Correo electrónico
¿Por qué mis correos electrónicos van a la carpeta de spam?
Mail from your domain landing in junk folders is almost always an authentication problem or a reputation problem, and KPanel can diagnose and fix most of the authentication half for you in a few…
¿Por Qué Mi Correo Va a la Carpeta de Spam?
El correo desde tu dominio que aterrizaba en carpetas de basura casi siempre es un problema de autenticación o de reputación, y KPanel puede diagnosticar y solucionar la mayoría de la parte de autenticación en unos pocos clics.
Los proveedores receptores ya no tratan el correo sin autenticar como simplemente sospechoso: Google y Microsoft ahora esperan que un dominio demuestre quién es antes de que pongan su correo en la bandeja de entrada. Esta guía comienza con la única pantalla que te dice exactamente qué está mal, y luego se expande hacia la reputación, las pruebas, y qué hacer cuando un proveedor específico te está bloqueando.
Comenzar Con la Verificación de Entregabilidad
No adivines. KPanel verifica los registros DNS realmente publicados de tu dominio y los califica.
- Inicia sesión en KPanel y haz clic en Email en la barra lateral izquierda.
- Haz clic en el buzón cuyo dominio quieres verificar.
- Abre la pestaña Deliverability, con el encabezado "Check your domain's email authentication records."
Obtendrás una puntuación sobre 100 con un veredicto claro (Excellent, Good, Needs work, o Poor) y una fila para cada uno de los cuatro registros que importan:
| Verificación | Qué hace |
|---|---|
| MX Records | Controla dónde se entrega el correo entrante. |
| SPF | Indica a los servidores receptores qué servidores pueden enviar correo desde tu dominio. |
| DKIM | Añade una firma criptográfica a tus mensajes, demostrando que fueron enviados por ti. |
| DMARC | Indica a los servidores qué hacer cuando un mensaje falla las verificaciones de autenticación. |
Cada fila muestra Configured, Needs attention o Missing.
Solucionar Lo Que Falta
Cualquier fila que no sea Configured ofrece Auto-fix. Haz clic en ella y Kapsule publica el registro correcto en tu zona DNS automáticamente.
Auto-fix solo añade lo que falta. La confirmación es explícita: "Kapsule will add the missing SPF, DKIM and DMARC records to your DNS zone. Existing records are never changed or removed." Tus propios registros están seguros.
Después de aplicar, KPanel te dice "Applied successfully. DNS may take 5 to 30 minutes to propagate." Usa Re-check una vez que ese tiempo haya pasado en lugar de recargar inmediatamente y preocuparte.
Auto-fix solo puede escribir en una zona DNS que Kapsule aloje. Si tu dominio responde desde otro proveedor de DNS, la pestaña Deliverability te muestra el registro sugerido a publicar, y tienes que añadirlo allí tú mismo. Nada mejora hasta que ese registro esté realmente activo en la zona desde la que se resuelve tu dominio.
Si la pestaña te dice que el dominio no está verificado, completa primero la verificación de propiedad: publica el registro TXT que muestra y haz clic en Verify. Esa verificación es lo que impide que cualquier otro reclame tu dominio para correo.
Con Qué Comienza un Dominio Nuevo
Un dominio registrado a través de Kapsule no comienza de la nada. Cuando se crea la zona, la sembramos con una línea de base funcional, incluyendo un registro MX en prioridad 10 apuntando a mail.kapsulehost.com y un registro SPF inicial de v=spf1 mx ~all, junto con los registros A para el sitio en sí.
Si usas un proveedor de correo diferente a Kapsule, esa línea de base no se te impone. Kapsule deliberadamente no auto-publica sobre, ni sobrescribe, los registros MX, SPF, DKIM o DMARC propios de un dominio. Apunta el MX a tu proveedor y establece su SPF y DKIM, y esos registros permanecerán exactamente como los dejaste.
Para una explicación adecuada de lo que cada registro realmente dice y por qué a los servidores receptores les importa, lee SPF, DKIM and DMARC Explained.
Las Cuatro Causas Usuales
1. Sin Registro SPF, o Uno Incorrecto
SPF lista los servidores permitidos para enviar desde tu dominio. Sin él, cualquier cosa que afirme ser tú se ve igualmente plausible, y los filtros tratan todo con sospecha.
La versión clásica autoinducida de esto es tener más de un registro SPF en un dominio. Un dominio solo puede tener exactamente uno, y publicar dos hace que ambos sean inválidos. Si usas otro servicio que envía en tu nombre, como una herramienta de boletín informativo o un CRM, sus hosts de envío pertenecen dentro de tu único registro SPF, no en uno segundo.
