Lee tú mismo los encabezados de un email: Authentication-Results, Received y DKIM-Signature

Qué significa

Todo email lleva unas líneas ocultas llamadas encabezados (headers). Registran de dónde viene el mensaje, qué servidores lo gestionaron y qué comprobaciones hizo el receptor. Tú solo ves From, To, Subject y Date; el resto está oculto pero es fácil de mostrar.

Por qué importa

• Cuando un email acaba en spam, los encabezados suelen mostrar por qué: un SPF fallido, una firma DKIM rota, DMARC que falla.
• Los equipos de soporte de los proveedores piden «los encabezados completos» antes de poder ayudarte.
• Puedes comprobar cualquier email que recibas, incluidos los falsos enviados con tu dominio.

Cómo comprobarlo

Delivmail lee estos encabezados por ti: en la página de inicio (/), copia tu dirección de prueba, envíale un email y el informe te explica SPF, DKIM y DMARC con palabras sencillas. Para leerlos tú mismo en tu propio buzón:

• Gmail: abre el email, haz clic en los tres puntos y elige «Mostrar original».
• Outlook: abre el email, usa el menú de los tres puntos y busca «Ver código fuente del mensaje» o «Ver detalles del mensaje».
• Apple Mail y Thunderbird: busca «Fuente original» o «Ver código fuente».

Cómo solucionarlo

Leer los encabezados no arregla nada por sí solo, pero te dice exactamente qué arreglar. Busca estos tres encabezados.

1. Authentication-Results

Lo añade el servidor receptor. Es el veredicto:

Authentication-Results: mx.google.com;
  dkim=pass header.d=yourdomain.com header.s=s1;
  spf=pass smtp.mailfrom=bounces.yourdomain.com;
  dmarc=pass header.from=yourdomain.com

• spf= muestra el resultado y qué dominio se comprobó (smtp.mailfrom).
• dkim= muestra el resultado y qué dominio firmó (header.d).
• dmarc= solo se supera si uno de esos dominios coincide con el dominio de tu From.

Si header.d o smtp.mailfrom muestran el dominio de tu proveedor en lugar del tuyo, autentica tu dominio en ese proveedor.

2. Received

Cada servidor añade una línea Received encima de las demás. Léelas de abajo arriba: la más baja es el primer servidor, normalmente tu proveedor o tu propio servidor. Ahí encuentras la dirección IP de envío, útil para comprobar las listas negras en /blacklists, y los retrasos entre dos saltos.

3. DKIM-Signature

La añade el remitente. Importan dos partes:

• d=: el dominio que firma. Debería ser tu dominio.
• s=: el selector. La clave está publicada en s._domainkey.d, por ejemplo s1._domainkey.yourdomain.com.

Si no hay ningún DKIM-Signature, el email no se firmó: activa DKIM en tu servicio de envío.

Cuidado con las líneas antiguas o falsas

Fíate solo de la línea Authentication-Results que añade tu propio proveedor de correo (la de arriba). Las líneas de más abajo pueden venir de servidores anteriores, o haber sido falsificadas por spammers.

Comprueba que está solucionado

Después de cambiar tus ajustes, envía un nuevo email a ti mismo y a una dirección de prueba de Delivmail nueva. En los encabezados, spf, dkim y dmarc deberían mostrar todos pass con tu dominio, y el informe de Delivmail debería coincidir.