// cómo solucionarlo
¿No sabes qué falla?Cómo solucionar problemas de email
¿Tu prueba o tu escaneo ha encontrado un problema? Busca la guía correspondiente: qué significa, por qué importa y cómo solucionarlo paso a paso.
Bounce 40
DNS 36
DMARC 33
Reputation 33
SPF 30
DKIM 27
Gmail 19
Security 19
Blacklist 18
Content 14
Headers 11
Mailing list 11
Spam score 11
Reverse DNS 10
Microsoft 365 8
Outlook 8
Mail server 7
MX 5
Yahoo 4
TLS 3
Apple 2
Google Workspace 2
BIMI 1
E-commerce 1
GMX 1
WordPress 1
Zoho 1
27 guías · etiqueta DKIM
| Problema | En resumen | Etiquetas | |
|---|---|---|---|
| Tus emails no tienen firma DKIM | DKIM añade una firma digital que demuestra que un email viene de verdad de tu dominio. Actívala en tu proveedor de correo y publica su clave en el DNS. | Solucionar | |
| La firma DKIM falla (firma no válida o body hash) | Tu email está firmado, pero la firma no cuadra. Normalmente la clave DNS es incorrecta o algo modificó el email después de firmarlo. | Solucionar | |
| DMARC falla: SPF y DKIM no coinciden con tu dominio | SPF o DKIM pueden superarse y DMARC fallar igualmente, porque se superaron para otro dominio. Haz que al menos uno use el mismo dominio que tu dirección From. | Solucionar | |
| Los emails de tu web o de WordPress van a spam | Los formularios de contacto, las confirmaciones de pedido y los restablecimientos de contraseña que envía tu web suelen acabar en spam. Envíalos mediante SMTP autenticado o un servicio de email transaccional. | Solucionar | |
| Alguien envía emails falsos con tu dominio (suplantación) | Los estafadores pueden enviar emails que parecen venir de tu dominio. Una política DMARC en reject indica a los receptores que los rechacen. Primero monitoriza, después aplica. | Solucionar | |
| Configura SPF, DKIM y DMARC para Google Workspace | Una lista completa para autenticar un dominio que envía con Gmail en Google Workspace: una línea SPF, DKIM activado en la Consola de administración y un primer registro DMARC. | Solucionar | |
| Configura SPF, DKIM y DMARC para Microsoft 365 | Una lista completa para autenticar un dominio que envía con Outlook en Microsoft 365: el include SPF, los dos registros CNAME de DKIM y un primer registro DMARC. | Solucionar | |
| Autentica tu dominio en Mailchimp, Brevo, SendGrid y herramientas similares | Las herramientas de newsletters y de emails transaccionales envían con su propio dominio hasta que autenticas el tuyo. Añade sus registros DKIM y un return path personalizado para que DMARC pase con tu dominio. | Solucionar | |
| El reenvío de emails rompe SPF: cómo ayudan DKIM y ARC | Cuando alguien reenvía tu email automáticamente, SPF falla porque el servidor que reenvía no es tuyo. Una firma DKIM válida, y ARC en el servidor de reenvío, mantienen la confianza. | Solucionar | |
| Tener tu propio servidor de correo: la checklist de entregabilidad | Un servidor Postfix autoalojado puede entregar bien, pero solo si todo lo básico está bien: DNS inverso, SPF, DKIM, DMARC, TLS y nada de open relay. | Solucionar | |
| Clave DKIM demasiado corta (1024 bits) y cómo rotarla | Una clave DKIM de 1024 bits se considera hoy débil. Crea una clave de 2048 bits con un nuevo selector y haz el cambio sin romper tus emails. | Solucionar | |
| Cómo leer los informes agregados DMARC (rua) | Los informes DMARC son archivos XML que envían Gmail, Microsoft y otros. Aprende qué significa cada parte y cómo detectar los problemas reales y la suplantación. | Solucionar | |
| Gmail muestra «vía» o «enviado en nombre de» junto a tu nombre | Los destinatarios ven «vía otro-dominio.com» o «en nombre de» porque tu email se firma o se envía con otro dominio. Fírmalo con tu propio dominio. | Solucionar | |
