// cómo solucionarlo
Cómo solucionar problemas de email
¿Tu prueba o tu escaneo ha encontrado un problema? Busca la guía correspondiente: qué significa, por qué importa y cómo solucionarlo paso a paso.
DNS 33
DMARC 28
SPF 28
DKIM 26
Reputation 24
Bounce 16
Security 16
Blacklist 13
Gmail 13
Content 12
Mailing list 11
Spam score 10
Headers 9
Reverse DNS 7
Mail server 4
Microsoft 365 4
MX 4
Outlook 4
TLS 2
Apple 1
BIMI 1
E-commerce 1
Google Workspace 1
WordPress 1
Yahoo 1
Zoho 1
95 guías
| Problema | En resumen | Etiquetas | |
|---|---|---|---|
| Tu dominio no tiene registro SPF | Tu dominio no indica qué servidores pueden enviar emails en su nombre. Añade un registro TXT y los receptores podrán distinguir tus emails reales de los falsos. | Solucionar | |
| Error SPF: demasiadas consultas DNS (permerror) | SPF permite como máximo 10 consultas DNS. Por encima, todo el registro se rompe y los receptores lo consideran no válido. Así puedes aligerarlo. | Solucionar | |
| Varios registros SPF en un mismo dominio | Un dominio solo debe tener un registro SPF. Con dos o más, SPF falla en todos los emails. Únelos en una sola línea. | Solucionar | |
| SPF falla: el servidor de envío no está autorizado | Tu dominio tiene un registro SPF, pero el servidor que envió tu email no está en él. Averigua qué servicio envió el email y añádelo. | Solucionar | |
| Tus emails no tienen firma DKIM | DKIM añade una firma digital que demuestra que un email viene de verdad de tu dominio. Actívala en tu proveedor de correo y publica su clave en el DNS. | Solucionar | |
| La firma DKIM falla (firma no válida o body hash) | Tu email está firmado, pero la firma no cuadra. Normalmente la clave DNS es incorrecta o algo modificó el email después de firmarlo. | Solucionar | |
| Tu dominio no tiene registro DMARC | DMARC indica a los receptores qué hacer con los emails que fallan SPF y DKIM, y te envía informes. Gmail y Yahoo lo exigen a los envíos masivos. Empieza con un registro seguro de monitorización. | Solucionar | |
| DMARC falla: SPF y DKIM no coinciden con tu dominio | SPF o DKIM pueden superarse y DMARC fallar igualmente, porque se superaron para otro dominio. Haz que al menos uno use el mismo dominio que tu dirección From. | Solucionar | |
| Pasar DMARC de p=none a quarantine o reject sin riesgos | p=none solo observa. Para frenar de verdad los emails falsos con tu dominio, pasa poco a poco a quarantine y a reject, sin bloquear tus propios emails. | Solucionar | |
| Tu IP de envío está en una blacklist | Una blacklist es una lista pública de direcciones IP conocidas por enviar spam. Averigua si la IP es tuya, arregla la causa y pide la retirada. | Solucionar | |
| Tu dominio está en una blacklist (Spamhaus DBL, SURBL, URIBL) | Las blacklists de dominios recogen nombres de dominio vistos en spam. Siguen a tu dominio envíes desde donde envíes. Encuentra la causa, limpia y pide la retirada. | Solucionar | |
| Sin DNS inverso (PTR), o no coincide | El DNS inverso da un nombre a la dirección IP de tu servidor. Sin él, o si no apunta de vuelta, tu servidor parece un ordenador doméstico infectado. | Solucionar | |
| Puntuación de spam de SpamAssassin alta | SpamAssassin puntúa el contenido de tu email. Por encima de 5, se considera spam. Descubre qué sube la puntuación y cómo bajarla. | Solucionar | |
| Tu dominio no tiene registro MX | Los registros MX indican dónde entregar los emails de tu dominio. Sin ellos, no puedes recibir respuestas, y algunos receptores desconfían de tus emails. | Solucionar | |
| Requisitos de Gmail y Yahoo para envíos masivos | Desde 2024, Gmail y Yahoo exigen a los grandes remitentes autenticar sus emails, ofrecer la baja en un clic y mantener las quejas por spam muy bajas. Aquí tienes la lista de comprobación. | Solucionar | |
| Tus emails acaban en la carpeta de spam de Gmail | Cuando Gmail envía tus emails a spam, la causa casi siempre es la autenticación, la reputación o el contenido. Así puedes saber cuál es y solucionarlo. | Solucionar | |
