Entregabilidad de emails: configura SPF, DKIM y DMARC

El panorama del marketing por correo electrónico cambió significativamente en febrero de 2024. Google y Yahoo introdujeron requisitos obligatorios para cualquiera que envíe más de 5,000 mensajes por día a sus usuarios. Estas reglas se establecieron para reducir el volumen de correos electrónicos no deseados o fraudulentos que saturan las cuentas de los usuarios. Si un remitente no cumple con estos estándares técnicos, sus mensajes a menudo son rechazados de inmediato o marcados como sospechosos por el servidor receptor.

Estas actualizaciones no son meras sugerencias; son requisitos técnicos estrictos. Un patrón común en cuentas de alto volumen es una caída repentina en las tasas de apertura cuando estas configuraciones están mal configuradas. En una cuenta típica, el enfoque principal ahora está en tres protocolos de autenticación específicos: SPF, DKIM y DMARC. Sin ellos, la probabilidad de llegar a la bandeja de entrada de un usuario de Gmail o Yahoo es extremadamente baja. Los proveedores de correo utilizan estos registros para verificar que el remitente es quien dice ser.

Sender Policy Framework (SPF) es un registro DNS que especifica qué servidores de correo están autorizados para enviar correos electrónicos en nombre de su dominio. Piense en ello como una lista de invitados para una fiesta; si un servidor no está en la lista, el guardia de seguridad en la bandeja de entrada probablemente rechazará el correo. Un registro SPF estándar es una entrada TXT en su configuración de DNS. Por lo general, comienza con v=spf1 e incluye las direcciones IP o nombres de host de su proveedor de servicios de correo electrónico, como Mailchimp, Klaviyo o Microsoft 365.

DKIM, o DomainKeys Identified Mail, añade una capa de seguridad al adjuntar una firma digital a cada correo electrónico que envía. Esta firma se verifica utilizando una clave pública ubicada en sus registros DNS. Cuando el servidor receptor recibe el correo, utiliza esa clave para comprobar si el mensaje fue manipulado durante el tránsito. Si la firma coincide con el contenido, el servidor sabe que el correo es auténtico. En una configuración típica para una tienda Shopify, por ejemplo, configurar DKIM implica copiar dos o tres registros CNAME proporcionados por la plataforma de marketing por correo electrónico en el panel del registrador de dominios.

DMARC significa Autenticación, Informes y Conformidad de Mensajes basada en Dominio. Actúa como un manual de instrucciones para los proveedores de correo sobre qué hacer si un correo electrónico falla las comprobaciones de SPF o DKIM. Antes de DMARC, un servidor podría no saber si entregar o bloquear un correo electrónico fallido. Ahora, puede establecer una política que le diga al servidor que no haga nada (p=none), que ponga el correo en cuarentena (p=quarantine) o que lo rechace por completo (p=reject).

Comenzar con una política ‘none’ le permite recibir informes sobre quién está enviando correos usando su dominio sin afectar la entrega. Esto es útil para identificar servicios legítimos de terceros que podría haber olvidado autorizar. Una vez que esté seguro de que todas sus fuentes de correo válidas están autenticadas, pasar a una política de ‘quarantine’ o ‘reject’ proporciona la mejor protección contra la suplantación de identidad. Esto ayuda a mantener una reputación limpia porque evita que los actores malintencionados utilicen su nombre de dominio para ataques de phishing.

La reputación se divide en dos categorías: reputación de IP y reputación de dominio. Los proveedores de correo rastrean cómo los usuarios interactúan con sus correos electrónicos a lo largo del tiempo. Si los usuarios abren sus mensajes con frecuencia y hacen clic en los enlaces, su reputación mejora. Por el contrario, si los usuarios ignoran sus correos electrónicos o los marcan como spam, su reputación se ve afectada. Es por esto que la higiene de la lista es una parte fundamental de una estrategia exitosa.

La reputación del dominio es cada vez más importante que la reputación de la IP. Esto significa que incluso si cambia su proveedor de servicios de correo electrónico o se muda a una nueva dirección IP, su historial sigue a su nombre de dominio. En un escenario típico, una marca que envía contenido relevante a una audiencia comprometida mantendrá una puntuación de reputación alta. Plataformas como Google Postmaster Tools proporcionan un panel donde puede ver su reputación calificada de ‘Mala’ a ‘Alta’. Apuntar a una calificación ‘Alta’ es necesario para una entrega constante en la pestaña principal.

El umbral del 0.3% es un límite específico establecido por Gmail. Si más de tres de cada 1,000 destinatarios marcan su correo electrónico como spam, su entregabilidad probablemente se verá afectada. Idealmente, debería apuntar a una tasa de spam inferior al 0.1%. Cuando la tasa aumenta, los filtros se vuelven más agresivos, e incluso sus suscriptores más leales podrían comenzar a encontrar sus boletines en sus carpetas de correo no deseado. Esta métrica es un reflejo directo de cuánto valora su audiencia su contenido.

Monitorear esta tasa requiere el uso de herramientas proporcionadas por los proveedores de correo. Dado que Gmail no envía bucles de retroalimentación tradicionales para quejas de spam a la mayoría de los ESP, debe verificar Google Postmaster Tools manualmente o mediante API. Además, las altas tasas de spam a menudo provienen de malas prácticas de adquisición, como comprar listas o no utilizar un proceso de doble opt-in. Una lista limpia de personas que realmente quieren saber de usted es la mejor defensa contra las altas tasas de quejas.

Para evaluar su posición actual, comience enviando un correo electrónico de prueba a un servicio que analice sus encabezados. Estas herramientas pueden decirle si sus registros SPF, DKIM y DMARC están pasando la verificación. También debe verificar si su IP de envío está en alguna lista negra importante. Si bien estar en una lista negra menor podría no detener todo el correo, estar en una lista importante como Spamhaus causará fallas significativas en la entrega.

Otro paso es mirar sus registros de rebote. Los rebotes duros (hard bounces) ocurren cuando una dirección de correo electrónico no es válida o no existe. Estos deben eliminarse de inmediato. Los rebotes suaves (soft bounces) ocurren debido a problemas temporales, como una bandeja de entrada llena o un problema temporal del servidor. Si una dirección rebota suavemente varias veces, generalmente es mejor tratarla como un rebote duro y dejar de enviarle correos. Mantener una tasa de rebote baja es una señal para los proveedores de que usted es un remitente responsable que administra sus datos con cuidado.