// cómo solucionarlo
Cómo solucionar problemas de email
¿Tu prueba o tu escaneo ha encontrado un problema? Busca la guía correspondiente: qué significa, por qué importa y cómo solucionarlo paso a paso.
DNS 33
DMARC 28
SPF 28
DKIM 26
Reputation 24
Bounce 16
Security 16
Blacklist 13
Gmail 13
Content 12
Mailing list 11
Spam score 10
Headers 9
Reverse DNS 7
Mail server 4
Microsoft 365 4
MX 4
Outlook 4
TLS 2
Apple 1
BIMI 1
E-commerce 1
Google Workspace 1
WordPress 1
Yahoo 1
Zoho 1
16 guías · etiqueta Security
| Problema | En resumen | Etiquetas | |
|---|---|---|---|
| Pasar DMARC de p=none a quarantine o reject sin riesgos | p=none solo observa. Para frenar de verdad los emails falsos con tu dominio, pasa poco a poco a quarantine y a reject, sin bloquear tus propios emails. | Solucionar | |
| Tu IP de envío está en una blacklist | Una blacklist es una lista pública de direcciones IP conocidas por enviar spam. Averigua si la IP es tuya, arregla la causa y pide la retirada. | Solucionar | |
| Tu dominio está en una blacklist (Spamhaus DBL, SURBL, URIBL) | Las blacklists de dominios recogen nombres de dominio vistos en spam. Siguen a tu dominio envíes desde donde envíes. Encuentra la causa, limpia y pide la retirada. | Solucionar | |
| Protege tu correo entrante con MTA-STS y TLS-RPT | MTA-STS obliga a los demás servidores a usar cifrado cuando entregan emails a tu dominio. TLS-RPT te envía informes cuando eso falla. Los dos son opcionales, pero recomendables. | Solucionar | |
| Emails enviados sin cifrado TLS (STARTTLS) | Tu servidor entregó el email sin cifrar. Gmail lo señala con un candado rojo y espera que los remitentes masivos usen TLS. Activa STARTTLS. | Solucionar | |
| Alguien envía emails falsos con tu dominio (suplantación) | Los estafadores pueden enviar emails que parecen venir de tu dominio. Una política DMARC en reject indica a los receptores que los rechacen. Primero monitoriza, después aplica. | Solucionar | |
| Archivos adjuntos bloqueados o marcados como peligrosos | Algunos tipos de archivo se rechazan directamente, los archivos grandes rebotan y los adjuntos inesperados suben la puntuación de spam. Envía formatos seguros, que pesen poco, o comparte un enlace. | Solucionar | |
| Tener tu propio servidor de correo: la checklist de entregabilidad | Un servidor Postfix autoalojado puede entregar bien, pero solo si todo lo básico está bien: DNS inverso, SPF, DKIM, DMARC, TLS y nada de open relay. | Solucionar | |
| Tu servidor de correo es un open relay | Un open relay permite a cualquiera en internet enviar emails a través de tu servidor. Los spammers lo encuentran en pocas horas y tu IP acaba en blacklists. | Solucionar | |
| Clave DKIM demasiado corta (1024 bits) y cómo rotarla | Una clave DKIM de 1024 bits se considera hoy débil. Crea una clave de 2048 bits con un nuevo selector y haz el cambio sin romper tus emails. | Solucionar | |
| El SPF termina en +all o ?all (demasiado permisivo) | Un registro SPF que termina en +all permite a todo internet enviar en tu nombre, y ?all no protege nada. Cambia el final por ~all o -all. | Solucionar | |
| Una cuenta de correo hackeada envía spam: qué hacer | Alguien tiene tu contraseña y envía spam desde tu buzón. Échalo, elimina lo que haya dejado y después repara tu reputación. | Solucionar | |
| Protege los dominios que nunca envían emails | Los dominios de reserva, los antiguos nombres de marca y los dominios aparcados pueden ser usados por estafadores para enviar emails falsos. Tres pequeños registros DNS le dicen al mundo que nunca envían emails. | Solucionar | |
| Aviso de Gmail «Ten cuidado con este mensaje» | Gmail muestra un banner amarillo o rojo en tu email porque no ha podido confirmar que lo enviaste tú. Arregla tu autenticación y el aviso desaparece. | Solucionar | |
| «554 5.7.1 Relay access denied» al enviar | Tu servidor de correo se niega a transmitir tu email porque no has iniciado sesión. Suele faltar el inicio de sesión SMTP o el puerto es incorrecto en tu app o tu impresora. | Solucionar | |
| Microsoft 365 «550 5.1.8 Access denied, bad outbound sender» | Microsoft 365 ha bloqueado el envío de un usuario porque la cuenta envió spam, normalmente tras ser hackeada. Protege la cuenta y después desbloquéala. | Solucionar |
¿No sabes qué falla?
Envía un email de prueba o escanea tu dominio: el informe te dice qué problema tienes.