Rebote de Gmail «550 5.7.25»: DNS inverso (PTR) obligatorio

Qué significa

Tu email a una dirección de Gmail o Google Workspace rebota con:

550 5.7.25 The IP address sending this message does not have a PTR record setup, or the corresponding forward DNS entry does not point to the sending IP.

Toda dirección IP puede tener un nombre de DNS inverso, guardado en un registro PTR. Responde a la pregunta «¿qué nombre corresponde a esta IP?». Gmail exige que tu IP de envío tenga uno, y que ese nombre apunte de vuelta a la misma IP. Esta coincidencia en los dos sentidos se llama DNS inverso confirmado (forward-confirmed reverse DNS).

Ejemplo de una configuración correcta:

203.0.113.10  →  PTR  mail.yourdomain.com
mail.yourdomain.com  →  A  203.0.113.10

Por qué importa

• Gmail rechaza tu email directamente: ni siquiera va a spam.
• Muchos otros proveedores también consideran la falta de PTR una fuerte señal de spam.
• Afecta sobre todo a quien tiene su propio servidor en un VPS o en casa. Los grandes proveedores como Google Workspace o Microsoft 365 ya tienen PTR correctos.

Cómo comprobarlo

• Envía un email de prueba a la dirección de la página de inicio /. La sección de DNS inverso del informe muestra el PTR de tu IP de envío y si apunta de vuelta a la misma IP.
• Desde un terminal, también puedes ejecutar:

  dig -x 203.0.113.10 +short
  dig mail.yourdomain.com A +short

  El primer comando debería mostrar el nombre de tu servidor de correo, y el segundo tu IP.

Cómo solucionarlo

1. Elige un nombre para tu servidor de correo, como mail.yourdomain.com.
2. Crea el registro directo en el DNS de tu dominio: un registro A para mail que apunte a la IP de tu servidor (y un registro AAAA si envías por IPv6).
3. Configura el PTR en tu empresa de hosting. El PTR no se configura en el DNS de tu dominio: pertenece a quien es dueño de la IP. Busca «Reverse DNS» o «PTR» en el panel de control de tu VPS, o pregunta al soporte de tu hosting.
4. Usa el mismo nombre en el HELO. Configura tu servidor de correo para que se presente con el mismo nombre, por ejemplo myhostname = mail.yourdomain.com en Postfix.
5. Revisa IPv6. Si tu servidor tiene IPv6, puede enviar a Gmail por IPv6. Esa dirección también necesita su propio PTR, o puedes indicar a tu servidor que envíe solo por IPv4.

Envíos desde una conexión doméstica

Las IP de las conexiones domésticas no suelen poder tener un PTR personalizado y a menudo están bloqueadas de todos modos. Envía a través del servidor SMTP de tu proveedor o de un servicio de email.

Comprueba que está solucionado

Los cambios de PTR suelen verse en menos de una hora, pero pueden tardar hasta 24 horas. Envía un nuevo email de prueba desde la página de inicio: la línea de DNS inverso debería mostrar un nombre que coincide. Después envía un email a una dirección de Gmail para confirmar que se acepta.