| Tus emails acaban en el correo no deseado de Outlook o Hotmail | Outlook.com, Hotmail y Live envían a muchos remitentes nuevos al correo no deseado. Revisa tu configuración y usa las herramientas gratuitas de Microsoft para remitentes: SNDS, JMRP y el portal de desbloqueo. | Solucionar | |
| Rebote de Gmail «550 5.7.26»: email no autenticado | Gmail rechazó tu email porque no pudo confirmar que viene de tu dominio. SPF, DKIM o DMARC falta o falla. Así puedes solucionarlo. | Solucionar | |
| Rebote «550 5.7.1»: mensaje rechazado o bloqueado por política | Un rebote 5.7.1 significa que el servidor receptor rechazó tu email a propósito. Aprende a leer los mensajes de rebote, a encontrar el motivo real y a solucionarlo. | Solucionar | |
| Añade una cabecera List-Unsubscribe (baja en un clic) | La cabecera List-Unsubscribe permite a Gmail, Yahoo y Outlook mostrar un botón para darse de baja junto a tu nombre de remitente. Los remitentes masivos deben ofrecerla en un clic. | Solucionar | |
| Muestra tu logo en la bandeja de entrada con BIMI | BIMI muestra el logo de tu marca junto a tus emails en Gmail, Yahoo y Apple Mail. Necesita una política DMARC estricta, un logo en SVG y, a menudo, un certificado. | Solucionar | |
| Protege tu correo entrante con MTA-STS y TLS-RPT | MTA-STS obliga a los demás servidores a usar cifrado cuando entregan emails a tu dominio. TLS-RPT te envía informes cuando eso falla. Los dos son opcionales, pero recomendables. | Solucionar | |
| Emails enviados sin cifrado TLS (STARTTLS) | Tu servidor entregó el email sin cifrar. Gmail lo señala con un candado rojo y espera que los remitentes masivos usen TLS. Activa STARTTLS. | Solucionar | |
| Los emails de tu web o de WordPress van a spam | Los formularios de contacto, las confirmaciones de pedido y los restablecimientos de contraseña que envía tu web suelen acabar en spam. Envíalos mediante SMTP autenticado o un servicio de email transaccional. | Solucionar | |
| Calienta un dominio o una dirección IP nuevos | Un dominio o una IP nuevos todavía no tienen reputación. Enviar una gran campaña el primer día parece spam. Empieza poco a poco y aumenta tu volumen paso a paso. | Solucionar | |
| Alguien envía emails falsos con tu dominio (suplantación) | Los estafadores pueden enviar emails que parecen venir de tu dominio. Una política DMARC en reject indica a los receptores que los rechacen. Primero monitoriza, después aplica. | Solucionar | |
| Nombre de host HELO/EHLO no válido | Tu servidor se presenta con un nombre que no es válido, como localhost o una IP sin más. Los filtros de spam desconfían de esto. Dale un nombre real que coincida con el DNS inverso. | Solucionar | |
| Configura SPF, DKIM y DMARC para Google Workspace | Una lista completa para autenticar un dominio que envía con Gmail en Google Workspace: una línea SPF, DKIM activado en la Consola de administración y un primer registro DMARC. | Solucionar | |
| Configura SPF, DKIM y DMARC para Microsoft 365 | Una lista completa para autenticar un dominio que envía con Outlook en Microsoft 365: el include SPF, los dos registros CNAME de DKIM y un primer registro DMARC. | Solucionar | |
| Autentica tu dominio en Mailchimp, Brevo, SendGrid y herramientas similares | Las herramientas de newsletters y de emails transaccionales envían con su propio dominio hasta que autenticas el tuyo. Añade sus registros DKIM y un return path personalizado para que DMARC pase con tu dominio. | Solucionar | |
| El reenvío de emails rompe SPF: cómo ayudan DKIM y ARC | Cuando alguien reenvía tu email automáticamente, SPF falla porque el servidor que reenvía no es tuyo. Una firma DKIM válida, y ARC en el servidor de reenvío, mantienen la confianza. | Solucionar | |
