// cómo solucionarlo
Cómo solucionar problemas de email
¿Tu prueba o tu escaneo ha encontrado un problema? Busca la guía correspondiente: qué significa, por qué importa y cómo solucionarlo paso a paso.
DNS 33
DMARC 28
SPF 28
DKIM 26
Reputation 24
Bounce 16
Security 16
Blacklist 13
Gmail 13
Content 12
Mailing list 11
Spam score 10
Headers 9
Reverse DNS 7
Mail server 4
Microsoft 365 4
MX 4
Outlook 4
TLS 2
Apple 1
BIMI 1
E-commerce 1
Google Workspace 1
WordPress 1
Yahoo 1
Zoho 1
33 guías · etiqueta DNS
| Problema | En resumen | Etiquetas | |
|---|---|---|---|
| Tu dominio no tiene registro SPF | Tu dominio no indica qué servidores pueden enviar emails en su nombre. Añade un registro TXT y los receptores podrán distinguir tus emails reales de los falsos. | Solucionar | |
| Error SPF: demasiadas consultas DNS (permerror) | SPF permite como máximo 10 consultas DNS. Por encima, todo el registro se rompe y los receptores lo consideran no válido. Así puedes aligerarlo. | Solucionar | |
| Varios registros SPF en un mismo dominio | Un dominio solo debe tener un registro SPF. Con dos o más, SPF falla en todos los emails. Únelos en una sola línea. | Solucionar | |
| SPF falla: el servidor de envío no está autorizado | Tu dominio tiene un registro SPF, pero el servidor que envió tu email no está en él. Averigua qué servicio envió el email y añádelo. | Solucionar | |
| Tus emails no tienen firma DKIM | DKIM añade una firma digital que demuestra que un email viene de verdad de tu dominio. Actívala en tu proveedor de correo y publica su clave en el DNS. | Solucionar | |
| La firma DKIM falla (firma no válida o body hash) | Tu email está firmado, pero la firma no cuadra. Normalmente la clave DNS es incorrecta o algo modificó el email después de firmarlo. | Solucionar | |
| Tu dominio no tiene registro DMARC | DMARC indica a los receptores qué hacer con los emails que fallan SPF y DKIM, y te envía informes. Gmail y Yahoo lo exigen a los envíos masivos. Empieza con un registro seguro de monitorización. | Solucionar | |
| Pasar DMARC de p=none a quarantine o reject sin riesgos | p=none solo observa. Para frenar de verdad los emails falsos con tu dominio, pasa poco a poco a quarantine y a reject, sin bloquear tus propios emails. | Solucionar | |
| Sin DNS inverso (PTR), o no coincide | El DNS inverso da un nombre a la dirección IP de tu servidor. Sin él, o si no apunta de vuelta, tu servidor parece un ordenador doméstico infectado. | Solucionar | |
| Tu dominio no tiene registro MX | Los registros MX indican dónde entregar los emails de tu dominio. Sin ellos, no puedes recibir respuestas, y algunos receptores desconfían de tus emails. | Solucionar | |
| Muestra tu logo en la bandeja de entrada con BIMI | BIMI muestra el logo de tu marca junto a tus emails en Gmail, Yahoo y Apple Mail. Necesita una política DMARC estricta, un logo en SVG y, a menudo, un certificado. | Solucionar | |
| Protege tu correo entrante con MTA-STS y TLS-RPT | MTA-STS obliga a los demás servidores a usar cifrado cuando entregan emails a tu dominio. TLS-RPT te envía informes cuando eso falla. Los dos son opcionales, pero recomendables. | Solucionar | |
| Nombre de host HELO/EHLO no válido | Tu servidor se presenta con un nombre que no es válido, como localhost o una IP sin más. Los filtros de spam desconfían de esto. Dale un nombre real que coincida con el DNS inverso. | Solucionar | |
| Autentica tu dominio en Mailchimp, Brevo, SendGrid y herramientas similares | Las herramientas de newsletters y de emails transaccionales envían con su propio dominio hasta que autenticas el tuyo. Añade sus registros DKIM y un return path personalizado para que DMARC pase con tu dominio. | Solucionar | |
| Usa un subdominio para los emails de marketing | Enviar las newsletters desde un subdominio como news.yourdomain.com mantiene su reputación separada de la de tus emails de trabajo del día a día. Así se configura. | Solucionar | |
| Cómo configurar el DNS inverso (PTR) en tu empresa de hosting | El registro PTR de la IP de tu servidor lo configura tu empresa de hosting, no el DNS de tu dominio. Estos son los pasos generales en OVH, Hetzner, Scaleway, AWS y DigitalOcean. | Solucionar | |
