iCloud "554 5.7.1 [CS01] Message rejected due to local policy" y "[HM08]": cómo solucionarlo

Qué significa

iCloud Mail de Apple (direcciones que terminan en @icloud.com, @me.com y @mac.com) ha rechazado tu mensaje. El rebote suele tener este aspecto:

554 5.7.1 [CS01] Message rejected due to local policy. Please visit https://...

554 5.7.1 [HM08] Message rejected due to local policy. Please visit https://...

"Local policy" significa que las reglas de filtrado propias de Apple han decidido rechazar el email. Apple publica muy poca información sobre cada código, así que no se muestra la regla exacta. En la práctica, tanto CS01 como HM08 están relacionados con lo fiables que parecen tu email y su remitente: autenticación, reputación de la IP de envío y contenido.

Por qué ocurre

• Problemas de autenticación. Sin SPF, sin firma DKIM o con un fallo de DMARC para el dominio From. Apple espera cada vez más SPF y DKIM en todo el correo, y DMARC para quienes envían en volumen.
• Mala reputación de la IP. Tu IP está en una lista de bloqueo, es nueva y no tiene historial, o la compartes con remitentes que han enviado spam.
• DNS inverso ausente o genérico. La IP no tiene registro PTR (el nombre asociado a la IP), o tiene uno genérico que parece una conexión doméstica.
• Contenido con aspecto de spam o de phishing, enlaces a dominios señalados o acortadores de URL.
• Quejas de usuarios de iCloud que han marcado tus mensajes como correo no deseado.
• Volumen: una ráfaga repentina de emails a direcciones de iCloud.

Cómo comprobarlo

1. Haz una prueba con Delivmail. En la página de inicio (/), copia tu dirección de prueba única y envíale el mismo email desde el mismo servidor o herramienta. El informe muestra SPF, DKIM, DMARC, el DNS inverso de la IP de envío, las listas negras, los dominios de los enlaces y una puntuación de SpamAssassin.
2. Escanea tu dominio. Usa /domain-scanner para comprobar que tus registros SPF y DMARC existen y son válidos.
3. Comprueba la IP y tu dominio en /blacklists.
4. Lee la información para postmasters de Apple. Apple tiene una página "postmaster information for iCloud Mail" en su web de soporte. Enumera sus requisitos y cómo contactar con el equipo de iCloud Mail. Búscala por ese nombre, porque la dirección de la página cambia de vez en cuando.

Cómo solucionarlo

1. Autentica tu correo.
   • Un único registro SPF que incluya todos los servidores y servicios que envían por tu dominio.
   • Firma DKIM con tu propio dominio (no solo con el del proveedor).
   • Un registro DMARC, como mínimo v=DMARC1; p=none; rua=mailto:..., para ver quién envía en nombre de tu dominio.
2. Corrige el DNS inverso. Si gestionas tu propio servidor, pide a tu empresa de hosting que configure un registro PTR como mail.yourdomain.com, y asegúrate de que ese nombre apunta de vuelta a la misma IP.
3. Sal de las listas de bloqueo si tu IP o tu dominio aparecen en ellas, después de corregir lo que lo provocó.
4. Limpia el contenido. Usa tu propio dominio en los enlaces, evita los acortadores, mantén un buen equilibrio entre texto e imágenes e incluye un enlace de baja que funcione en el correo de marketing.
5. Respeta a tus destinatarios. Envía solo a quien ha pedido tus emails y elimina las direcciones que rebotan.
6. Contacta con Apple si todo está limpio y el rechazo continúa. Usa el contacto indicado en la página para postmasters de Apple e incluye el mensaje de rebote completo, tu IP de envío y la fecha y hora.

Con un proveedor de email compartido

Si envías a través de una empresa de hosting o un servicio de envío, el problema puede ser su IP. Reenvía el rebote a su soporte y pregunta si otros clientes ven rechazos de iCloud.

Comprueba que está solucionado

Haz una nueva prueba con Delivmail: SPF, DKIM y DMARC deberían superarse, el DNS inverso debería ser válido y las listas negras deberían estar limpias. Espera a que los cambios DNS se propaguen (normalmente menos de una hora). Después vuelve a enviar el email a la dirección de iCloud que rebotó. Si la causa era la reputación, pueden hacer falta unos días de envíos limpios para que iCloud vuelva a aceptar todos tus mensajes.