// cómo solucionarlo
¿No sabes qué falla?Cómo solucionar problemas de email
¿Tu prueba o tu escaneo ha encontrado un problema? Busca la guía correspondiente: qué significa, por qué importa y cómo solucionarlo paso a paso.
Bounce 40
DNS 36
DMARC 33
Reputation 33
SPF 30
DKIM 27
Gmail 19
Security 19
Blacklist 18
Content 14
Headers 11
Mailing list 11
Spam score 11
Reverse DNS 10
Microsoft 365 8
Outlook 8
Mail server 7
MX 5
Yahoo 4
TLS 3
Apple 2
Google Workspace 2
BIMI 1
E-commerce 1
GMX 1
WordPress 1
Zoho 1
36 guías · etiqueta DNS
| Problema | En resumen | Etiquetas | |
|---|---|---|---|
| Tu dominio no tiene registro SPF | Tu dominio no indica qué servidores pueden enviar emails en su nombre. Añade un registro TXT y los receptores podrán distinguir tus emails reales de los falsos. | Solucionar | |
| Error SPF: demasiadas consultas DNS (permerror) | SPF permite como máximo 10 consultas DNS. Por encima, todo el registro se rompe y los receptores lo consideran no válido. Así puedes aligerarlo. | Solucionar | |
| Varios registros SPF en un mismo dominio | Un dominio solo debe tener un registro SPF. Con dos o más, SPF falla en todos los emails. Únelos en una sola línea. | Solucionar | |
| SPF falla: el servidor de envío no está autorizado | Tu dominio tiene un registro SPF, pero el servidor que envió tu email no está en él. Averigua qué servicio envió el email y añádelo. | Solucionar | |
| Tus emails no tienen firma DKIM | DKIM añade una firma digital que demuestra que un email viene de verdad de tu dominio. Actívala en tu proveedor de correo y publica su clave en el DNS. | Solucionar | |
| La firma DKIM falla (firma no válida o body hash) | Tu email está firmado, pero la firma no cuadra. Normalmente la clave DNS es incorrecta o algo modificó el email después de firmarlo. | Solucionar | |
| Tu dominio no tiene registro DMARC | DMARC indica a los receptores qué hacer con los emails que fallan SPF y DKIM, y te envía informes. Gmail y Yahoo lo exigen a los envíos masivos. Empieza con un registro seguro de monitorización. | Solucionar | |
| Pasar DMARC de p=none a quarantine o reject sin riesgos | p=none solo observa. Para frenar de verdad los emails falsos con tu dominio, pasa poco a poco a quarantine y a reject, sin bloquear tus propios emails. | Solucionar | |
| Sin DNS inverso (PTR), o no coincide | El DNS inverso da un nombre a la dirección IP de tu servidor. Sin él, o si no apunta de vuelta, tu servidor parece un ordenador doméstico infectado. | Solucionar | |
| Tu dominio no tiene registro MX | Los registros MX indican dónde entregar los emails de tu dominio. Sin ellos, no puedes recibir respuestas, y algunos receptores desconfían de tus emails. | Solucionar | |
| Muestra tu logo en la bandeja de entrada con BIMI | BIMI muestra el logo de tu marca junto a tus emails en Gmail, Yahoo y Apple Mail. Necesita una política DMARC estricta, un logo en SVG y, a menudo, un certificado. | Solucionar | |
| Protege tu correo entrante con MTA-STS y TLS-RPT | MTA-STS obliga a los demás servidores a usar cifrado cuando entregan emails a tu dominio. TLS-RPT te envía informes cuando eso falla. Los dos son opcionales, pero recomendables. | Solucionar | |
| Nombre de host HELO/EHLO no válido | Tu servidor se presenta con un nombre que no es válido, como localhost o una IP sin más. Los filtros de spam desconfían de esto. Dale un nombre real que coincida con el DNS inverso. | Solucionar | |
| Autentica tu dominio en Mailchimp, Brevo, SendGrid y herramientas similares | Las herramientas de newsletters y de emails transaccionales envían con su propio dominio hasta que autenticas el tuyo. Añade sus registros DKIM y un return path personalizado para que DMARC pase con tu dominio. | Solucionar | |
| Usa un subdominio para los emails de marketing | Enviar las newsletters desde un subdominio como news.yourdomain.com mantiene su reputación separada de la de tus emails de trabajo del día a día. Así se configura. | Solucionar | |
| Cómo configurar el DNS inverso (PTR) en tu empresa de hosting | El registro PTR de la IP de tu servidor lo configura tu empresa de hosting, no el DNS de tu dominio. Estos son los pasos generales en OVH, Hetzner, Scaleway, AWS y DigitalOcean. | Solucionar | |
| Clave DKIM demasiado corta (1024 bits) y cómo rotarla | Una clave DKIM de 1024 bits se considera hoy débil. Crea una clave de 2048 bits con un nuevo selector y haz el cambio sin romper tus emails. | Solucionar | |
| El SPF termina en +all o ?all (demasiado permisivo) | Un registro SPF que termina en +all permite a todo internet enviar en tu nombre, y ?all no protege nada. Cambia el final por ~all o -all. | Solucionar | |
