Tu correo no va a spam por el contenido. Va por el DNS
Puedes escribir el mejor correo de tu vida. Si el DNS de tu dominio está mal configurado, no lo va a leer nadie. Esta es la parte que casi nunca se explica: los cuatro registros que deciden si tu mensaje llega a la bandeja de entrada o desaparece en spam.
Respuesta rápida
Para enviar correo desde tu propio dominio sin acabar en spam hacen falta cuatro registros DNS:
- DKIM firma cada correo para demostrar que no lo han manipulado.
- SPF declara qué servidores pueden enviar en tu nombre.
- MX gestiona los rebotes de direcciones que ya no existen.
- DMARC indica qué hacer si algo no cuadra.
Configúralos siempre en un subdominio (send.tudominio.com), nunca en el dominio raíz. Y cuenta con que el primer correo irá a spam de todas formas: es reputación, no configuración, y se resuelve enviando poco y de forma constante durante las primeras semanas.
Hace unas semanas me tocó montar el sistema de envío de correos de una aplicación. No un boletín ni una campaña: correos automáticos, uno por cliente, con un informe dentro. Y descubrí que llevaba días haciéndome la pregunta equivocada.
La pregunta no es «cuál es la mejor herramienta de email». Es qué tipo de correo estoy enviando. Porque hay dos, no se parecen en nada, y elegir la categoría equivocada es un error mucho más caro que elegir la marca equivocada dentro de la categoría correcta.
Los dos tipos de correo que la gente confunde
01Correo transaccional
Lo dispara una acción del usuario. Va a una sola persona. Tiene que llegar sí o sí. «Tu pedido está en camino», «recupera tu contraseña», «aquí tienes tu informe». Nadie se suscribe a esto: es la consecuencia de algo que ha hecho.
02Correo de marketing
Lo decides tú. Va a muchas personas a la vez. Exige consentimiento previo y un enlace de baja visible. Boletines, campañas, lanzamientos, secuencias de venta.
Son infraestructuras distintas porque resuelven problemas distintos. El transaccional se optimiza para que llegue en segundos y no caiga en spam. El de marketing se optimiza para segmentar, medir aperturas y montar flujos automáticos.
Meter los correos automáticos de una aplicación en una plataforma de campañas es usar un camión para ir a por el pan. Y al revés es peor: te quedas sin gestión de bajas, que además es obligatoria por ley.
La consecuencia práctica. Si eliges herramienta mirando el tamaño del plan gratuito, casi seguro elegirás mal. Hay plataformas que regalan decenas de miles de envíos mensuales y cobran aparte el correo transaccional. Si lo que necesitas es justo eso, el número grande de la portada no te sirve de nada.
Los cuatro registros DNS que deciden si tu correo llega
Da igual la plataforma que elijas: para enviar desde tu propio dominio hay que demostrarle al mundo que tienes permiso para hacerlo. Eso se hace con registros DNS, y son siempre los mismos.
-
DKIM — la firma digital
Firma criptográficamente cada correo que sale. El servidor que lo recibe comprueba la firma y sabe que el mensaje no lo ha manipulado nadie por el camino. Es un registro
TXTcon una clave pública larga. -
SPF — quién tiene permiso para enviar en tu nombre
Declara públicamente qué servidores están autorizados a mandar correo desde tu dominio. Si alguien intenta suplantarte desde otro sitio, el receptor lo detecta. También es un registro
TXT. - MX — la gestión de rebotes Indica a dónde van los avisos cuando un correo no se puede entregar. Sirve para saber qué direcciones ya no existen y dejar de escribirles, que es una de las cosas que más ensucia la reputación de un remitente.
-
DMARC — qué hacer cuando algo no cuadra
Le dice al buzón que recibe cómo actuar si un correo dice venir de ti pero falla las comprobaciones anteriores. Suele ser opcional. Yo lo pongo siempre en modo de solo vigilar (
p=none): no cuesta nada y evita tener que volver a esto más adelante.
Configurarlos no es difícil. La plataforma que elijas te da los valores exactos y tú los pegas en el panel DNS de tu dominio. En mi último proyecto, desde que añadí el dominio hasta que quedó verificado pasaron 18 minutos.
El detalle que casi nadie hace: usar un subdominio
Cuando la plataforma te pide el dominio de envío, la tentación es poner el principal: tudominio.com. No lo hagas. Usa un subdominio dedicado:
El motivo es de contención de daños. La reputación de envío se construye por dominio. Si algún día tus correos automáticos generan quejas de spam —porque creciste rápido, porque una lista salió mal, por lo que sea— ese daño se queda encerrado en el subdominio.
