# ¿Por qué mis correos electrónicos van a la carpeta de spam?

Source: https://support.kapsulehost.com/es-es/email-spam-sending

El correo de su dominio que llega a carpetas de correo no deseado casi siempre es un problema de autenticación o reputación, y KPanel puede diagnosticar y solucionar la mayor parte de la mitad de autenticación por usted en unos pocos clics.

Los proveedores receptores ya no tratan el correo no autenticado simplemente como sospechoso: Google y Microsoft ahora esperan que un dominio demuestre quién es antes de que pongan su correo en una bandeja de entrada. Esta guía comienza con la pantalla que le indica exactamente qué está mal, y luego se expande hacia la reputación, las pruebas y qué hacer cuando un proveedor específico le está bloqueando.

## Comience con la verificación de capacidad de entrega

No adivine. KPanel verifica los registros DNS realmente publicados de su dominio y les asigna una puntuación.

1. Inicie sesión en [KPanel](https://kpanel.kapsulehost.com) y haga clic en **Correo electrónico** en la barra lateral izquierda.
2. Haga clic en el buzón cuyo dominio desea verificar.
3. Abra la pestaña **Capacidad de entrega**, titulada "Verifique los registros de autenticación de correo electrónico de su dominio".

Obtiene una puntuación de 100 con un veredicto claro (Excelente, Bueno, Necesita trabajo o Deficiente) y una fila para cada uno de los cuatro registros que importan:

| Verificación | Qué hace |
|---|---|
| **Registros MX** | Controla dónde se entrega el correo electrónico entrante. |
| **SPF** | Le indica a los servidores receptores qué servidores pueden enviar correo electrónico desde su dominio. |
| **DKIM** | Añade una firma criptográfica a sus correos electrónicos, probando que fueron enviados por usted. |
| **DMARC** | Le indica a los servidores qué hacer cuando un correo electrónico falla las comprobaciones de autenticación. |

Cada fila muestra **Configurado**, **Necesita atención** o **Falta**.

![Pestaña Capacidad de entrega para un buzón en KPanel](https://support.kapsulehost.com/help/screenshots/email-spam-sending.7d340e23.webp)

### Reparar lo que falta

Cualquier fila que no esté Configurada ofrece **Reparación automática**. Haga clic en ella y KapsuleHost publica el registro correcto en su zona DNS por usted.

> **Note:** La reparación automática solo añade lo que falta. La confirmación es explícita: "KapsuleHost añadirá los registros SPF, DKIM y DMARC faltantes a su zona DNS. Los registros existentes nunca se cambian ni se eliminan". Sus propios registros están seguros.

Después de aplicar, KPanel le dice "Aplicado exitosamente. DNS puede tardar de 5 a 30 minutos en propagarse". Use **Volver a verificar** una vez que ese tiempo haya pasado en lugar de recargar inmediatamente y preocuparse.

> **Warning:** La reparación automática solo puede escribir en una zona DNS que KapsuleHost aloja. Si su dominio responde desde otro proveedor de DNS, la pestaña Capacidad de entrega le muestra el registro sugerido para publicar, y debe añadirlo allí usted mismo. Nada mejora hasta que ese registro esté realmente activo en la zona desde la que se resuelve su dominio.

Si la pestaña le indica que el dominio no está verificado, primero complete la verificación de propiedad: publique el registro TXT que muestra y haga clic en **Verificar**. Esa verificación es lo que impide que cualquier otra persona reclame su dominio para correo electrónico.

### Con qué comienza un dominio nuevo

Un dominio registrado a través de KapsuleHost no comienza de la nada. Cuando se crea la zona, la sembramos con una línea base funcional, que incluye un registro `MX` con prioridad 10 apuntando a `mail.kapsulehost.com` y un registro SPF inicial de `v=spf1 mx ~all`, junto con los registros `A` del sitio en sí.

> **Note:** Si utiliza un proveedor de correo que no sea KapsuleHost, esa línea base no se le impone. KapsuleHost deliberadamente no publica automáticamente sobre, ni sobrescribe, los registros MX, SPF, DKIM o DMARC propios de un dominio. Apunte el MX a su proveedor y establezca su SPF y DKIM, y esos registros permanecen exactamente como los dejó.

Para una explicación adecuada de lo que realmente dice cada registro y por qué los servidores receptores se preocupan, lea [SPF, DKIM y DMARC explicados](https://support.kapsulehost.com/es-es/spf-dkim-dmarc).

