Glosario de entregabilidad y correo

La alineación es la condición que pone DMARC: no basta con que SPF o DKIM pasen, tienen que pasar con el mismo dominio que ve tu lector como remitente. Un correo que pasa SPF con el dominio de tu herramienta no está alineado.

Aplanar el SPF es sustituir los include por las direcciones que hay dentro. Así el registro deja de gastar consultas DNS y cabe dentro del límite de diez, a cambio de que alguien lo mantenga al día.

ARC es una cadena de sellos que añaden los servidores intermedios, como un reenvío o una lista de correo, para dejar constancia de cómo llegó autenticado un correo antes de que ellos lo tocaran. El buzón final puede fiarse del sello si confía en quien lo puso.

La baja con un clic es una cabecera que permite al buzón ofrecer un botón para darse de baja junto a tu correo, sin abrirlo ni entrar en una web. Gmail y Yahoo la exigen desde 2024 en el correo de marketing de quien envía en volumen.

BIMI es un registro DNS que permite que tu logotipo aparezca junto a tus correos en buzones como Gmail o Yahoo. Solo funciona si tu dominio tiene DMARC en cuarentena o rechazo, y en Gmail exige además un certificado de marca de pago.

El calentamiento es empezar a enviar con poco volumen e ir subiendo poco a poco, para que los buzones conozcan a un remitente nuevo y le den reputación. Se hace con una IP dedicada nueva, con un dominio recién creado o al mudarse de herramienta.

El correo transaccional es el que se envía uno a uno, como respuesta a algo que hace el usuario: la confirmación de un pedido, el enlace para cambiar la contraseña, una factura o el aviso de un envío. Es el correo que la gente espera recibir.

DKIM es una firma digital que el servidor que envía añade a cada correo. El buzón que lo recibe busca la clave pública en el DNS del dominio que firma y comprueba que el correo es de ese dominio y que nadie lo ha modificado por el camino.

DMARC es un registro en el DNS de tu dominio que les dice a los buzones qué hacer con un correo que dice venir de ti y no pasa SPF ni DKIM con tu dominio: nada, apartarlo o rechazarlo. Además, pide que te envíen informes de lo que ven.

El DNS es el sistema que guarda la información pública de tu dominio: a qué servidor va la web, a cuál el correo y qué permisos y firmas tiene. Se gestiona en un panel, normalmente el del sitio donde compraste el dominio o el de tu hosting.

La doble confirmación es el paso en el que alguien que se apunta a tu lista recibe un correo con un enlace y tiene que pulsarlo para quedar suscrito. Así solo entran direcciones que existen y cuyo dueño quiere recibir tus correos.

La entregabilidad es la capacidad de que tus correos lleguen a la bandeja de entrada de quien los espera, y no a spam ni rechazados. Depende de la autenticación de tu dominio, de tu reputación y de lo que envías y a quién.

Un ESP es un servicio que envía correo por ti, desde sus servidores y con tu dominio como remitente. Lo son las herramientas de newsletter, como MailerLite o Brevo, y los servicios de correo transaccional, como SendGrid, Mailgun o Amazon SES.

Google Postmaster Tools es un panel gratuito de Google que enseña cómo ve Gmail el correo de tu dominio: tu tasa de quejas, si tus correos pasan la autenticación y si cumples los requisitos que Gmail pide a los remitentes.

Un include es la parte del SPF que da permiso a los servidores de otro servicio. En vez de listar sus direcciones, apunta al SPF que publica ese servicio, por ejemplo include:_spf.google.com para Google Workspace.

Los informes DMARC son resúmenes diarios que Gmail, Outlook, Yahoo y otros buzones envían a la dirección del rua de tu registro. Dicen desde qué servidores llegó correo con tu dominio, cuánto, y si pasó o no las comprobaciones.

Una IP compartida envía el correo de muchos clientes a la vez, y su reputación es de todos. Una IP dedicada envía solo el tuyo, y su reputación depende solo de lo que tú envías. Casi todo el mundo envía, sin saberlo, por IP compartidas.

Es la regla que impide que un SPF provoque más de diez consultas DNS al comprobarlo. Cada include, a, mx, exists y redirect cuenta una, también los que van anidados. Pasado el límite, el SPF da error y deja de valer.

Una lista negra es una lista pública de direcciones IP o dominios que han enviado spam, que muchos buzones consultan para decidir si aceptan un correo. Estar en una de las importantes, como las de Spamhaus, hace que tu correo se rechace o acabe en spam.

Los nameservers son los servidores que dicen dónde se gestiona el DNS de tu dominio. Se configuran donde compraste el dominio, y deciden en qué panel tienen efecto los registros que creas.