Tu correo corporativo, el que usas para hablar con clientes y proveedores, sigue intacto. Si lo hubieras montado todo sobre el dominio raíz, un problema de envíos masivos te dejaría sin poder escribir a nadie.
Por qué tu primer correo va a ir a spam igualmente
Aquí viene la parte que nadie te avisa. Puedes tener DKIM, SPF, MX y DMARC perfectos, verificados y en verde. Y el primer correo que salga de ese dominio va a acabar en la carpeta de spam.
Me pasó. Configuración impecable, verificación correcta, y el correo de prueba directo a spam.
No es un fallo. Es que Gmail, Outlook y compañía construyen la confianza en un remitente a lo largo del tiempo. Un dominio que nunca ha enviado nada y de repente manda un correo es, desde su punto de vista, exactamente el patrón de un spammer recién montado.
Qué hacer
Se llama calentar el dominio y es más simple de lo que parece:
- Marca ese primer correo como «no es spam». Es la señal más fuerte que le puedes dar al buzón.
- Empieza con poco volumen y sube despacio. Envíos bajos y constantes construyen reputación; un pico repentino la destruye.
- Que los correos parezcan reales. Un mensaje de prueba de dos líneas con solo HTML es sospechoso por definición. Contenido normal, con su firma y su estructura.
Una señal para distinguir problemas. Si el correo llega a spam, tu configuración funciona: llegó. Si estuviera mal el DKIM o el SPF, muchos servidores lo rechazarían directamente y no llegaría a ninguna carpeta. Ir a spam es un problema de reputación, no de configuración.
Qué herramienta según lo que necesites
Estos son los datos verificados en las webs oficiales en agosto de 2026. Los planes cambian, así que compruébalos antes de decidir nada.
| Herramienta | Plan gratuito | El límite real | Para qué sirve |
|---|---|---|---|
Resend |
3.000 correos/mes | 100 al día | Solo transaccional. Nada de campañas |
Brevo |
300 correos/día | Requiere aprobación de cuenta | Las dos cosas. Transaccional incluido en el gratuito |
Mailrelay |
80.000/mes · 20.000 contactos | Transaccional aparte, de pago | Campañas. Española, soporte en español |
Klaviyo |
250 contactos · 500 correos/mes | Los contactos, no los envíos | Marketing para comercio electrónico |
Fíjate en la columna del límite real, porque ahí está la trampa. El plan gratuito de Resend anuncia 3.000 correos al mes, pero el tope que de verdad te ata son 100 al día. Si mandas todo de golpe el mismo día —informes semanales, por ejemplo— te quedas atascado en 100 aunque te sobren 2.900 del mes.
Lo resolví repartiendo los envíos: en vez de mandar todo los lunes, el proceso se lanza a diario y cada cliente recibe el suyo cuando le toca. Los dos topes pasan a ser equivalentes y el plan gratuito rinde el triple.
El caso de Mailrelay merece una nota
Es la más generosa del mercado con diferencia: 80.000 envíos mensuales gratis. Pero su plan gratuito excluye el correo transaccional, que va aparte y se paga. Si lo que necesitas es que tu aplicación mande un correo automático, el plan gratuito más generoso del mercado te da exactamente cero.
No es una crítica: es un producto de campañas y hace bien lo que hace. Es un ejemplo perfecto de por qué el número de la portada no predice si una herramienta te sirve.
Lo que me llevo
Elegir herramienta no va de comparar tablas de funcionalidades. Va de entender con precisión qué problema tienes.
Si yo me hubiera guiado por el tamaño del plan gratuito, habría acabado peleándome con una plataforma de campañas para mandar un correo automático de dos párrafos. Y me habría llevado semanas darme cuenta de que el problema no era mi configuración, sino que estaba usando la herramienta equivocada desde el primer día.
Preguntas frecuentes
¿Por qué mis correos van a spam si tengo el DNS bien configurado?
Porque la configuración y la reputación son dos cosas distintas. El DNS demuestra que tienes permiso para enviar desde tu dominio; la reputación se construye con el tiempo, según cómo reaccione la gente a tus correos. Un dominio nuevo no tiene historial, así que los proveedores desconfían por defecto.
De hecho, que un correo llegue a spam confirma que tu configuración funciona. Si el DKIM o el SPF estuvieran mal, muchos servidores lo rechazarían antes de entregarlo y no llegaría a ninguna carpeta.