2. DKIM No Firmando
DKIM añade una firma que demuestra que un mensaje no fue alterado en tránsito y que genuinamente proviene de tu dominio. Kapsule genera y publica claves DKIM para dominios en nuestro DNS automáticamente. Si la pestaña Deliverability muestra DKIM como Missing en un dominio alojado externamente, la clave publicada es el problema: usa el registro sugerido.
3. Sin Política DMARC
DMARC vincula SPF y DKIM juntos e indica a los servidores receptores qué hacer cuando un mensaje falla ambos. Un dominio sin registro DMARC en absoluto es cada vez más desconfiado por los grandes proveedores, independientemente de lo buena que sea el resto de tu configuración.
4. Un Dominio Sin Reputación Todavía
Incluso con autenticación perfecta, un dominio completamente nuevo no tiene historial de envío. Los servidores receptores no tienen evidencia de que la gente quiera tu correo, así que los mensajes tempranos se filtran más duro de lo que lo harán en un mes. Esto es normal, se resuelve por sí solo, y la sección sobre calentamiento abajo cubre cómo ayudarlo.
Activar la Protección DMARC Correctamente
No escribas a mano una política DMARC y esperes. KPanel ejecuta una rampa gestionada que lleva tu dominio del monitoreo a la protección completa de forma segura.
- Abre Domains en la barra lateral izquierda y haz clic en tu dominio.
- Ve a la pestaña Email y encuentra la tarjeta DMARC Protection.
- Si dice "Not enrolled", haz clic en Start DMARC Ramp.
La rampa mueve tu política de None (Monitoring) a través de Quarantine a Reject (Full Protection) automáticamente durante 14 días. Obtendrás "DMARC protection started. Your policy will ramp over 14 days."
Mantienes los controles durante todo el tiempo: Pause Ramp, Resume Ramp, y Roll Back to None.
Saltar directamente a una política de rechazo es la forma más rápida de hacer que tu propio correo legítimo desaparezca. Cualquier servicio que envíe como tu dominio y aún no esté cubierto por SPF o DKIM, una herramienta de facturación, un sistema de reservas, un CRM, comenzará a ser rechazado directamente en lugar de filtrado. Esa es exactamente la razón por la que la rampa comienza en monitoreo: te da dos semanas de evidencia antes de que nada se aplique.
Leer Tus Reportes DMARC
Una vez que el correo está fluyendo, los proveedores receptores devuelven reportes agregados, y KPanel los recopila en la misma pestaña Email de tu dominio bajo DMARC Reports.
Obtendrás una tasa de éxito, los recuentos de mensajes, y un desglose por IP de origen de los principales remitentes usando tu dominio, con columnas de éxito y fracaso.
La nota al pie en esa tarjeta es toda la técnica diagnóstica en una línea: "A failing source is usually a legitimate sender that isn't authorised yet (add it to SPF or set up DKIM) or someone spoofing your domain." Trabaja bajando las fuentes fallidas por volumen. Reconoce el remitente y autorízalo; no lo reconoces, y acabas de encontrar a alguien falsificando tu dominio.
Los reportes llegan un par de veces a la semana en lugar de al instante, así que espera varios días antes de concluir que no hay nada que ver.
Calentar un Dominio de Envío Nuevo
Si acabas de comenzar a enviar desde un dominio nuevo:
- Comienza en pequeño. Unos pocos docenas de mensajes al día en la primera semana es suficiente.
- Envía a personas que realmente se comprometerán. Las respuestas y aperturas de corresponsales reales son la señal positiva más fuerte que hay.
- Evita envíos masivos a listas frías en las primeras semanas. Nada daña un dominio joven más rápido.
- Observa los rebotes. Una alta tasa de rebotes dice a los servidores receptores que tu lista no está limpia.
- Continúa enviando consistentemente. Un dominio que envía cinco mensajes un día y dos mil al siguiente parece comprometido.
Un buzón de Kapsule está construido para correspondencia comercial genuina. Las campañas de marketing y las grandes listas de correo pertenecen a un servicio de envío masivo dedicado con su propia gestión de listas y manejo de desuscripción. Ejecutar una campaña a través de un buzón normal arriesga la reputación de cada mensaje que envías, incluyendo los que importan.
Si tu dominio ha sido usado para enviar spam en el pasado, ya sea por ti o por alguien que lo comprometió, la recuperación de reputación toma considerablemente más tiempo, y no hay atajo.
Prueba Tu Entregabilidad
Dos herramientas gratuitas te dicen más en cinco minutos que una semana adivinando:
- Mail Tester en mail-tester.com. Te da una dirección única, envías un mensaje real, y califica ese mensaje exacto para autenticación, formato y señales de spam.
