SPF, DKIM y DMARC en 2026: checklist para que el correo profesional no acabe en spam

El correo profesional sigue siendo una herramienta crítica para cualquier pyme: presupuestos, facturas, pedidos, soporte, comunicaciones internas, newsletters y recuperación de contraseñas dependen de que los mensajes lleguen correctamente.

Pero cada vez es más habitual que una empresa tenga el correo bien configurado “a medias”. Puede enviar y recibir mensajes, pero algunos correos acaban en spam, otros fallan al enviarse desde formularios web y, en el peor caso, alguien puede intentar suplantar el dominio de la empresa.

En 2026, configurar SPF, DKIM y DMARC ya no es una recomendación avanzada. Es una parte básica de tener correo profesional.

Qué son SPF, DKIM y DMARC

Aunque suenan técnicos, los tres mecanismos responden a preguntas bastante sencillas.

SPF indica qué servidores están autorizados para enviar correo en nombre de tu dominio. Por ejemplo, si usas un proveedor de correo profesional, una herramienta de email marketing y tu web envía formularios, todos esos servicios deben estar contemplados correctamente.

DKIM añade una firma digital al mensaje. Sirve para que el servidor receptor pueda comprobar que el correo no ha sido alterado y que realmente está firmado por un sistema autorizado.

DMARC se apoya en SPF y DKIM para decir a los servidores receptores qué hacer si un mensaje no supera las comprobaciones: aceptarlo, ponerlo en cuarentena o rechazarlo. Además, permite recibir informes para detectar usos indebidos del dominio.

Dicho de forma sencilla: SPF autoriza, DKIM firma y DMARC define la política.

Por qué importa más que antes

Grandes proveedores de correo como Google y Microsoft han reforzado sus criterios de autenticación. Google indica que todos los remitentes deben usar SPF o DKIM, y que los remitentes masivos deben configurar SPF, DKIM y DMARC. También recomienda configurar los tres mecanismos para mejorar la entregabilidad y proteger el dominio frente a suplantaciones.

Microsoft, por su parte, también recomienda configurar SPF, DKIM y DMARC, y presta atención a la alineación entre el dominio visible en el remitente y el dominio que supera las comprobaciones técnicas.

Esto afecta incluso a empresas pequeñas. No hace falta enviar millones de correos para sufrir problemas de entregabilidad. Basta con tener un formulario mal configurado, una newsletter enviada desde un proveedor externo o un dominio sin política DMARC para que empiecen los fallos.

Checklist para revisar tu correo profesional

Estos son los puntos que conviene comprobar:

1. Tu dominio tiene un registro SPF publicado.
2. El SPF incluye todos los servicios que envían correo por tu empresa: correo profesional, web, CRM, plataforma de email marketing, facturación o soporte.
3. No hay varios registros SPF separados, porque eso puede causar errores.
4. DKIM está activado en el proveedor de correo, no solo “creado” en el panel.
5. Las claves DKIM están publicadas correctamente en DNS.
6. Existe un registro DMARC, aunque al principio sea con política de monitorización.
7. El dominio del remitente visible coincide con el dominio autenticado por SPF o DKIM.
8. Los formularios de la web no envían correos como si fueran el visitante, sino desde una cuenta del dominio.
9. Las herramientas externas están autorizadas y documentadas.
10. Se revisan los informes DMARC antes de pasar a políticas más estrictas.

La parte más delicada suele estar en las herramientas externas. Muchas empresas empiezan usando solo correo profesional, pero con el tiempo añaden una plataforma de newsletters, un CRM, una herramienta de reservas, una pasarela de pagos o un plugin de WordPress. Cada nuevo sistema puede convertirse en una fuente legítima de correo que debe configurarse bien.

Errores frecuentes en pymes

Uno de los errores más comunes es pensar que el correo está bien porque “llega”. La entregabilidad no es binaria. Un dominio puede enviar, pero tener peor reputación, caer en promociones o spam, o fallar al enviar a ciertos destinatarios.

Otro error habitual es configurar SPF y olvidarse de DKIM y DMARC. SPF ayuda, pero no lo resuelve todo. DKIM es especialmente importante cuando intervienen reenvíos o servicios externos. DMARC, además, permite proteger mejor la identidad del dominio.

También es frecuente que los formularios de WordPress envíen mensajes con el correo del usuario como remitente. Esto puede romper la autenticación, porque tu servidor intenta enviar un correo en nombre de un dominio que no controla. La solución suele ser enviar desde una cuenta del propio dominio y usar el email del usuario como dirección de respuesta.

Conclusión

SPF, DKIM y DMARC no son solo configuraciones técnicas para administradores de sistemas. Son una protección directa para la reputación de tu dominio, la confianza de tus clientes y la continuidad de tus comunicaciones.

Si tu empresa depende del correo para vender, atender clientes o enviar notificaciones, es importante revisar la configuración DNS y la autenticación del dominio. Si tienes tu correo profesional con Interdominios y tienes dudas con alguno de estos parámetros o configuraciones, consulta con nuestro soporte experto y te guiarán para confirmar todos los detalles.