Lookup (consulta de DNS inverso) y sigue la guía de DNS inverso para servidores de correo. El error 550 5.7.25 de Gmail es la señal inequívoca.

¿Pueden ser la causa tu contenido o tus enlaces?

El contenido importa menos que la autenticación y la reputación, pero los proveedores sí publican algunas reglas:

• Google: los enlaces del cuerpo "deben ser visibles y fáciles de entender", "no uses HTML ni CSS para ocultar contenido" y "no mezcles distintos tipos de contenido en el mismo mensaje".
• Microsoft: los enlaces, la baja y las páginas de perfil deben "apuntar todos al mismo dominio", y conviene evitar mensajes "compuestos solo por una imagen" o con imágenes y adjuntos grandes. El nombre del From y el asunto deben dejar claro quién eres y de qué trata el mensaje.
• M3AAWG: los dominios usados "tanto en los encabezados como en el cuerpo del correo forman parte integral de la reputación de un remitente" (Sender BCP, 2026). Un enlace a un dominio con mala reputación puede hundir un mensaje limpio.

¿Envías desde un dominio o una IP nuevos?

Los remitentes nuevos no tienen historial, y los filtros tratan la falta de historial con cautela. M3AAWG dice que la reputación de un dominio recién registrado "suele empezar como desconocida, lo que la hace parecida a una mala", y recomienda empezar "poco a poco y despacio", con seis semanas de calentamiento como media. Microsoft dice que las IP nuevas "normalmente no tienen ninguna reputación" y espera que una IP nueva esté "totalmente calentada en un par de semanas o menos", según el volumen, la calidad de la lista y las quejas. Google aconseja "empezar con un volumen de envío bajo a usuarios activos y aumentarlo poco a poco con el tiempo".

Si Gmail devuelve 421 4.7.28, está limitando un ritmo de correo inusual; reduce el ritmo en lugar de reintentar con más fuerza.

¿El reenvío está rompiendo tu autenticación?

Si solo algunos destinatarios ven tus correos en spam, y reenvían el correo de otra dirección a Gmail o a Outlook.com, la causa puede ser el reenvío. El servidor que reenvía no está en tu registro SPF, así que SPF falla; DKIM suele sobrevivir. Google dice que la alineación DMARC no es obligatoria para los mensajes reenviados o de listas de correo, y Yahoo pide a los reenviadores que "implementen ARC". Lo que te toca a ti es firmar todo con DKIM alineado. Consulta por qué el reenvío rompe SPF y DMARC.

¿Por qué Outlook o Microsoft 365 envían mi correo a la carpeta de correo no deseado?

Las cuentas de consumo de Microsoft y los tenants empresariales usan el filtrado de Microsoft, pero cada tenant empresarial aplica además sus propias políticas, listas de permitidos y listas de bloqueados. Pide a un destinatario los encabezados de un mensaje que haya acabado en correo no deseado y pégalos en el Email Header Analyzer (analizador de encabezados de correo). Fíjate en:

• compauth en Authentication-Results. El motivo 001 significa que el mensaje "no superó la autenticación implícita": tu dominio no tenía registros, o solo tenía registros débiles, como SPF ~all o una política DMARC p=none (Microsoft Learn).
• CAT y SFV en X-Forefront-Antispam-Report. CAT:SPM es spam, CAT:BULK es correo masivo, CAT:SPOOF es suplantación. Microsoft dice ahora que el valor SCL "no determina si el mensaje se identifica como spam" en las organizaciones en la nube, así que lee CAT en su lugar.

Si el veredicto es erróneo, Microsoft sugiere colaborar "con el destinatario para enviar este falso positivo a Microsoft para su análisis". Un destinatario también puede añadirte como remitente seguro, como se explica en cómo añadir un remitente a la lista blanca. Los administradores del lado receptor pueden usar correos de Microsoft 365 que van a Correo no deseado.

¿Cómo diagnostico paso a paso la llegada a spam?

1. Envía una prueba al Email Deliverability Test desde el mismo servicio que da problemas.
2. Analiza tu dominio con el Email Health Check. Corrige cualquier SPF, DKIM o DMARC ausente o con fallos.
3. Comprueba la IP de envío con el Blacklist Checker y el PTR Lookup.
4. Lee cualquier rebote con el buscador de códigos de error SMTP.
5. Consigue los encabezados de una copia que haya acabado en spam y revisa SPF, DKIM, DMARC, la alineación y el veredicto del filtro.
6. Mira los datos de reputación: Google Postmaster Tools para Gmail y Smart Network Data Services de Microsoft para tus IP.
7. Corrige una cosa cada vez y vuelve a probar. La reputación se recupera en días y semanas, no en minutos.

Próximos pasos

• Ejecuta ahora el Email Deliverability Test; solo necesita un correo.
• Asegúrate de que todos los servicios que envían como tu dominio pasan DKIM alineado.
• Repasa la lista de comprobación de entregabilidad del correo si envías boletines o correo masivo.
• Si tus registros SPF, DKIM o DMARC pueden cambiar sin que te des cuenta, la monitorización del dominio de iBlockSpam te avisa de los cambios.

Explora nuestras otras guías sobre la gestión diaria del correo.