## Las cuatro causas usuales

### 1. Sin registro SPF, o uno incorrecto

SPF lista los servidores permitidos para enviar por su dominio. Sin él, cualquier cosa que pretenda ser usted se ve igualmente plausible, y los filtros tratan todo con sospecha.

La versión clásica autoinfligida de esto es tener más de un registro SPF en un dominio. Un dominio puede tener exactamente uno, y publicar dos hace que ambos sean inválidos. Si utiliza otro servicio que envía en su nombre, como una herramienta de boletín o un CRM, sus hosts de envío pertenecen dentro de su único registro SPF, no en uno segundo.

### 2. DKIM no firma

DKIM añade una firma que demuestra que un mensaje no fue alterado en tránsito y que genuinamente provino de su dominio. KapsuleHost genera y publica claves DKIM para dominios en nuestro DNS automáticamente. Si la pestaña Capacidad de entrega muestra DKIM como Falta en un dominio alojado externamente, la clave publicada es el problema: use el registro sugerido.

### 3. Sin política DMARC

DMARC une SPF y DKIM y le indica a los servidores receptores qué hacer cuando un mensaje falla en ambos. Un dominio sin ningún registro DMARC es cada vez más desconfiado por los grandes proveedores, independientemente de lo buena que sea el resto de su configuración.

### 4. Un dominio sin reputación aún

Incluso con autenticación perfecta, un dominio completamente nuevo no tiene historial de envío. Los servidores receptores no tienen evidencia de que las personas quieran su correo, por lo que los mensajes tempranos se filtran más duramente de lo que lo harán en un mes. Esto es normal, se resuelve solo, y la sección sobre calentamiento a continuación cubre cómo ayudarlo.

## Activar Protección DMARC correctamente

No escriba a mano una política DMARC y espere. KPanel ejecuta un aumento administrado que lleva su dominio del monitoreo a la protección completa de manera segura.

1. Abra **Dominios** en la barra lateral izquierda y haga clic en su dominio.
2. Vaya a la pestaña **Correo electrónico** y encuentre la tarjeta **Protección DMARC**.
3. Si dice "No inscrito", haga clic en **Iniciar aumento DMARC**.

El aumento mueve su política de **Ninguno (monitoreo)** a través de **Cuarentena** a **Rechazar (protección completa)** automáticamente durante 14 días. Obtiene "Protección DMARC iniciada. Su política aumentará durante 14 días".

Mantiene los controles en todo momento: **Pausar aumento**, **Reanudar aumento** y **Revertir a ninguno**.

> **Warning:** Saltar directamente a una política de rechazo es la forma más rápida de hacer que su propio correo legítimo desaparezca. Cualquier servicio que envíe como su dominio y aún no esté cubierto por SPF o DKIM, una herramienta de facturación, un sistema de reservas, un CRM, comenzará a ser rechazado de plano en lugar de ser filtrado. Esa es exactamente la razón por la que el aumento comienza con monitoreo: le da dos semanas de evidencia antes de que se aplique nada.

## Leer sus reportes DMARC

Una vez que el correo está fluyendo, los proveedores receptores devuelven reportes agregados, y KPanel los recopila en la misma pestaña **Correo electrónico** de su dominio bajo **Reportes DMARC**.

Obtiene una tasa de aprobación, los recuentos de mensajes y un desglose por dirección IP de origen de los mejores remitentes que utilizan su dominio, con columnas de aprobación y fallo.

> **Tip:** La nota al pie en esa tarjeta es toda la técnica de diagnóstico en una línea: "Una fuente que falla generalmente es un remitente legítimo que aún no está autorizado (añádalo a SPF o configure DKIM) o alguien suplantando su dominio". Trabaje las fuentes que fallan por volumen. Reconozca el remitente y autorícelo; no lo reconozca, y acaba de encontrar a alguien falsificando su dominio.

Los reportes llegan varias veces a la semana en lugar de instantáneamente, así que espere varios días antes de concluir que no hay nada que ver.

## Calentar un dominio de envío nuevo

Si acaba de comenzar a enviar desde un dominio nuevo:

- Comience pequeño. Unos pocos docenas de mensajes al día en la primera semana es suficiente.
- Envíe a personas que realmente se engancharán. Las respuestas y aperturas de corresponsales reales son la señal positiva más fuerte que existe.
- Evite envíos en masa a listas frías en las primeras semanas. Nada daña un dominio joven más rápido.
- Observe los rebotes. Una alta tasa de rebote le dice a los servidores receptores que su lista no está limpia.
- Mantenga el envío consistente. Un dominio que envía cinco mensajes un día y dos mil el siguiente se ve comprometido.

