La startup había construido un producto hermoso. El flujo de onboarding era pulido, las funciones eran sólidas, el precio era el correcto. Pero su tasa de activación era terrible. Los usuarios se registraban y luego... nada. Sin interacción, sin conversión, sin retención.
El problema no era el producto. Era el correo. Los emails de confirmación estaban llegando a spam. Las secuencias de onboarding nunca llegaban. Los restablecimientos de contraseña tardaban horas porque los usuarios tenían que rescatarlos de las carpetas de correo no deseado. El producto estaba bien; la infraestructura de correo estaba rota.
Los problemas de entregabilidad son asesinos silenciosos. Tus registros muestran correos enviados con éxito. Tu ESP informa entrega. Pero “entregado” significa que el servidor receptor aceptó el mensaje—no que llegó a la bandeja de entrada. La brecha entre entrega y ubicación en la bandeja de entrada es donde las empresas pierden clientes.
Esta lista de verificación cubre todo lo que determina si tus correos realmente llegan a las personas.
Autenticación (puntos 1-6)
1. El registro SPF está publicado y es válido. Tu registro SPF debe enumerar todas las direcciones IP y servicios autorizados para enviar correos para tu dominio. Usa un verificador de SPF para comprobar la sintaxis y que estás por debajo del límite de 10 consultas. Termina con -all para fallo estricto, no con ~all para fallo suave.
2. DKIM está configurado y firmando correos. Cada correo debe estar firmado con una firma DKIM válida. Verifica que tu clave pública DKIM esté publicada en DNS y que tu infraestructura de envío realmente esté firmando los mensajes. Revisa correos recibidos para confirmar que el encabezado DKIM-Signature está presente.
3. La política DMARC está publicada. Como mínimo, publica un registro DMARC con p=none para recibir informes. Idealmente, avanza a p=quarantine o p=reject una vez que hayas verificado que todos los remitentes legítimos están autenticados. Incluye las etiquetas rua y ruf para recibir informes agregados y forenses.
4. La alineación de DMARC se cumple. DMARC requiere que SPF o DKIM (o ambos) estén alineados con el dominio del From. Si estás enviando desde [email protected], o bien el dominio autenticado por SPF o el dominio que firma por DKIM debe ser company.com (o un subdominio, según el modo de alineación).
5. Todos los servicios de envío están autorizados. Audita cada servicio que envía correos en tu nombre: tu ESP, automatización de marketing, servicio de correos transaccionales, CRM, mesa de soporte, etc. Cada uno debe estar incluido en tu registro SPF y configurado para firmar con tu clave DKIM.
6. La autenticación pasa de manera consistente. No solo verifiques una vez: monitorea de forma continua. Usa informes DMARC para seguir las tasas de éxito de la autenticación. Cualquier correo legítimo que falle la autenticación requiere investigación.
Infraestructura (puntos 7-12)
7. La IP de envío tiene buena reputación. Revisa la reputación de tu IP de envío usando Sender Score, Google Postmaster Tools y Microsoft SNDS. Puntajes por debajo de 70 indican problemas. Si estás en una IP compartida, tu reputación se ve afectada por otros remitentes en esa IP.
8. El dominio de envío tiene buena reputación. La reputación del dominio es cada vez más importante, a veces más que la reputación de la IP. Google Postmaster Tools muestra específicamente la reputación del dominio. Construye reputación gradualmente con destinatarios con alta interacción antes de envíos de alto volumen.
9. La IP no está en listas negras. Revisa periódicamente las principales listas negras (Spamhaus, Barracuda, SORBS, etc.). Usa MXToolbox o similar para consultar múltiples listas a la vez. Si estás en alguna lista, identifica la causa, corrígela y solicita la eliminación.
10. El DNS inverso (PTR) está configurado. Tu IP de envío debe tener un registro PTR que resuelva a un nombre de host, y ese nombre de host debe resolver de vuelta a la IP. Muchos servidores receptores verifican esto y rechazan o penalizan correos de IPs sin DNS inverso adecuado.
11. El volumen de envío es consistente. Picos repentinos en el volumen de envío activan filtros de spam. Si necesitas aumentar el volumen, hazlo gradualmente—no más de duplicarlo semana a semana. Patrones de envío consistentes generan confianza.
12. El calentamiento de la IP se completó (si corresponde). Las IPs nuevas no tienen reputación. Caliéntalas comenzando con volúmenes pequeños hacia tus destinatarios más comprometidos, aumentando gradualmente durante 4-8 semanas. Saltarse el calentamiento resulta en una mala entregabilidad que tarda meses en recuperarse.
Contenido (puntos 13-18)
13. Las líneas de asunto no parecen spam. Evita MAYÚSCULAS, puntuación excesiva (!!!), palabras disparadoras de spam (FREE, ACT NOW, LIMITED TIME) y contenido engañoso. Las líneas de asunto deben reflejar con precisión el contenido del correo.
14. El nombre y la dirección del remitente son reconocibles. Los destinatarios deben reconocer de inmediato de quién proviene el correo. Usa nombres y direcciones de remitente consistentes. Cambiarlos con frecuencia confunde a los destinatarios y a los filtros de spam.
