Yahoo "421 4.7.0 [TSS09] All messages from [IP] will be permanently deferred; Retrying will NOT succeed": qué hacer

Qué significa

Yahoo Mail (y AOL Mail) ha decidido no aceptar, por ahora, ningún email de tu IP de envío. El mensaje suele tener este aspecto:

421 4.7.0 [TSS09] All messages from 203.0.113.10 will be permanently deferred; Retrying will NOT succeed. See https://...

Un código 421 es normalmente un error temporal: el servidor de envío conserva el email y lo vuelve a intentar más tarde. Aquí Yahoo avisa de que reintentar no servirá. Tu servidor seguirá intentándolo un tiempo y luego se rendirá con un rebote.

Es distinto del código más suave [TSS04], que significa «aplazado temporalmente por quejas de usuarios». TSS09 es la versión más dura: los sistemas de Yahoo consideran tu IP una mala fuente de correo.

Por qué ocurre

Yahoo no da un motivo preciso, pero TSS09 tiene que ver con la reputación. Causas habituales:

• Muchas quejas por spam. Usuarios de Yahoo han pulsado «Spam» en tus mensajes.
• Listas antiguas o compradas con muchas direcciones que ya no existen, o trampas de spam (direcciones que solo sirven para atrapar a los malos remitentes).
• Un pico de volumen repentino desde una IP que normalmente envía poco, o una IP completamente nueva sin historial.
• Una cuenta o un formulario hackeado en tu servidor que envía spam sin que lo sepas.
• Falta de autenticación: sin SPF, sin DKIM o sin DMARC, tus emails inspiran menos confianza.
• Una IP compartida en la que otro cliente de tu proveedor ha dañado la reputación.

Cómo comprobarlo

1. Haz una prueba con Delivmail. Desde el mismo servidor o herramienta, envía un email a la dirección única que aparece en la página de inicio (/). Lee el informe: SPF, DKIM y DMARC deben superarse, el DNS inverso debe ser correcto y la IP no debería estar en listas de bloqueo.
2. Comprueba las listas de bloqueo. Introduce la IP en /blacklists. Aparecer en Spamhaus u otras listas es un indicio claro de que algo está enviando spam.
3. Lee tus logs. Mira cuántos emails se enviaron a direcciones de Yahoo y AOL en los últimos días. Un pico inesperado suele indicar una cuenta comprometida.
4. Usa Yahoo Sender Hub. En senders.yahooinc.com puedes leer los requisitos de Yahoo para remitentes, darte de alta en el Complaint Feedback Loop (Yahoo te envía una copia de cada queja) y encontrar el formulario para contactar con el equipo postmaster de Yahoo.

Cómo solucionarlo

1. Corta el origen. Si encuentras spam que no enviaste tú, cambia las contraseñas, corrige el formulario o el script y limpia la cola de correo.
2. Pausa los envíos a Yahoo y AOL de campañas masivas mientras corriges lo demás. Mantén solo los emails individuales importantes.
3. Limpia tu lista. Elimina las direcciones que rebotaron, las personas que nunca abren y cualquiera que no haya aceptado claramente recibir tus emails. No compres nunca listas.
4. Únete al Complaint Feedback Loop y da de baja automáticamente a cada persona que se queje.
5. Añade un enlace de baja claro y la cabecera de baja en un clic en el correo de marketing.
6. Autentícalo todo: SPF, DKIM con tu propio dominio y un registro DMARC.
7. Contacta con Yahoo a través del formulario de Sender Hub cuando la causa esté corregida. Explica qué falló y qué has cambiado. Sé sincero y breve.
8. Con un proveedor compartido, envía el rebote al soporte de tu proveedor: es quien gestiona la IP.

Vuelve a empezar despacio

Cuando el correo vuelva a fluir, aumenta el volumen poco a poco a lo largo de varios días, empezando por tus destinatarios más activos. Una nueva ráfaga puede hacer volver el bloqueo.

Comprueba que está solucionado

Haz una nueva prueba con Delivmail y confirma que la autenticación se supera y que la IP no aparece en las listas de bloqueo. Después envía un único email a una dirección de Yahoo que controles. La reputación no se recupera al instante: pueden hacer falta desde unos días hasta un par de semanas de envíos limpios y con pocas quejas. Vigila durante ese tiempo las quejas que te lleguen por el feedback loop.