Una newsletter es un correo que se envía a la vez a una lista de suscriptores, desde una herramienta de envío. Para los buzones es correo masivo, y lo juzgan con más exigencia que el correo uno a uno: cómo se consiguió la lista y cómo reacciona la gente.

El phishing es un correo que se hace pasar por alguien de confianza, un banco, un proveedor o tu propia empresa, para conseguir que el destinatario entregue contraseñas o dinero. Muchas veces usa el dominio de la víctima como remitente, o uno que se le parece.

sp y np son dos partes opcionales del registro DMARC. sp fija la política de tus subdominios, y np la de los subdominios que no existen. Sin ellas, los subdominios heredan la política del dominio principal.

La política DMARC es la parte del registro, p=, que dice qué hacer con el correo que falla: none no hace nada y solo informa, quarantine lo aparta, normalmente a spam, y reject lo rechaza para que no entre.

La propagación es el tiempo que tarda un cambio en tu DNS en verse en todo Internet. Depende sobre todo del TTL, el tiempo que cada servidor guarda en memoria la respuesta antigua antes de volver a preguntar.

El PTR es el registro que traduce una dirección IP a un nombre, al revés que el DNS normal. Los buzones lo consultan para saber quién está detrás del servidor que les entrega un correo.

Un rebote es el aviso de que un correo no se ha podido entregar. Es duro cuando el fallo es permanente, como una dirección que no existe, y blando cuando es temporal, como un buzón lleno o un servidor que no responde.

Un reenvío es cuando un buzón pasa automáticamente un correo que ha recibido a otra dirección. Al hacerlo, el correo sale de un servidor que no está en tu SPF, así que esa copia solo pasa DMARC si conserva intacta tu firma DKIM.

Un registro CNAME hace que un nombre de tu dominio sea un alias de otro nombre. Muchas herramientas lo usan para la firma DKIM: en vez de darte la clave, te piden un CNAME que apunta a la suya, y así pueden cambiarla sin que toques nada.

El registro MX dice qué servidores reciben el correo de tu dominio. Cuando alguien te escribe, su servidor consulta tus MX para saber a dónde entregarlo. No tiene nada que ver con el correo que tú envías.

Un registro TXT es un registro del DNS que guarda un texto libre. Se usa para publicar el SPF, el DMARC, muchas claves DKIM y las verificaciones que piden Google, Microsoft o tus herramientas para comprobar que el dominio es tuyo.

El remitente visible es la dirección que tu lector ve en su buzón como autor del correo, la cabecera From. Es la que se falsifica en la suplantación, y la única que DMARC protege.

La reputación del dominio es la valoración que cada buzón hace de tu dominio según cómo se han comportado tus correos: cuántos se abren, cuántos se marcan como spam y cuántos rebotan. Con buena reputación, tus correos llegan a la bandeja de entrada.

Un relay es un servidor intermedio por el que pasa el correo antes de salir a Internet. Muchos hostings envían el correo de todos sus clientes por una salida común, que filtra el spam y da la cara ante los buzones con sus propias direcciones.

El selector es el nombre que dice dónde está publicada la clave de una firma DKIM. El buzón lo lee en la firma y busca la clave en el DNS, en el nombre selector._domainkey de tu dominio.

SMTP es el protocolo con el que los servidores se pasan el correo entre sí, y con el que tu programa de correo o tu web entregan un mensaje al servidor que lo envía. Es la base de todo el correo de Internet desde los años ochenta.

El sobre es la dirección técnica con la que un servidor entrega un correo, distinta del remitente que ve tu lector. Es la dirección a la que vuelven los rebotes, y la que comprueba SPF.

Son las dos formas habituales de terminar un SPF. Las dos dicen que lo que no está en la lista no tiene permiso: -all pide rechazarlo y ~all, aceptarlo con sospecha. Para DMARC, las dos cuentan como un fallo.

SPF es un registro de texto en el DNS de tu dominio con la lista de servidores que pueden enviar correo con él. Los buzones lo consultan para comprobar si el servidor que les entrega un correo tiene permiso.

Un subdominio es un nombre que cuelga de tu dominio, como news.tudominio.com o mail.tudominio.com. En el correo se usan para separar envíos: la newsletter por un lado, el correo transaccional por otro, cada uno con su configuración.

La suplantación es enviar correo poniendo como remitente un dominio que no es tuyo, para que parezca que lo envía otro. Sin DMARC en cuarentena o rechazo, nada impide que alguien envíe correos con tu dominio y lleguen a sus destinatarios.

La tasa de quejas es la proporción de tus correos que los destinatarios marcan como spam. Gmail pide mantenerla por debajo del 0,3 % y recomienda no pasar del 0,1 %, una queja por cada mil correos.