¿Qué es DKIM y para qué sirve exactamente?
DKIM (DomainKeys Identified Mail) firma criptográficamente cada correo que sale de tu dominio. El servidor que lo recibe comprueba esa firma contra una clave pública que tú publicas en tu DNS, y así verifica dos cosas: que el correo salió realmente de tu dominio y que nadie lo ha modificado por el camino.
Se configura añadiendo un registro TXT que te proporciona tu plataforma de envío.
¿Cuál es la diferencia entre SPF y DKIM?
SPF declara qué servidores tienen permiso para enviar correo en nombre de tu dominio: es una lista de autorizados. DKIM firma el contenido de cada mensaje para demostrar que no ha sido manipulado.
SPF responde a «¿este servidor puede enviar por ti?». DKIM responde a «¿este mensaje es exactamente el que enviaste?». Se complementan, y hoy prácticamente todas las plataformas piden los dos.
¿Es obligatorio configurar DMARC?
Depende de la plataforma: muchas lo marcan como opcional. Aun así conviene ponerlo, porque no cuesta nada y evita tener que volver a este asunto más adelante.
La configuración más conservadora es v=DMARC1; p=none;, que significa «solo vigila, no rechaces nada». Con eso empiezas a recibir información sobre quién envía en tu nombre sin arriesgarte a que se bloquee ningún correo legítimo.
¿Por qué usar un subdominio en vez del dominio principal?
Por contención de daños. La reputación de envío se construye y se pierde por dominio. Si tus envíos automáticos generan quejas de spam en algún momento, ese daño queda encerrado en el subdominio y tu correo corporativo sigue funcionando con normalidad.
Si lo montas todo sobre el dominio raíz, un problema con los envíos masivos puede dejarte sin poder escribir a clientes y proveedores desde tu dirección habitual.
¿Cuánto tarda en verificarse un dominio de envío?
Depende de la propagación del DNS, que puede ir de unos minutos a varias horas según el proveedor. En mi último caso fueron 18 minutos desde añadir los registros hasta ver el dominio verificado.
Si pasadas unas horas sigue sin verificarse, lo habitual es que algún valor esté copiado a medias. Las claves DKIM son largas y es fácil que se corten al seleccionarlas arrastrando: usa siempre el botón de copiar de la plataforma.
¿Qué diferencia hay entre correo transaccional y correo de marketing?
El transaccional lo dispara una acción del usuario, va dirigido a una persona concreta y tiene que llegar sí o sí: confirmaciones de pedido, recuperación de contraseña, un informe solicitado. Nadie se suscribe a él.
El de marketing lo decides tú, va a muchas personas a la vez, y exige consentimiento previo y un enlace de baja visible. Son infraestructuras distintas y muchas plataformas solo hacen una de las dos.
¿Puedo usar la misma herramienta para campañas y para correos automáticos?
Algunas sí lo permiten. Brevo, por ejemplo, incluye envío transaccional por API y SMTP en todos sus planes, incluido el gratuito.
Otras están especializadas: Resend solo hace transaccional y no tiene funciones de campaña. Mailrelay y Klaviyo están orientadas a marketing, y en el caso de Mailrelay el transaccional se contrata aparte.
¿Qué significa «calentar un dominio» y cómo se hace?
Es el proceso de construir reputación de envío poco a poco, para que los proveedores de correo aprendan que eres un remitente legítimo.
En la práctica: empezar con volúmenes bajos, subir de forma gradual y constante, evitar picos repentinos, y conseguir que los primeros destinatarios interactúen con los correos. Marcar los primeros mensajes como «no es spam» ayuda mucho, porque es la señal más directa que puede recibir el buzón.
¿Qué pasa si envío correo comercial en frío desde estas plataformas?
Que probablemente te cierren la cuenta. Las condiciones de uso de estas plataformas prohíben el envío a listas no consentidas, y el resultado habitual es la suspensión más el dominio quemado de forma permanente.
En España, además, el artículo 21 de la LSSI exige consentimiento previo para las comunicaciones comerciales por correo electrónico, salvo que exista una relación contractual previa. El correo en frío se envía uno a uno y de forma manual, no desde una plataforma de envío masivo.
Artículo escrito a partir de la configuración real del sistema de envío de una aplicación en producción. Los datos de planes y precios están verificados en las webs oficiales de cada plataforma en agosto de 2026.