| Emails de formulario de contacto enviados «From» la dirección del visitante | Un formulario web que pone el email del visitante en el campo From falla SPF y DMARC. Envía desde tu propia dirección y pon al visitante en Reply-To. | Solucionar | |
| Enlaces que perjudican la entregabilidad | Los acortadores de URL, los textos de enlace que muestran una dirección pero llevan a otra y los enlaces a dominios en blacklist son señales clásicas de spam. Usa enlaces simples a tu propio dominio. | Solucionar | |
| Emails hechos solo de imágenes y sin versión de texto plano | Un email que es una sola imagen grande, o que no tiene versión de texto plano, parece spam a los filtros. Usa texto real, pocas imágenes y envía HTML y texto plano a la vez. | Solucionar | |
| Archivos adjuntos bloqueados o marcados como peligrosos | Algunos tipos de archivo se rechazan directamente, los archivos grandes rebotan y los adjuntos inesperados suben la puntuación de spam. Envía formatos seguros, que pesen poco, o comparte un enlace. | Solucionar | |
| Tasa de rebote alta: limpia tu lista de correo | Enviar a direcciones que ya no existen daña tu reputación muy rápido. Aprende la diferencia entre rebotes duros y blandos, y elimina las direcciones malas después de cada envío. | Solucionar | |
| Trampas de spam y listas de emails compradas | Las trampas de spam son direcciones ocultas que pillan a los remitentes con listas malas. Caer en ellas puede meterte en una blacklist. No compres listas nunca y escribe solo a quien lo ha pedido. | Solucionar | |
| Emails con retraso: greylisting y errores temporales 4xx | Algunos servidores responden «inténtalo más tarde» a propósito. Un servidor de correo normal lo reintenta y el email llega unos minutos tarde. Así distingues un retraso normal de un problema real. | Solucionar | |
| Usa un subdominio para los emails de marketing | Enviar las newsletters desde un subdominio como news.yourdomain.com mantiene su reputación separada de la de tus emails de trabajo del día a día. Así se configura. | Solucionar | |
| Cold emailing sin acabar en spam | Gmail y Outlook juzgan con dureza los emails de prospección. Protege tu dominio principal, envía despacio, escribe como una persona y facilita darse de baja. | Solucionar | |
| Demasiada gente marca tus emails como spam | Una tasa alta de quejas por spam manda todos tus emails a la carpeta de correo no deseado. Aprende a medir las quejas, a obtener feedback loops y a enviar solo a quien quiere tus emails. | Solucionar | |
| Tener tu propio servidor de correo: la checklist de entregabilidad | Un servidor Postfix autoalojado puede entregar bien, pero solo si todo lo básico está bien: DNS inverso, SPF, DKIM, DMARC, TLS y nada de open relay. | Solucionar | |
| Cómo configurar el DNS inverso (PTR) en tu empresa de hosting | El registro PTR de la IP de tu servidor lo configura tu empresa de hosting, no el DNS de tu dominio. Estos son los pasos generales en OVH, Hetzner, Scaleway, AWS y DigitalOcean. | Solucionar | |
| Tu servidor de correo es un open relay | Un open relay permite a cualquiera en internet enviar emails a través de tu servidor. Los spammers lo encuentran en pocas horas y tu IP acaba en blacklists. | Solucionar | |
| Aplazamientos «421 4.7.0 [TSS04]» de Yahoo y AOL | Yahoo rechaza temporalmente tus emails por su volumen o por las quejas. Baja el ritmo, deja que se reintente y corrige lo que no le gusta a Yahoo. | Solucionar | |
| Emails bloqueados por Orange, SFR, Free u otros proveedores franceses | Los proveedores de internet franceses filtran de forma estricta con sus propias reglas. Corrige tu DNS inverso y tu autenticación, baja el ritmo y usa sus procedimientos de contacto. | Solucionar | |
| Cabeceras Date y Message-ID ausentes o incorrectas | Todo email debería llevar una Date correcta y un Message-ID único. Sin ellos, los filtros de spam suman puntos y Gmail puede rechazar el email. | Solucionar | |
