[Diseño y desarrollo web](https://sieteymedia.cl/category/sitio-web/) # Configurar DMARC, SPF y DKIM: por qué tus correos llegan a spam > Cómo configurar DMARC, SPF y DKIM en tu dominio para que tus correos comerciales no lleguen a spam, y qué exigen hoy Gmail, Yahoo y Outlook. Por Alessandro Massoni 1 de octubre de 2026 6 min de lectura ![Sobre de correo protegido por tres capas de escudo antes de entrar a una bandeja, metáfora de SPF, DKIM y DMARC](https://sieteymedia.cl/assets/noticias/configurar-spf-dkim-dmarc.jpg) Tu sitio puede cargar en un segundo, tener un diseño impecable y un formulario que funciona perfecto, y aun así tus cotizaciones terminan en la carpeta de spam del cliente. El problema casi nunca está en el texto del correo, sino en la configuración del dominio. **Configurar DMARC**, junto con SPF y DKIM, es lo que le demuestra a Gmail, Outlook y Yahoo que tus correos son realmente tuyos. Aquí vas a ver qué hace cada registro, qué exigen hoy los grandes proveedores y cómo configurarlos sin bloquear tus propios envíos. ## Por qué tus correos llegan a spam aunque no seas spammer Cuando tu empresa envía un correo, el servidor que lo recibe no sabe si realmente lo enviaste tú o alguien que usa tu dominio para suplantarte. Para decidir, revisa si el dominio publica registros que autoricen al servidor que envió el mensaje y si el mensaje viene firmado. El problema es que una empresa B2B envía correos desde muchos lugares a la vez: - El correo corporativo de cada persona, en Google Workspace o Microsoft 365. - El formulario de contacto del sitio web. - La herramienta de newsletter o email marketing. - El CRM, el sistema de facturación o la plataforma de tickets. Si alguno de esos servicios no está autorizado en tu dominio, sus correos pueden fallar la verificación. En los proyectos de [diseño de páginas web en Chile](https://sieteymedia.cl/diseno-paginas-web-en-chile/) que hacemos, revisar esta configuración es parte de la puesta en marcha, porque un formulario que funciona pero cuyas notificaciones llegan a spam es un formulario que pierde oportunidades. ## SPF, DKIM y DMARC en simple Son tres registros que se publican en el DNS de tu dominio y que trabajan juntos. ### SPF: quién puede enviar SPF es una lista de los servidores autorizados a enviar correos con tu dominio. Si un mensaje llega desde un servidor que no está en la lista, falla la verificación. Tiene un límite técnico de diez consultas DNS, así que sumar servicios sin orden termina rompiéndolo. ### DKIM: la firma del mensaje DKIM agrega una firma digital a cada correo. El servidor que lo recibe consulta una clave pública en tu DNS y comprueba que el mensaje no fue alterado en el camino. Cada servicio que envía por ti, como tu herramienta de newsletter, debería firmar con tu dominio. ### DMARC: qué hacer si algo falla DMARC une las dos anteriores. Le indica al servidor que recibe qué hacer con los correos que dicen venir de tu dominio pero no pasan SPF ni DKIM alineados: entregarlos igual, enviarlos a spam o rechazarlos. Además, te envía informes sobre quién está usando tu dominio para enviar correos. ## Qué exigen hoy Gmail, Yahoo y Outlook Desde febrero de 2024, Gmail y Yahoo exigen autenticación a quienes envían correos a sus usuarios, y Outlook se sumó con requisitos similares en 2025. Según las [directrices para remitentes de Google](https://support.google.com/a/answer/81126), todos los remitentes deben configurar SPF o DKIM, y quienes envían más de 5.000 mensajes diarios a cuentas de Gmail deben cumplir además con lo siguiente: - SPF y DKIM configurados. - Un registro DMARC publicado, como mínimo con política de monitoreo. - Alineación: el dominio del remitente visible