15. Darse de baja es fácil y funciona. Incluye un enlace visible para darse de baja en cada correo de marketing. Atiende las solicitudes de baja de inmediato—en horas, no días. Incluye el encabezado List-Unsubscribe para la baja con un clic en los clientes de correo.
16. Se incluye la dirección física. CAN-SPAM y otras normativas exigen una dirección física postal en correos comerciales. Inclúyela en tu pie de página.
17. El HTML está bien formado. HTML roto activa filtros de spam. Usa HTML específico para email (tablas para maquetación, estilos en línea) y prueba la visualización en distintos clientes. Evita JavaScript, formularios y otros elementos que los clientes de correo eliminan o marcan.
18. Se incluye la versión de texto. Envía correos multiparte con versiones en HTML y texto plano. Algunos filtros de spam penalizan los correos solo HTML, y algunos destinatarios prefieren texto plano.
Calidad de la lista (puntos 19-22)
19. La lista se basa en permiso. Solo envía correos a personas que optaron explícitamente por recibir correos de ti. Listas compradas, direcciones raspadas y consentimiento presunto conducen a quejas de spam y problemas de entregabilidad.
20. Los rebotes se gestionan con prontitud. Elimina de inmediato los rebotes duros (errores permanentes): son direcciones inválidas que nunca funcionarán. Haz seguimiento de los rebotes suaves y elimina direcciones que fallen de forma consistente. Tasas altas de rebote dañan la reputación.
21. Las quejas se monitorean y se abordan. Configura bucles de retroalimentación con los principales ISPs para recibir notificaciones de quejas. Elimina a los que se quejan de inmediato. Investiga patrones—si una campaña en particular genera quejas, corrige el problema subyacente.
22. Se mantiene la higiene de la lista. Elimina periódicamente suscriptores no comprometidos (sin aperturas ni clics en 6-12 meses). Valida direcciones de correo antes de agregarlas a tu lista. Vuelve a confirmar suscriptores periódicamente, especialmente en listas antiguas.
Monitoreo (puntos 23-25)
23. Se rastrean las métricas de entregabilidad. Monitorea la tasa de entrega, tasa de rebote, tasa de quejas, tasa de apertura y tasa de clics. Establece líneas base e investiga desviaciones. Una caída repentina en las tasas de apertura puede indicar problemas de ubicación en la bandeja de entrada.
24. Se prueba la ubicación en la bandeja de entrada. Usa pruebas con lista semilla (GlockApps, Validity) para ver dónde aterrizan realmente los correos—bandeja de entrada, spam o pestaña de promociones. La tasa de entrega por sí sola no te dice nada sobre la ubicación en la bandeja de entrada.
25. Se revisan los informes de autenticación. Procesa informes DMARC con regularidad para identificar fallos de autenticación y remitentes no autorizados. Los informes agregados muestran patrones; los forenses proporcionan detalles sobre fallos específicos.
Usar esta lista de verificación
No intentes arreglar todo a la vez. Prioriza según el impacto:
Los problemas de autenticación (1-6) son fundamentales. Arregla estos primero—sin una autenticación adecuada, nada más importa.
Los problemas de infraestructura (7-12) afectan todo lo que envías. Aborda los problemas de reputación y de listas negras antes de preocuparte por la optimización del contenido.
Los problemas de contenido (13-18) son más fáciles de corregir pero tienen menos impacto que la autenticación y la infraestructura. Atiéndelos, pero no te obsesiones con optimizar las líneas de asunto mientras tu DKIM está roto.
La calidad de la lista (19-22) se acumula con el tiempo. Las buenas prácticas previenen problemas; las malas prácticas crean una deuda que es dolorosa de pagar.
El monitoreo (23-25) detecta problemas temprano. Invierte en visibilidad para poder corregir los problemas antes de que se conviertan en crisis.
Frequently asked questions
¿Cuánto tiempo lleva solucionar los problemas de entregabilidad?
Los problemas de autenticación pueden solucionarse en horas. La recuperación de la reputación lleva de semanas a meses, dependiendo de la gravedad. La clave es identificar la causa raíz—corregir síntomas sin abordar las causas conduce a problemas recurrentes.
¿Cuál es una buena tasa de entrega objetivo?
La tasa de entrega (aceptada por los servidores receptores) debería estar por encima del 95%. Pero la tasa de entrega no equivale a la ubicación en la bandeja de entrada. Puedes tener 99% de entrega mientras la mayoría de los correos caen en spam. Rastrea la ubicación en la bandeja de entrada por separado.
¿Debo usar una IP dedicada o una IP compartida?
Las IP dedicadas te dan control sobre tu reputación pero requieren volumen suficiente (típicamente 100k+ correos/mes) para construir y mantener reputación. Las IP compartidas están bien para volúmenes menores si tu ESP mantiene buenas prácticas de envío.
¿Cómo sé si mis correos están yendo a spam?
Las pruebas con lista semilla muestran la ubicación en la bandeja de entrada directamente. La disminución de las tasas de apertura (especialmente caídas repentinas) sugiere ubicación en la carpeta de spam. Google Postmaster Tools muestra la tasa de spam para Gmail específicamente. Pregunta a los clientes—si informan que no reciben correos, revisa sus carpetas de spam.