| Clave DKIM demasiado corta (1024 bits) y cómo rotarla | Una clave DKIM de 1024 bits se considera hoy débil. Crea una clave de 2048 bits con un nuevo selector y haz el cambio sin romper tus emails. | Solucionar | |
| El SPF termina en +all o ?all (demasiado permisivo) | Un registro SPF que termina en +all permite a todo internet enviar en tu nombre, y ?all no protege nada. Cambia el final por ~all o -all. | Solucionar | |
| Cómo leer los informes agregados DMARC (rua) | Los informes DMARC son archivos XML que envían Gmail, Microsoft y otros. Aprende qué significa cada parte y cómo detectar los problemas reales y la suplantación. | Solucionar | |
| Gmail muestra «vía» o «enviado en nombre de» junto a tu nombre | Los destinatarios ven «vía otro-dominio.com» o «en nombre de» porque tu email se firma o se envía con otro dominio. Fírmalo con tu propio dominio. | Solucionar | |
| Tus emails no llegan en absoluto: una checklist paso a paso | Tus destinatarios dicen que no ha llegado nada, ni siquiera a spam. Sigue estos pasos en orden para encontrar dónde se pierde el email. | Solucionar | |
| Usa el doble opt-in en tu newsletter | Pide a cada nuevo suscriptor que confirme su dirección con un clic. Tu lista se mantiene limpia, bajan los rebotes y las quejas, y tus emails llegan más a menudo a la bandeja de entrada. | Solucionar | |
| Separa los emails transaccionales de los de marketing | Los recibos y los restablecimientos de contraseña nunca deberían sufrir porque una newsletter haya recibido quejas. Envía cada tipo de email por su propio proveedor, flujo o subdominio. | Solucionar | |
| Los cambios DNS aún no se ven: propagación y TTL | Has añadido o corregido un registro, pero las pruebas siguen mostrando el valor antiguo. Las respuestas DNS se guardan en caché durante un tiempo; esto es lo que hay que esperar y cómo comprobar el valor real. | Solucionar | |
| Registro DNS añadido con el nombre equivocado | Tu registro existe, pero no donde lo buscan los receptores, por ejemplo en _dmarc.yourdomain.com.yourdomain.com. Aprende cómo funciona el campo de nombre y corrígelo. | Solucionar | |
| Clave DKIM larga en el DNS: registros TXT divididos en varias cadenas | Una clave DKIM de 2048 bits es demasiado larga para una sola cadena de texto DNS. Divídela correctamente o la clave quedará rota y todas las firmas fallarán. | Solucionar | |
| Registros de correo perdidos tras mover tu dominio o tu proveedor de DNS | Has movido tu dominio, tu web o tu DNS a una nueva empresa y el correo ha dejado de funcionar. A menudo los registros de correo simplemente no se copiaron. Así puedes restaurarlos. | Solucionar | |
| Las listas de correo y Google Groups rompen DMARC | Cuando una lista de discusión reenvía tu email, lo modifica y lo envía desde sus propios servidores, así que DMARC puede fallar. Te explicamos por qué y qué pueden hacer los administradores de listas y los remitentes. | Solucionar | |
| Dirección IP compartida con mala reputación | Envías desde una dirección IP que usan otros clientes, y uno de ellos está enviando spam. Tus emails pagan las consecuencias. Así puedes saberlo y esto es lo que debes pedir a tu proveedor. | Solucionar | |
| Una cuenta de correo hackeada envía spam: qué hacer | Alguien tiene tu contraseña y envía spam desde tu buzón. Échalo, elimina lo que haya dejado y después repara tu reputación. | Solucionar | |
| Autenticación del correo para subdominios | ¿Envías desde news.yourdomain.com o shop.yourdomain.com? SPF y DKIM deben configurarse para cada subdominio, y DMARC puede dar a los subdominios su propia política con sp=. | Solucionar | |
| Protege los dominios que nunca envían emails | Los dominios de reserva, los antiguos nombres de marca y los dominios aparcados pueden ser usados por estafadores para enviar emails falsos. Tres pequeños registros DNS le dicen al mundo que nunca envían emails. | Solucionar | |
