¿Tus correos llegan a spam?

Qué lee este comprobador

Pregunta a servidores DNS públicos por cuatro tipos de registros de tu dominio, los mismos que lee cualquier buzón cuando llegan tus correos. No se envía nada a tu dirección y no se guarda nada: ni el dominio ni el resultado.

SPF, DKIM y DMARC en pocas palabras

¿Por qué los correos de nuestra dirección compartida llegan a spam?

Casi siempre porque el dominio no demuestra que el correo viene de él. Gmail y Outlook comprueban tres registros: SPF (qué servidores pueden enviar por el dominio), DKIM (una firma en cada correo) y DMARC (qué hacer cuando fallan los dos). Si faltan o están mal, el correo parece un posible falso y va a spam o se rechaza.

¿Qué es un registro SPF?

Un registro TXT en tu dominio que indica los servidores autorizados a enviar correo en su nombre, por ejemplo v=spf1 include:_spf.google.com ~all para Google Workspace. Un dominio debe tener exactamente uno, y no debe necesitar más de 10 consultas DNS.

¿Qué es DKIM?

Una firma que tu servicio de correo añade a cada correo enviado, comprobada con una clave pública publicada en tu DNS con un nombre como google._domainkey o selector1._domainkey. Demuestra que el correo no se ha modificado por el camino y que viene de tu dominio.

¿Qué es DMARC y qué política elegir?

Un registro TXT llamado _dmarc que indica qué hacer con un correo que falla en SPF y DKIM: nada (p=none), mandarlo a spam (p=quarantine) o rechazarlo (p=reject). Empieza con p=none y una dirección para los informes, y pasa a p=quarantine cuando los informes muestren que tus propios correos pasan.

¿De verdad lo exigen Gmail y Outlook?

Gmail pide SPF o DKIM a todo remitente, y SPF, DKIM y DMARC a quien envía más de 5000 correos al día. Un equipo pequeño envía muchos menos, pero son las mismas comprobaciones las que deciden si sus respuestas son de fiar.