debe coincidir con el autenticado por SPF o DKIM. - Baja con un clic en los correos de marketing, procesada en un plazo de dos días. - Una tasa de spam reportada por los usuarios por debajo de 0,3 %. Desde fines de 2025, los proveedores endurecieron la aplicación de estas reglas y los correos que no cumplen pueden ser rechazados, no solo enviados a spam. Aunque tu empresa no llegue a 5.000 correos diarios, cumplir estos requisitos mejora la entrega de cualquier envío. ## Cómo configurar DMARC paso a paso Configurar DMARC no es pegar una línea en el DNS y olvidarse. El orden importa, porque una política estricta mal aplicada puede bloquear tus propios correos. 1. Haz un inventario de todos los servicios que envían correos con tu dominio. 2. Configura SPF con esos servicios en un solo registro, sin duplicados. 3. Activa DKIM en cada servicio y publica sus claves en el DNS. 4. Publica DMARC con política de monitoreo (p=none) y una dirección para recibir informes. 5. Revisa los informes durante algunas semanas y corrige los servicios que fallan. Un registro DMARC inicial se ve más o menos así, con tu dominio y tu correo de informes: ``` v=DMARC1; p=none; rua=mailto:dmarc@tuempresa.cl ``` Cuando los informes muestran que todos tus servicios legítimos pasan la verificación, puedes subir la política a cuarentena (p=quarantine) y luego a rechazo (p=reject). Google explica el proceso completo en su guía para [configurar DMARC](https://support.google.com/a/answer/2466580). Para hacer todo esto necesitas acceso al DNS de tu dominio. Si no sabes quién lo administra, es la misma revisión que planteamos en [dominio .cl a nombre de la empresa](https://sieteymedia.cl/dominio-cl-a-nombre-de-la-empresa/). ## Errores comunes al configurar SPF, DKIM y DMARC - Tener dos registros SPF en el mismo dominio, lo que invalida ambos. - Olvidar el formulario del sitio web, que suele enviar desde el servidor del hosting. - Saltar directo a p=reject sin revisar los informes. - Enviar newsletters desde el mismo dominio que el correo del día a día, sin separar reputaciones. - Configurar todo una vez y no revisarlo cuando se suma una herramienta nueva. El segundo error es el más frecuente en sitios corporativos. El formulario funciona, el cliente cree que nadie le escribe y en realidad las notificaciones llegan a spam o no llegan. Por eso conviene enviar los correos del sitio a través de un servicio de envío autenticado y no directamente desde el hosting. ## DMARC también protege tu marca Hay un beneficio que va más allá de la entrega. Sin DMARC, cualquiera puede enviar un correo que parece venir de tu dominio, por ejemplo una falsa factura a tus clientes. Con una política de rechazo, esos correos se bloquean antes de llegar. Revisamos cómo este tipo de ataques afecta las campañas en [cómo el phishing sabotea el email marketing](https://sieteymedia.cl/como-los-ataques-de-phishing-estan-saboteando-campanas-de-email-marketing/). Los informes de DMARC, además, muestran servicios que nadie recordaba: una herramienta de encuestas antigua, un sistema que un proveedor configuró hace años o un envío que nadie autorizó. Es una auditoría de correo que se hace sola. ## Una revisión que conviene repetir La configuración de correo cambia cada vez que tu empresa suma una herramienta, cambia de proveedor de newsletter o migra su sitio. Por eso conviene incluirla en la [mantención y soporte de tu página web](https://sieteymedia.cl/mantenimiento-y-soporte-de-paginas-web/), junto con las actualizaciones y los respaldos, y no tratarla como un ajuste de una sola vez. Si tus correos o las notificaciones de tu formulario están llegando a spam, [escríbenos y revisamos la configuración de tu