| Elige un buen nombre de remitente y una buena dirección From | El nombre y la dirección del remitente son lo primero que ve la gente. Elige unos claros, estables y en tu propio dominio, y tus lectores confiarán en tus emails y los abrirán. | Solucionar | |
| Por qué las direcciones «no-reply» perjudican a tus emails | Enviar desde noreply@ les dice a tus lectores que no quieres saber de ellos. Te cuesta respuestas, confianza y a veces la llegada a la bandeja de entrada. Usa una dirección real. | Solucionar | |
| Asuntos y palabras con pinta de spam que activan los filtros | Los asuntos a gritos, la falsa urgencia y las palabras insistentes sobre dinero hacen sospechar a los filtros y a los lectores. Escribe asuntos tranquilos y honestos que encajen con el contenido. | Solucionar | |
| Tus emails llegan a la pestaña Promociones de Gmail | La pestaña Promociones no es spam: Gmail está clasificando tus emails de marketing. Descubre cuándo es normal y qué ayuda a que los emails personales y transaccionales se queden en Principal. | Solucionar | |
| Email demasiado grande: Gmail recorta los mensajes de más de 102 KB | Cuando el HTML de un email pesa más de unos 102 KB, Gmail lo corta y muestra «[Mensaje recortado]». Tu enlace de baja y tu pie pueden desaparecer. | Solucionar | |
| Caracteres raros: soluciona los problemas de codificación y charset (UTF-8) | Si los acentos se convierten en «Ã©» o en signos de interrogación, el email no declara bien la codificación de su texto. Usa UTF-8 en todas partes y decláralo. | Solucionar | |
| Return-Path, remitente del sobre y From: por qué deben coincidir con tu dominio | Un email tiene dos direcciones de remitente: el From visible y otra oculta que se usa para los rebotes. Para DMARC, al menos SPF o DKIM deben superarse para el dominio del From. | Solucionar | |
| SPF ~all o -all: ¿qué final elegir? | El final de tu registro SPF les dice a los receptores qué hacer con los servidores desconocidos. Descubre la diferencia entre ~all y -all, y cuándo cambiar. | Solucionar | |
| Las etiquetas DMARC explicadas: p, sp, pct, rua, ruf, fo, adkim, aspf | Un registro DMARC es una línea corta de etiquetas. Aquí tienes qué hace cada etiqueta, cuáles necesitas y valores seguros para principiantes. | Solucionar | |
| Emails a direcciones «Ocultar mi email» de Apple (privaterelay.appleid.com) | Los usuarios que se registran con Apple pueden ocultar su dirección real tras un relé. Tus emails solo les llegan si registras tu dominio de envío en Apple y lo autenticas. | Solucionar | |
| Los suscriptores inactivos dañan tu reputación: reactívalos o elimínalos | Las personas que nunca abren tus emails hunden tu reputación y pueden esconder trampas de spam. Intenta recuperarlas una vez y deja de escribir a las que siguen sin responder. | Solucionar | |
| Pie legal: enlace de baja y dirección postal en los emails de marketing | Los emails de marketing necesitan una forma clara de darse de baja e información sobre quién eres. Aquí tienes lo básico de CAN-SPAM y del RGPD, y un pie sencillo para copiar. | Solucionar | |
| Aviso de Gmail «Ten cuidado con este mensaje» | Gmail muestra un banner amarillo o rojo en tu email porque no ha podido confirmar que lo enviaste tú. Arregla tu autenticación y el aviso desaparece. | Solucionar | |
| Outlook muestra «?» o «No podemos verificar el remitente» | Outlook sustituye tu foto por un signo de interrogación o dice que no puede verificar quién envió el email. Significa que la autenticación ha fallado; así se soluciona. | Solucionar | |
| Rebote «550 5.1.1»: la dirección no existe | El servidor receptor dice que el buzón no existe. Revisa la ortografía, elimina la dirección de tus listas y mantén baja tu tasa de rebotes. | Solucionar | |
| Rebote «552 5.2.2»: el buzón está lleno | El destinatario se ha quedado sin espacio. Es su problema, no el tuyo, pero los rebotes repetidos de «buzón lleno» suelen indicar una dirección abandonada. | Solucionar | |