- El analizador de encabezado de correo electrónico de MXToolbox. Pega los encabezados completos de un mensaje que aterrizó en spam y lee cómo cada servidor en la ruta lo manejó.
Enviar una Prueba Tú Mismo
- Abre webmail desde KPanel con Open Webmail en la página del buzón, o ve a webmail.kapsulehost.com. Ver Accessing Your Email via Webmail.
- Envía un mensaje simple y ordinario a una dirección de Gmail u Outlook que controles. No elabores una prueba que parezca marketing.
- Si aterrizó en spam, ábrelo y lee los encabezados sin procesar. En Gmail eso es el menú de tres puntos, luego Show original, donde los resultados de SPF, DKIM y DMARC se listan explícitamente.
Prueba con un mensaje que se parezca a tu correo real, no con la palabra "test" en el asunto y una línea de cuerpo. Los mensajes cortos y sin contenido de un dominio nuevo son en sí mismos una señal de spam, y terminarás persiguiendo un problema que creaste en la prueba.
Qué Activa Filtros Más Allá de la Autenticación
Una vez que la autenticación está en verde, el mensaje en sí importa:
- Un asunto en todas mayúsculas, o lleno de signos de exclamación y símbolos de moneda
- Un mensaje que es una imagen grande con casi sin texto
- Acortadores de enlaces, o un enlace de visualización cuyo texto no coincide con su destino
- Una discrepancia entre la dirección De y el dominio que realmente envió el mensaje
- Adjuntos en formatos ejecutables o habilitados para macros
- Destinatarios que han marcado previamente tu correo como spam, que es una señal por destinatario con la que no puedes discutir
Si un Proveedor Específico Te Está Bloqueando
Google y Gmail. Google Postmaster Tools en postmaster.google.com proporciona a los propietarios de dominios datos reales sobre errores de entrega, tasa de spam y reputación del dominio para correo enviado a Gmail. Verifica tu dominio allí y lee primero la tasa de spam.
Microsoft, Outlook y Hotmail. Usa Microsoft SNDS para ver la reputación de envío y para presentar una solicitud de exclusión de la lista.
Cualquier otro. Casi todos los proveedores ejecutan una página de postmaster o de abuso describiendo su propio proceso. Busca el nombre del proveedor más "postmaster".
Listas Negras
Si el correo legítimo está siendo rechazado directamente en lugar de filtrado en una carpeta de basura, verifica si el dominio o la dirección de envío está listado. La verificación de lista negra de MXToolbox en mxtoolbox.com/blacklists.aspx consulta las listas principales de una vez, y cada listado vincula al proceso de exclusión de esa lista.
Kapsule opera la infraestructura de envío, así que si sospechas un listado a nivel de red en lugar de en tu propio dominio, eso es nuestro para investigar. Abre un ticket de soporte con el mensaje de rebote exacto, incluyendo el texto de error completo, y la hora en que sucedió.
Solución de Problemas
La pestaña Deliverability dice "Managed by Kapsule". Tu buzón está en un subdominio Kapsule incorporado, cuyos registros viven en una zona padre compartida que mantenemos actualizada. No hay nada que configurar. Apunta un dominio personalizado al buzón si deseas un panel por dominio.
Auto-fix se ejecutó pero la puntuación no se movió. DNS toma 5 a 30 minutos para propagarse. Espera, luego usa Re-check. Si aún no se movió, tu dominio probablemente esté respondiendo desde DNS que Kapsule no aloja.
Mi correo llega a Gmail pero no a Outlook, o al revés. Los proveedores pesan señales diferentemente y mantienen reputaciones separadas. Verifica la herramienta de postmaster del proveedor relevante en lugar de cambiar tu DNS nuevamente.
Un destinatario nunca recibe mi correo, todos los demás lo hacen. Eso es generalmente una regla o un bloque de su lado, o la puerta de enlace de correo de su organización. Pídeles que verifiquen su carpeta de basura y su lista de remitentes bloqueados.
El correo entrante se está filtrando, no el saliente. Problema completamente diferente. La pestaña Spam filter en el buzón rige lo que llega; ver Email Not Receiving.
Todo está en verde y el correo aún va a spam. La reputación toma tiempo e interacción. Mantén los volúmenes modestos, continúa enviando a personas que responden, y verifica nuevamente los reportes DMARC en un par de semanas.
Lecturas relacionadas: SPF, DKIM and DMARC Explained, Accessing Your Email via Webmail, IMAP vs POP3, y Setting Up Your Mailbox.