| Tus emails no llegan en absoluto: una checklist paso a paso | Tus destinatarios dicen que no ha llegado nada, ni siquiera a spam. Sigue estos pasos en orden para encontrar dónde se pierde el email. | Solucionar | |
| Los cambios DNS aún no se ven: propagación y TTL | Has añadido o corregido un registro, pero las pruebas siguen mostrando el valor antiguo. Las respuestas DNS se guardan en caché durante un tiempo; esto es lo que hay que esperar y cómo comprobar el valor real. | Solucionar | |
| Registro DNS añadido con el nombre equivocado | Tu registro existe, pero no donde lo buscan los receptores, por ejemplo en _dmarc.yourdomain.com.yourdomain.com. Aprende cómo funciona el campo de nombre y corrígelo. | Solucionar | |
| Clave DKIM larga en el DNS: registros TXT divididos en varias cadenas | Una clave DKIM de 2048 bits es demasiado larga para una sola cadena de texto DNS. Divídela correctamente o la clave quedará rota y todas las firmas fallarán. | Solucionar | |
| Registros de correo perdidos tras mover tu dominio o tu proveedor de DNS | Has movido tu dominio, tu web o tu DNS a una nueva empresa y el correo ha dejado de funcionar. A menudo los registros de correo simplemente no se copiaron. Así puedes restaurarlos. | Solucionar | |
| Autenticación del correo para subdominios | ¿Envías desde news.yourdomain.com o shop.yourdomain.com? SPF y DKIM deben configurarse para cada subdominio, y DMARC puede dar a los subdominios su propia política con sp=. | Solucionar | |
| SPF ~all o -all: ¿qué final elegir? | El final de tu registro SPF les dice a los receptores qué hacer con los servidores desconocidos. Descubre la diferencia entre ~all y -all, y cuándo cambiar. | Solucionar | |
| Las etiquetas DMARC explicadas: p, sp, pct, rua, ruf, fo, adkim, aspf | Un registro DMARC es una línea corta de etiquetas. Aquí tienes qué hace cada etiqueta, cuáles necesitas y valores seguros para principiantes. | Solucionar | |
| Rebote de Gmail «550 5.7.25»: DNS inverso (PTR) obligatorio | Gmail rechaza tu email porque tu IP de envío no tiene DNS inverso, o tiene uno que no apunta de vuelta a la IP. Pide a tu hosting que configure un PTR correcto. | Solucionar | |
| DKIM con registros CNAME: selectores delegados (Microsoft 365, SendGrid…) | Muchos proveedores piden DKIM como registros CNAME en lugar de una clave TXT. Así funcionan y estos son los errores que los rompen. | Solucionar | |
| Aplanar SPF (flattening): cuándo ayuda y qué puede salir mal | Aplanar sustituye los includes por direcciones IP en bruto para no pasar de 10 consultas DNS. Funciona, pero un registro aplanado puede quedarse desfasado sin avisar. | Solucionar | |
| Configura Google Postmaster Tools paso a paso | Google Postmaster Tools es el panel gratuito de Gmail para remitentes. Verifica tu dominio una vez y vigila tu tasa de spam y tu estado de cumplimiento. | Solucionar | |
| Usa un dominio de seguimiento propio para los enlaces de tus emails | Las herramientas de newsletters reescriben tus enlaces con un dominio de seguimiento compartido. Si ese dominio coge mala fama, tus emails lo pagan. Usa el tuyo propio. | Solucionar | |
| Configura SPF, DKIM y DMARC con OVHcloud, IONOS y otros hostings europeos | ¿Tu email viene con tu hosting web? Los pasos son los mismos en todas partes: busca el valor SPF de tu hosting, activa DKIM si lo ofrece y añade DMARC. | Solucionar | |
| Configura un buzón para los informes DMARC (rua) y autoriza un dominio externo | Los informes DMARC necesitan un buzón al que llegar. Elige una dirección dedicada, y añade un registro _report._dmarc si está en otro dominio. | Solucionar | |
| "550 5.7.23 The message was rejected because of Sender Policy Framework violation" (fallo de SPF): cómo solucionarlo | El receptor ha rechazado tu email porque tu registro SPF no autoriza al servidor que lo envió. Encuentra ese servidor y actualiza SPF. | Solucionar | |
| "450 4.1.8 Sender address rejected: Domain not found" / "553 5.1.8 Domain of sender address does not exist": solución | El receptor no ha encontrado tu dominio de remitente en el DNS. Suele ser una errata, un dominio local como .local o un dominio sin registro A ni MX. | Solucionar | |
| "4.4.7 Message expired" y "Delivery Status Notification (Delay)" ("451 4.4.0 DNS query failed"): causas y soluciones | Tu servidor ha intentado entregar el email durante horas o días y luego se ha rendido. Por qué los emails se retrasan y caducan, y cómo encontrar y corregir la causa. | Solucionar |
¿No sabes qué falla?
Envía un email de prueba o escanea tu dominio: el informe te dice qué problema tienes.