dominio](https://sieteymedia.cl/contacto-agencia-de-marketing-digital/). Partimos por el inventario de servicios que envían a tu nombre. SPF dice quién puede enviar, DKIM firma cada mensaje y DMARC decide qué hacer cuando algo falla. Configurarlos bien no mejora tu diseño ni tu texto, pero define si alguien llega a leerlos. ¿Sabes cuántos servicios están enviando correos con el dominio de tu empresa en este momento? ## Preguntas frecuentes ### ¿Qué es DMARC? Es un registro DNS que le indica a los servidores de correo qué hacer con los mensajes que dicen venir de tu dominio pero no pasan las verificaciones de SPF o DKIM. También permite recibir informes sobre quién está enviando correos a nombre de tu dominio. ### ¿Necesito DMARC si envío pocos correos? Los requisitos más estrictos de Gmail y Yahoo apuntan a quienes envían más de 5.000 mensajes diarios, pero SPF, DKIM y DMARC mejoran la entrega de cualquier empresa. Además, DMARC protege tu dominio contra quienes intentan suplantarlo para enviar phishing. ### ¿Cuánto demora configurar SPF, DKIM y DMARC? Crear los registros toma poco tiempo, pero conviene avanzar por etapas: publicar DMARC en modo de monitoreo, revisar los informes durante algunas semanas y recién después endurecer la política. Así evitas bloquear correos legítimos de herramientas que no tenías inventariadas. ### ¿Qué pasa si configuro mal el SPF? Los correos de los servicios que quedaron fuera del registro pueden fallar la verificación y terminar en spam o rechazados. También existe un límite de consultas DNS en SPF, así que un registro con demasiados servicios incluidos puede dejar de funcionar. ¿Conversamos sobre tu proyecto? [Diseño de páginas web](https://sieteymedia.cl/diseno-paginas-web-en-chile/) Alessandro Massoni Fundador y director general de [Siete y Media](https://sieteymedia.cl/agencia-de-marketing-digital-en-chile/) ## Artículos relacionados [Ver el blog](https://sieteymedia.cl/blog-de-marketing-digital/) ![Catálogo web abstracto con tarjetas de productos y una hoja de cotización saliendo hacia un vendedor](https://sieteymedia.cl/assets/noticias/catalogo-web-con-cotizador.jpg) Diseño y desarrollo web ### [Catálogo web con cotizador: vender B2B sin carro de compras](https://sieteymedia.cl/catalogo-web-con-cotizador/) Una distribuidora no vende con Webpay: vende con cotizaciones. Cómo diseñar un catálogo web con cotización que muestre tus productos, reciba solicitudes ordenadas y llegue directo a tu equipo comercial. 1 de octubre de 2026 ![Servidor abstracto con escudo y flechas de respaldo conectado a un sitio web, metáfora de hosting empresarial](https://sieteymedia.cl/assets/noticias/hosting-para-empresas-chile.jpg) Diseño y desarrollo web ### [Hosting para empresas en Chile: qué revisar antes de contratar](https://sieteymedia.cl/hosting-para-empresas-chile/) El hosting más barato suele salir caro el día que el sitio se cae o se pierde un respaldo. Qué revisar antes de contratar hosting para empresas en Chile: respaldos, versión de PHP, soporte, correo y ubicación del servidor. 1 de octubre de 2026 ![Camión abstracto recorriendo una ruta con puntos de ubicación sobre una interfaz web, metáfora de logística](https://sieteymedia.cl/assets/noticias/pagina-web-empresa-de-transporte.jpg) Diseño y desarrollo web ### [Página web para empresa de transporte: qué buscan tus clientes](https://sieteymedia.cl/pagina-web-empresa-de-transporte/) Quien contrata transporte de carga compara cobertura, flota y confiabilidad antes de pedir una cotización. Qué debe mostrar una página web para empresa de transporte y logística para convertir esas visitas en solicitudes. 1 de octubre de 2026 --- Fuente: https://sieteymedia.cl/configurar-spf-dkim-dmarc/