Un dominio puede cumplir los requisitos de autenticación y aun así tener problemas de entrega. Las quejas de los destinatarios y las cancelaciones no procesadas siguen siendo motivos independientes para que los proveedores restrinjan el correo.
¿Cuándo te considera Google remitente masivo?
Google considera remitentes masivos a quienes se acercan a 5000 mensajes a cuentas personales de Gmail en un período de 24 horas.
Su FAQ para remitentes utiliza ese límite más amplio. Las directrices describen a remitentes que superan los 5000 mensajes por día. Prepárate antes de alcanzar el límite en lugar de confiar en un umbral exacto.
Google combina los mensajes del mismo dominio primario, el dominio registrado que incluye sus subdominios. Enviar 2500 desde example.com y 2500 desde news.example.com produce un conteo combinado de 5000. Dividir el tráfico entre esos nombres no evita el nivel masivo.
Estos requisitos cubren las cuentas personales de Gmail. No se aplican a mensajes recibidos por cuentas de Google Workspace. Tu volumen total en otros proveedores de correo no determina el conteo de Google.
¿Qué exige Google a todos los remitentes?
Todo remitente debe autenticar el correo y cumplir los requisitos de transporte, DNS, formato y quejas de Google.
SPF verifica si un servidor está autorizado para el dominio del remitente del sobre, usado para los avisos de fallo de entrega. DKIM verifica una firma asociada a un dominio de firma. Google exige al menos un método para distinguir a los remitentes autenticados de los impostores.
Google también exige:
- Haz que el operador del servidor de envío configure DNS directo e inverso coincidentes. Un registro PTR asocia la IP de envío con su nombre de host. Gmail puede limitar o bloquear el correo cuando las consultas no coinciden.
- Haz que ese operador habilite TLS, porque el cifrado protege el correo contra la interceptación durante la transmisión.
- Da formato a los encabezados y cuerpos según RFC 5322, la especificación de formato de mensajes de Internet, para que el software receptor pueda analizarlos.
- No suplantes direcciones From de Gmail, porque Gmail puede restringir los mensajes que imitan sus dominios.
- Mantén tu tasa de quejas de spam por debajo del 0,3 por ciento, porque Gmail puede restringir el correo de remitentes que superan su límite.
El operador del servidor de envío controla su transporte y DNS inverso. Los registros de autenticación de tu propio dominio son una parte independiente de la configuración.
¿Qué autenticación añade el nivel masivo?
Los remitentes masivos necesitan tanto SPF como DKIM junto con DMARC.
DMARC verifica que un dominio con resultado aprobado en SPF o DKIM coincida con el dominio visible en From. Esa coincidencia se llama alineación. Un resultado aprobado para un dominio no relacionado no autoriza la dirección visible en From.
Una política de monitoreo de p=none, que no expresa preferencia de tratamiento ante fallos, cumple el requisito de política de ambos proveedores. Publicar la política por sí sola no establece un resultado aprobado.
Google exige claves DKIM de al menos 1024 bits. Una clave más corta no cumple su mínimo. Google recomienda 2048 bits cuando es compatible. Yahoo también especifica el mínimo de 1024 bits. Las claves de firma RSA más largas reducen el riesgo de compromiso de la firma, como explica RFC 8301.
Alineación de DMARC explica por qué las verificaciones pueden aprobar para el dominio incorrecto.
¿Qué tan bajas deben mantenerse las quejas de spam?
Google recomienda mantener las quejas por debajo del 0,1 por ciento.
Ambos proveedores exigen tasas de spam inferiores al 0,3 por ciento.
Si 1000 mensajes cuentan para una tasa, una queja produce el 0,1 por ciento. Tres quejas producen el 0,3 por ciento, alcanzando el límite por debajo del cual los proveedores exigen que te mantengas.
Usa la medición propia de cada proveedor. Yahoo calcula su tasa sobre el correo entregado a la bandeja de entrada. Tu volumen total de envío aceptado no es necesariamente el mismo denominador. Tasas de quejas de spam explica esa distinción.
¿Qué gestión de cancelación de suscripción exigen los proveedores?
Los mensajes de marketing y de suscripción necesitan un mecanismo fácil de cancelación de suscripción y un enlace visible en el cuerpo del mensaje. En la práctica, el enlace en el cuerpo permite a los destinatarios darse de baja incluso cuando su cliente de correo no tiene un control de un clic.
Google exige la cancelación de suscripción en un clic mediante el mecanismo basado en encabezados de RFC 8058. Yahoo recomienda ese método POST y también acepta un método mailto en su encabezado list-unsubscribe.
Ambos exigen procesar las cancelaciones en un plazo de dos días, para que los destinatarios dejen de recibir correo que han rechazado. Una solicitud recibida el lunes debe cumplirse antes del miércoles a la misma hora.
El panel de estado de cumplimiento de Google verifica ese plazo de procesamiento de forma independiente a los encabezados. Un firewall o un desafío de bot que bloquee la solicitud no elimina tu responsabilidad de procesarla.
¿Qué más te pide Yahoo?
Yahoo pide a los reenviadores que conserven la evidencia de autenticación. También pide a los dominios de envío que se inscriban en su programa de retroalimentación de quejas.
La guía de Yahoo pide a los servicios de reenvío que usen ARC, que conserva registros firmados de resultados de autenticación anteriores. El reenvío puede romper SPF o DKIM, como explica RFC 8617.
El programa de retroalimentación de quejas de Yahoo devuelve información de quejas para los dominios DKIM inscritos. Yahoo solicita una inscripción activa para que los remitentes puedan procesar las quejas con rapidez.
¿Cómo verificas el cumplimiento después de cambiar tu configuración?
Usa el panel de estado de cumplimiento de Google y la retroalimentación de quejas de Yahoo para evaluar los resultados de tus cambios.
Google reporta Cumple, Necesita trabajo o No se encontraron datos para requisitos individuales. Su panel reporta a nivel del dominio primario usando también datos de los subdominios.
Los cambios pueden tardar hasta siete días en aparecer. Verificar de inmediato puede mostrar el resultado de la configuración anterior. Google Postmaster Tools explica los demás paneles.
Usa la guía de configuración de Bird para configurar los registros de tu dominio de envío.
En resumen
Google cuenta a nivel del dominio primario.
Los mensajes de un dominio y sus subdominios contribuyen al mismo total de remitente masivo para cuentas personales de Gmail.
La autenticación masiva necesita un resultado alineado.
Ambos proveedores exigen SPF, DKIM y DMARC, incluyendo un resultado aprobado alineado con el dominio visible en From.
Los objetivos y límites de quejas difieren.
Google recomienda mantenerse por debajo del 0,1 por ciento. Ambos proveedores exigen tasas de spam inferiores al 0,3 por ciento.
Las solicitudes de cancelación tienen un plazo de procesamiento.
Ambos proveedores exigen el procesamiento en un plazo de dos días, de forma independiente a proporcionar un mecanismo de cancelación de suscripción.