Envías un presupuesto y el cliente no contesta. Pasan los días, llamas, y te dice: «ah, estaba en spam». Si te pasa a menudo, el problema casi nunca es lo que escribes. Lo habitual es que tu dominio no esté demostrando que los correos son tuyos de verdad.
Soy Ángel del Soto, consultor SEO y eCommerce desde 2010. En esta guía te explico qué son SPF, DKIM y DMARC, por qué Gmail ya los exige y cómo configurarlos sin ser técnico. Uso como ejemplo Google Workspace, pero la lógica es la misma con cualquier proveedor de correo.
Cualquiera puede escribir un correo y poner como remitente info@tuempresa.com. Es como escribir una carta y firmarla con el nombre de otro. Por eso los proveedores de correo como Gmail o Outlook comprueban si el mensaje viene realmente de quien dice venir. Para hacerlo, consultan unos registros que se guardan en el DNS de tu dominio.
Si esos registros no existen o están mal, el proveedor no puede verificar que el correo es legítimo y lo trata con desconfianza: lo manda a spam o, directamente, lo rechaza. Si no tienes claro qué es el DNS, empieza por mi guía de registros DNS explicados.
| Registro | Qué demuestra | Analogía |
|---|---|---|
| SPF | Qué servidores pueden enviar correo de tu dominio | La lista de carteros autorizados |
| DKIM | Que el mensaje lo firmó tu dominio y no se ha modificado | El sello en el sobre |
| DMARC | Qué hacer si un correo no pasa las comprobaciones | Las instrucciones para el portero |
Desde el 1 de febrero de 2024, Google aplica requisitos a quienes envían correo a cuentas personales de Gmail. Según su guía para remitentes:
Aunque envíes pocos correos, mi consejo es configurar los tres. Es poco trabajo y te ahorra muchos disgustos.
El SPF es un registro TXT en tu dominio con la lista de servicios autorizados a enviar correo con tu nombre. Si usas Google Workspace, Google indica este valor:
v=spf1 include:_spf.google.com ~allSi además envías correos desde otras herramientas (tu tienda online, tu programa de newsletter, tu CRM), cada una te dará su propio include, y todos deben ir en el mismo registro. Dos reglas importantes:
DKIM añade a cada correo una firma digital que el receptor puede comprobar con una clave pública publicada en tu DNS. En Google Workspace se activa así:
Las herramientas que envían en tu nombre (newsletter, tienda) suelen tener también su propio DKIM. Actívalo en cada una: normalmente te piden añadir uno o varios registros en tu DNS.
DMARC le dice al proveedor qué hacer con un correo que dice ser de tu dominio pero no pasa SPF ni DKIM, y a quién enviar los informes. Es un registro TXT con el nombre _dmarc. Un ejemplo para empezar:
v=DMARC1; p=none; rua=mailto:dmarc@tuempresa.com| Etiqueta | Para qué sirve |
|---|---|
| v | Versión. Siempre DMARC1. |
| p | Política: none (solo observar), quarantine (a spam) o reject (rechazar). |
| rua | Dirección donde recibir los informes. |
| pct | Porcentaje de correos a los que se aplica la política. |
| adkim / aspf | Lo estricta que es la comprobación de alineación con DKIM y SPF. |
Google recomienda empezar con p=none, revisar los informes durante un tiempo para asegurarte de que todos tus envíos legítimos pasan, y endurecer la política poco a poco. Si saltas directamente a reject y tu newsletter no estaba bien configurada, serás tú quien deje de llegar.
Mi lectura
El orden que sigo con mis clientes es siempre el mismo: primero SPF, luego DKIM en cada herramienta que envía correo, y por último DMARC en modo observación. Con los tres en marcha, la mayoría de los problemas de «me llega a spam» desaparecen o, por lo menos, queda claro de dónde vienen.
Curso exprés de Ángel del Soto
Curso para que tus correos no lleguen a spam
SPF, DKIM y DMARC explicados fácil, paso a paso y con ejemplos reales. Con guía PDF descargable.
Ver el curso¿Quieres más? Mira también el Curso de SEO y el Curso de GEO.
Para enviar a Gmail, Google exige al menos SPF o DKIM a todos los remitentes, y los tres (con DMARC) a quienes envían más de 5.000 mensajes al día. Aunque no llegues a esa cifra, configurarlos mejora la confianza en tus correos.
Lo que tarde en propagarse el cambio de DNS. Google indica que puede llegar a 48 horas, aunque a menudo es mucho menos.
No. Solo uno por dominio. Si necesitas autorizar varios servicios, añade todos sus include en el mismo registro.
Sí. No bloquea nada, pero cumple el requisito de Gmail para grandes remitentes y te envía informes para saber quién envía correo con tu dominio antes de endurecer la política.
Revisa el contenido y la lista: correos a gente que no lo pidió, demasiados enlaces o imágenes, o una tasa alta de quejas. La autenticación es imprescindible, pero no lo arregla todo.
Que tus correos lleguen a la bandeja de entrada empieza por demostrar que son tuyos. SPF, DKIM y DMARC son tres registros en tu DNS que se configuran en una tarde y que, desde 2024, Gmail tiene muy en cuenta.
Si tus correos o los de tu tienda acaban en spam y quieres que lo revisemos, puedo ayudarte. Empezamos con una auditoría gratuita, sin compromiso.
📄 Guía gratuita en PDF
Checklist SPF, DKIM y DMARC
Para que tus correos lleguen a la bandeja de entrada.
2 páginas · Gratis · Sin registro
Auditoría gratuita
Solicita tu auditoría gratuita escribiendo a ecommerce@angeldelsoto.com o llamando al +34 666 28 88 80.
También puedes escribirme desde la página de contacto. Fuentes consultadas en noviembre de 2026: guía para remitentes de Gmail y ayuda de administración de Google Workspace sobre SPF, DKIM y DMARC. — Ángel del Soto
Comments will be approved before showing up.
Guía práctica para crear, verificar y completar tu Perfil de Empresa de Google en una tarde: datos, categorías, fotos, reseñas y lo que de verdad influye en el ranking local.
Qué es una redirección 301, en qué se diferencia de una 302, cuándo usarla y cómo crearla en Shopify, WordPress o el servidor sin perder posicionamiento.
Cómo cambiar de plataforma, de dominio o de diseño sin perder las visitas de Google: inventario, mapa de redirecciones, día del cambio y vigilancia posterior.