Correo corporativo
Por qué tu correo corporativo cae en spam (y cómo diagnosticarlo)
Checklist de causas frecuentes: autenticación, reputación de IP, contenido, volumen y configuración del proveedor.
13 min de lectura · Actualizado 2026-07-22
Separar síntomas de causas
«Caer en spam» no es un diagnóstico único. Puede ser fallo de autenticación (SPF/DKIM/DMARC), IP en blocklist, rDNS incoherente, contenido gatillado por filtros, volumen abrupto desde IP fría o configuración incorrecta del proveedor de envío (relay abierto, puerto 25 bloqueado).
Primer paso: envía un mensaje de prueba simple (asunto neutro, pocas líneas de texto, sin adjuntos) desde la misma ruta que falla — cliente web, Outlook, ERP o API — hacia /toolbox/mail-tester y hacia una cuenta Gmail de control. Si la prueba simple también falla, el problema es infraestructura o DNS, no el contenido de la campaña.
Si solo fallan newsletters o correo masivo, sospecha de listas (bounces altos, trampas spam), falta de List-Unsubscribe o reputación de subdominio de tracking. Si falla correo uno a uno entre empresas, prioriza autenticación y rDNS.
Documenta: ¿afecta a todos los destinatarios o solo Gmail/Outlook? ¿Empezó tras un cambio DNS, migración de hosting o nuevo SaaS? La línea temporal acota la causa más rápido que iterar a ciegas.
Checklist de autenticación DNS
Verifica un solo registro SPF con todos los includes necesarios (/toolbox/spf-lookup). Comprueba DKIM activo en M365 o Google Admin y selectores publicados en DNS. Confirma DMARC en _dmarc con p= acorde a tu madurez (none mientras diagnosticas).
Errores que envían a spam en Gmail con mensaje claro en Authentication-Results: spf=fail, dkim=fail, dmarc=fail. Outlook añade SCL (spam confidence level) en cabeceras internas; SCL 5+ suele ir a Junk.
Alineación: enviar como [email protected] requiere SPF o DKIM alineado a tudominio.com, no solo a mailings.tudominio.com sin configurar DMARC relajado. Subdominios de marketing deben tener SPF propio o estar en el include del apex.
Tras migrar de GoDaddy a Cloudflare DNS, muchos olvidan copiar TXT de DKIM o duplican SPF en el registrador y en el panel DNS. Usa /toolbox/email-deliverability para comparar registros esperados vs publicados.
Reputación de IP y entorno de envío
IPs nuevas necesitan calentamiento: incrementa volumen gradualmente durante 2–4 semanas. Un pico de 5.000 correos el primer día desde IP recién asignada dispara filtros aunque SPF pase.
Hosting compartido: un vecino que envió spam puede quemar la IP para todos. Comprueba blacklists en el reporte Mail Tester. Si apareces en Spamhaus ZEN, detén envíos masivos hasta deslistar y migrar a IP limpia.
rDNS genérico (cpanelXX.proveedor.net) sin relación con tu dominio resta puntos. HELO con localhost o IP cruda es señal de servidor mal configurado. Correo crítico merece IP dedicada con PTR mail.tudominio.com verificado en /toolbox/dns-suite.
Puerto 25 saliente bloqueado por el ISP obliga a usar relay SMTP del proveedor; enviar directo desde PHP mail() en un VPS sin relay suele terminar en spam o rechazo silencioso.
Contenido, engagement y listas
Gmail Postmaster Tools (si envías volumen a Gmail) muestra reputación de dominio, IP, spam rate y autenticación. Sin datos ahí, al menos monitoriza quejas y bounces en tu plataforma de envío.
Listas compradas o scrapeadas generan trampas spam (spam traps) que hunden reputación en horas. Hard bounces repetidos indican lista sucia. Limpia inactivos y confirma double opt-in en marketing.
Contenido: evita EXCESO DE MAYÚSCULAS, exclamaciones repetidas, adjuntos .exe, solo imagen sin texto, acortadores acort.ly masivos y dominios de enlace no relacionados con el From. Facturas PDF desde el mismo dominio autenticado suelen pasar mejor que HTML agresivo de ventas.
Outlook corporativo aplica políticas del administrador (ATP, anti-phishing). Aunque pases filtros globales, la regla interna del cliente puede mandar a cuarentena. Pide al destinatario revisar quarantine@ y safelist temporal mientras corriges reputación externa.
Plan de remediación en 7 días
Día 1–2: Mail Tester + email-deliverability, corregir SPF/DKIM/DMARC y blacklists. Día 3: validar rDNS/HELO con proveedor de hosting o DevOps. Día 4–5: pruebas Gmail/Outlook con mensajes simples y transaccionales reales. Día 6–7: reintroducir campañas con volumen bajo y segmentación engaged.
No cambies cinco variables a la vez. Si ajustas DNS y simultáneamente migras IP y rediseñas plantilla HTML, no sabrás qué funcionó. Un cambio por iteración con prueba documentada.
Para operaciones donde el correo es ingresos (cotizaciones, órdenes, logística), evalúa hosting administrado con IP dedicada, monitorización de entregabilidad y gestión de DNS por ingeniería — reduce el ciclo de diagnóstico cuando no hay equipo de TI interno.
Si tras el plan el spam persiste en un solo proveedor (solo Microsoft, solo Gmail), revisa postmaster y SNDS (Outlook) para señales específicas de ese filtro. Escalar a soporte con Message-ID y cabeceras Authentication-Results acelera respuestas.
Ponlo en práctica ahora
Usa las herramientas gratuitas del Toolbox para validar tu configuración en minutos.
¿Necesitas que lo resolvamos contigo?
Un ingeniero de Conecta puede aplicar esto en tu operación: servicio relacionado o conversación directa.