| Clave DKIM demasiado corta (1024 bits) y cómo rotarla | Una clave DKIM de 1024 bits se considera hoy débil. Crea una clave de 2048 bits con un nuevo selector y haz el cambio sin romper tus emails. | Solucionar | |
| El SPF termina en +all o ?all (demasiado permisivo) | Un registro SPF que termina en +all permite a todo internet enviar en tu nombre, y ?all no protege nada. Cambia el final por ~all o -all. | Solucionar | |
| Tus emails no llegan en absoluto: una checklist paso a paso | Tus destinatarios dicen que no ha llegado nada, ni siquiera a spam. Sigue estos pasos en orden para encontrar dónde se pierde el email. | Solucionar | |
| Los cambios DNS aún no se ven: propagación y TTL | Has añadido o corregido un registro, pero las pruebas siguen mostrando el valor antiguo. Las respuestas DNS se guardan en caché durante un tiempo; esto es lo que hay que esperar y cómo comprobar el valor real. | Solucionar | |
| Registro DNS añadido con el nombre equivocado | Tu registro existe, pero no donde lo buscan los receptores, por ejemplo en _dmarc.yourdomain.com.yourdomain.com. Aprende cómo funciona el campo de nombre y corrígelo. | Solucionar | |
| Clave DKIM larga en el DNS: registros TXT divididos en varias cadenas | Una clave DKIM de 2048 bits es demasiado larga para una sola cadena de texto DNS. Divídela correctamente o la clave quedará rota y todas las firmas fallarán. | Solucionar | |
| Registros de correo perdidos tras mover tu dominio o tu proveedor de DNS | Has movido tu dominio, tu web o tu DNS a una nueva empresa y el correo ha dejado de funcionar. A menudo los registros de correo simplemente no se copiaron. Así puedes restaurarlos. | Solucionar | |
| Autenticación del correo para subdominios | ¿Envías desde news.yourdomain.com o shop.yourdomain.com? SPF y DKIM deben configurarse para cada subdominio, y DMARC puede dar a los subdominios su propia política con sp=. | Solucionar | |
| SPF ~all o -all: ¿qué final elegir? | El final de tu registro SPF les dice a los receptores qué hacer con los servidores desconocidos. Descubre la diferencia entre ~all y -all, y cuándo cambiar. | Solucionar | |
| Las etiquetas DMARC explicadas: p, sp, pct, rua, ruf, fo, adkim, aspf | Un registro DMARC es una línea corta de etiquetas. Aquí tienes qué hace cada etiqueta, cuáles necesitas y valores seguros para principiantes. | Solucionar | |
| Rebote de Gmail «550 5.7.25»: DNS inverso (PTR) obligatorio | Gmail rechaza tu email porque tu IP de envío no tiene DNS inverso, o tiene uno que no apunta de vuelta a la IP. Pide a tu hosting que configure un PTR correcto. | Solucionar | |
| DKIM con registros CNAME: selectores delegados (Microsoft 365, SendGrid…) | Muchos proveedores piden DKIM como registros CNAME en lugar de una clave TXT. Así funcionan y estos son los errores que los rompen. | Solucionar | |
| Aplanar SPF (flattening): cuándo ayuda y qué puede salir mal | Aplanar sustituye los includes por direcciones IP en bruto para no pasar de 10 consultas DNS. Funciona, pero un registro aplanado puede quedarse desfasado sin avisar. | Solucionar | |
| Configura Google Postmaster Tools paso a paso | Google Postmaster Tools es el panel gratuito de Gmail para remitentes. Verifica tu dominio una vez y vigila tu tasa de spam y tu estado de cumplimiento. | Solucionar | |
| Usa un dominio de seguimiento propio para los enlaces de tus emails | Las herramientas de newsletters reescriben tus enlaces con un dominio de seguimiento compartido. Si ese dominio coge mala fama, tus emails lo pagan. Usa el tuyo propio. | Solucionar | |
| Configura SPF, DKIM y DMARC con OVHcloud, IONOS y otros hostings europeos | ¿Tu email viene con tu hosting web? Los pasos son los mismos en todas partes: busca el valor SPF de tu hosting, activa DKIM si lo ofrece y añade DMARC. | Solucionar | |
| Configura un buzón para los informes DMARC (rua) y autoriza un dominio externo | Los informes DMARC necesitan un buzón al que llegar. Elige una dirección dedicada, y añade un registro _report._dmarc si está en otro dominio. | Solucionar |
¿No sabes qué falla?
Envía un email de prueba o escanea tu dominio: el informe te dice qué problema tienes.