Emails a direcciones «Ocultar mi email» de Apple (privaterelay.appleid.com)

Qué significa

Cuando alguien usa Iniciar sesión con Apple en tu app o tu web, puede elegir «Ocultar mi email». Entonces recibes una dirección aleatoria como abc123xyz@privaterelay.appleid.com. Apple reenvía los emails que llegan a ella a la bandeja de entrada real de la persona.

Los usuarios de iCloud+ también pueden crear direcciones «Ocultar mi email» a mano, por ejemplo en un formulario de registro. Suelen estar en @icloud.com y funcionan como direcciones normales.

Por qué importa

• Para las direcciones de relé de Iniciar sesión con Apple, Apple solo acepta emails de los dominios y direcciones que has registrado en tu cuenta de Apple Developer. Los demás emails se rechazan.
• Apple también comprueba que tus emails superan SPF y están firmados con DKIM. Los emails no autenticados pueden rebotar.
• Los usuarios pueden desactivar el reenvío en cualquier momento. Los emails rebotan o desaparecen, y deberías dejar de enviar a esa dirección.
• Si estas direcciones rebotan mucho, tu tasa global de rebotes sube y perjudica tu reputación.

Cómo comprobarlo

• Revisa tus rebotes de direcciones @privaterelay.appleid.com. Un mensaje de rechazo que menciona el relé o un remitente no registrado apunta a este problema.
• Envía un email de prueba: en la página de inicio, copia tu dirección de prueba única, envíale un email normal desde el buzón o la herramienta que quieres comprobar y abre el informe. Usa la misma herramienta y la misma dirección From que usas con los usuarios de tu app. SPF y DKIM deberían superarse los dos para tu dominio.
• Usa el Escáner de dominio: escribe tu dominio en /domain-scanner para comprobar los registros SPF, DKIM y DMARC.

Cómo solucionarlo

1. Autentica tu dominio de envío. Asegúrate de que SPF incluye tu servicio de envío y de que DKIM está configurado con tu propio dominio. Añade también un registro DMARC.
2. Abre tu cuenta de Apple Developer y ve a los ajustes de Iniciar sesión con Apple. Apple lo llama la configuración del «private email relay service» (servicio de relé de email privado).
3. Registra tus dominios y direcciones de envío. Añade cada dominio desde el que envías (por ejemplo yourdomain.com o mail.yourdomain.com) y cada dirección From (por ejemplo hello@yourdomain.com). Apple comprueba los dominios con SPF.
4. Usa la misma dirección From que registraste en todas las herramientas que envían emails a estos usuarios: el backend de tu app, tu herramienta de newsletters y tu servicio de soporte.
5. Gestiona los rebotes. Cuando una dirección de relé rebota varias veces, probablemente el usuario ha desactivado el reenvío. Deja de enviarle y, si puedes, pídele en tu app una nueva dirección de contacto.

Instrucciones oficiales de Apple: Configurar el servicio de relé de email privado.

Buenas prácticas

• No intentes nunca adivinar o pedir la dirección real del usuario para saltarte el relé. La persona eligió la privacidad.
• Trata las direcciones de relé como cualquier otra: envía solo los emails que la persona espera, con un enlace de baja fácil.

Comprueba que está solucionado

Los cambios de DNS no son instantáneos. La mayoría se ven en pocos minutos, pero algunos proveedores tardan hasta 24 o 48 horas.

Envía un nuevo email de prueba desde la página de inicio con la dirección From registrada: SPF y DKIM deberían superarse para tu dominio. Después inicia sesión en tu propia app con Apple, elige «Ocultar mi email», provoca el envío de un email y comprueba que llega a tu buzón de Apple.