| Separa los emails transaccionales de los de marketing | Los recibos y los restablecimientos de contraseña nunca deberían sufrir porque una newsletter haya recibido quejas. Envía cada tipo de email por su propio proveedor, flujo o subdominio. | Solucionar | |
| Registro DNS añadido con el nombre equivocado | Tu registro existe, pero no donde lo buscan los receptores, por ejemplo en _dmarc.yourdomain.com.yourdomain.com. Aprende cómo funciona el campo de nombre y corrígelo. | Solucionar | |
| Clave DKIM larga en el DNS: registros TXT divididos en varias cadenas | Una clave DKIM de 2048 bits es demasiado larga para una sola cadena de texto DNS. Divídela correctamente o la clave quedará rota y todas las firmas fallarán. | Solucionar | |
| Registros de correo perdidos tras mover tu dominio o tu proveedor de DNS | Has movido tu dominio, tu web o tu DNS a una nueva empresa y el correo ha dejado de funcionar. A menudo los registros de correo simplemente no se copiaron. Así puedes restaurarlos. | Solucionar | |
| Autenticación del correo para subdominios | ¿Envías desde news.yourdomain.com o shop.yourdomain.com? SPF y DKIM deben configurarse para cada subdominio, y DMARC puede dar a los subdominios su propia política con sp=. | Solucionar | |
| Emails a direcciones «Ocultar mi email» de Apple (privaterelay.appleid.com) | Los usuarios que se registran con Apple pueden ocultar su dirección real tras un relé. Tus emails solo les llegan si registras tu dominio de envío en Apple y lo autenticas. | Solucionar | |
| Outlook muestra «?» o «No podemos verificar el remitente» | Outlook sustituye tu foto por un signo de interrogación o dice que no puede verificar quién envió el email. Significa que la autenticación ha fallado; así se soluciona. | Solucionar | |
| Varios servicios de email en un mismo dominio: combina bien SPF y DKIM | Tu buzón, tu herramienta de newsletters y tu tienda online envían todos con tu dominio. Reúnelos en una sola línea SPF y da a cada servicio su propia clave DKIM. | Solucionar | |
| DKIM con registros CNAME: selectores delegados (Microsoft 365, SendGrid…) | Muchos proveedores piden DKIM como registros CNAME en lugar de una clave TXT. Así funcionan y estos son los errores que los rompen. | Solucionar | |
| Lee tú mismo los encabezados de un email: Authentication-Results, Received y DKIM-Signature | Los encabezados son las líneas ocultas al principio de cada email. Aprende a encontrar las tres que explican por qué un mensaje se superó o falló. | Solucionar | |
| Shopify, WooCommerce y emails de tienda online: autentica tu dominio | Las confirmaciones de pedido y los avisos de envío tienen que llegar a la bandeja de entrada. Asegúrate de que tu tienda los envía con tu propio dominio, bien firmados. | Solucionar | |
| Configura SPF, DKIM y DMARC para Zoho Mail | ¿Usas Zoho Mail con tu propio dominio? Añade el include SPF correcto para tu región de Zoho, activa DKIM en la consola de administración y publica DMARC. | Solucionar | |
| Configura SPF, DKIM y DMARC con OVHcloud, IONOS y otros hostings europeos | ¿Tu email viene con tu hosting web? Los pasos son los mismos en todas partes: busca el valor SPF de tu hosting, activa DKIM si lo ofrece y añade DMARC. | Solucionar | |
| Outlook.com "550 5.7.515 Access denied, sending domain doesn't meet the required authentication level": cómo solucionarlo | Outlook.com, Hotmail y Live exigen ahora SPF, DKIM y DMARC a los remitentes de gran volumen. Así se soluciona el error 550 5.7.515. | Solucionar |
¿No sabes qué falla?
Envía un email de prueba o escanea tu dominio: el informe te dice qué problema tienes.