| «554 5.7.1 Relay access denied» al enviar | Tu servidor de correo se niega a transmitir tu email porque no has iniciado sesión. Suele faltar el inicio de sesión SMTP o el puerto es incorrecto en tu app o tu impresora. | Solucionar | |
| Microsoft 365 «550 5.1.8 Access denied, bad outbound sender» | Microsoft 365 ha bloqueado el envío de un usuario porque la cuenta envió spam, normalmente tras ser hackeada. Protege la cuenta y después desbloquéala. | Solucionar | |
| Gmail «421 4.7.28»: volumen inusual de correo no solicitado | Gmail está frenando tus emails porque ve un pico repentino o un tráfico parecido al spam desde tu IP o tu dominio. Reduce el ritmo y arregla tu reputación. | Solucionar | |
| Tu IP está en la lista negra de Barracuda (BRBL) | Los equipos de Barracuda bloquean los emails de las IP que figuran en su lista de reputación. Averigua por qué te incluyeron, corrige la causa y pide la retirada gratis. | Solucionar | |
| Microsoft «451 4.7.500 Server busy»: aplazamiento temporal | Outlook.com y Hotmail retienen los emails de tu IP porque todavía no la conocen o no confían en ella. Mantén volúmenes bajos y construye tu reputación. | Solucionar | |
| Rebote de Gmail «550 5.7.25»: DNS inverso (PTR) obligatorio | Gmail rechaza tu email porque tu IP de envío no tiene DNS inverso, o tiene uno que no apunta de vuelta a la IP. Pide a tu hosting que configure un PTR correcto. | Solucionar | |
| Varios servicios de email en un mismo dominio: combina bien SPF y DKIM | Tu buzón, tu herramienta de newsletters y tu tienda online envían todos con tu dominio. Reúnelos en una sola línea SPF y da a cada servicio su propia clave DKIM. | Solucionar | |
| DKIM con registros CNAME: selectores delegados (Microsoft 365, SendGrid…) | Muchos proveedores piden DKIM como registros CNAME en lugar de una clave TXT. Así funcionan y estos son los errores que los rompen. | Solucionar | |
| Aplanar SPF (flattening): cuándo ayuda y qué puede salir mal | Aplanar sustituye los includes por direcciones IP en bruto para no pasar de 10 consultas DNS. Funciona, pero un registro aplanado puede quedarse desfasado sin avisar. | Solucionar | |
| Lee tú mismo los encabezados de un email: Authentication-Results, Received y DKIM-Signature | Los encabezados son las líneas ocultas al principio de cada email. Aprende a encontrar las tres que explican por qué un mensaje se superó o falló. | Solucionar | |
| Configura Google Postmaster Tools paso a paso | Google Postmaster Tools es el panel gratuito de Gmail para remitentes. Verifica tu dominio una vez y vigila tu tasa de spam y tu estado de cumplimiento. | Solucionar | |
| Usa un dominio de seguimiento propio para los enlaces de tus emails | Las herramientas de newsletters reescriben tus enlaces con un dominio de seguimiento compartido. Si ese dominio coge mala fama, tus emails lo pagan. Usa el tuyo propio. | Solucionar | |
| Shopify, WooCommerce y emails de tienda online: autentica tu dominio | Las confirmaciones de pedido y los avisos de envío tienen que llegar a la bandeja de entrada. Asegúrate de que tu tienda los envía con tu propio dominio, bien firmados. | Solucionar | |
| Configura SPF, DKIM y DMARC para Zoho Mail | ¿Usas Zoho Mail con tu propio dominio? Añade el include SPF correcto para tu región de Zoho, activa DKIM en la consola de administración y publica DMARC. | Solucionar | |
| Configura SPF, DKIM y DMARC con OVHcloud, IONOS y otros hostings europeos | ¿Tu email viene con tu hosting web? Los pasos son los mismos en todas partes: busca el valor SPF de tu hosting, activa DKIM si lo ofrece y añade DMARC. | Solucionar | |
| Configura un buzón para los informes DMARC (rua) y autoriza un dominio externo | Los informes DMARC necesitan un buzón al que llegar. Elige una dirección dedicada, y añade un registro _report._dmarc si está en otro dominio. | Solucionar |
¿No sabes qué falla?
Envía un email de prueba o escanea tu dominio: el informe te dice qué problema tienes.