> **Note:** Un buzón de KapsuleHost está construido para correspondencia comercial genuina. Las campañas de marketing y las grandes listas de correo pertenecen a un servicio de envío en masa dedicado con su propio manejo de listas y gestión de baja. Ejecutar una campaña a través de un buzón normal arriesga la reputación de cada mensaje que envía, incluyendo los que importan.

Si su dominio ha sido utilizado para enviar spam en el pasado, ya sea por usted o por alguien que lo comprometió, la recuperación de reputación toma considerablemente más tiempo, y no hay atajo.

## Prueba su capacidad de entrega

Dos herramientas gratuitas le dicen más en cinco minutos que una semana de adivinanzas:

- **Mail Tester** en [mail-tester.com](https://www.mail-tester.com). Le da una dirección única, usted le envía un mensaje real, y califica ese mensaje exacto por autenticación, formato y señales de spam.
- **El analizador de encabezados de correo electrónico de MXToolbox**. Pegue los encabezados completos de un mensaje que cayó en spam y lea cómo cada servidor a lo largo del camino lo manejó.

### Enviar una prueba usted mismo

1. Abra webmail desde KPanel con **Abrir Webmail** en la página del buzón, o vaya a [webmail.kapsulehost.com](https://webmail.kapsulehost.com). Vea [Acceder a su correo electrónico a través de Webmail](https://support.kapsulehost.com/es-es/email-webmail).
2. Envíe un mensaje simple y ordinario a una dirección de Gmail u Outlook que controle. No cree una prueba que se vea como marketing.
3. Si llega a spam, ábralo y lea los encabezados sin procesar. En Gmail eso es el menú de tres puntos, luego **Mostrar original**, donde los resultados de SPF, DKIM y DMARC se enumeran explícitamente.

> **Tip:** Pruebe con un mensaje que se vea como su correo real, no con la palabra "prueba" en el asunto y una línea de cuerpo. Los mensajes cortos y sin contenido de un dominio nuevo son en sí mismos una señal de spam, y terminará persiguiendo un problema que creó en la prueba.

## Qué detiene filtros más allá de la autenticación

Una vez que la autenticación es verde, el mensaje en sí importa:

- Un asunto en mayúsculas, o lleno de signos de exclamación y símbolos de moneda
- Un mensaje que es una imagen grande con casi sin texto
- Acortadores de URL, o un enlace de visualización cuyo texto no coincide con su destino
- Un desajuste entre la dirección De y el dominio que realmente envió el mensaje
- Archivos adjuntos en formatos ejecutables o con macros habilitadas
- Destinatarios que previamente han marcado su correo como spam, que es una señal por destinatario que no puede discutir

## Si un proveedor específico lo está bloqueando

**Google y Gmail.** Google Postmaster Tools en [postmaster.google.com](https://postmaster.google.com) proporciona a los propietarios de dominios datos reales sobre errores de entrega, tasa de spam y reputación del dominio para correos enviados a Gmail. Verifique su dominio allí y lea primero la tasa de spam.

**Microsoft, Outlook y Hotmail.** Use [Microsoft SNDS](https://sendersupport.olc.protection.outlook.com/snds/) para ver la reputación de envío y presentar una solicitud de exclusión de lista.

**Cualquier otro.** Casi todos los proveedores ejecutan una página postmaster o de abuso que describe su propio proceso. Busque el nombre del proveedor más "postmaster".

## Listas negras

Si el correo legítimo se está rechazando completamente en lugar de filtrarse a una carpeta de correo no deseado, verifique si el dominio o la dirección de envío está en la lista. La verificación de lista negra de MXToolbox en [mxtoolbox.com/blacklists.aspx](https://mxtoolbox.com/blacklists.aspx) consulta las listas principales de una vez, y cada inclusión se vincula al proceso de exclusión de esa lista.

KapsuleHost opera la infraestructura de envío, así que si sospecha una inclusión a nivel de red en lugar de en su propio dominio, eso es nuestro para investigar. [Abra una incidencia de soporte](https://support.kapsulehost.com/es-es/opening-a-support-ticket) con el mensaje de rebote exacto, incluyendo el texto de error completo, y la hora en que sucedió.

## Solución de problemas

**La pestaña Capacidad de entrega dice "Administrada por KapsuleHost".** Su buzón está en un subdominio de KapsuleHost integrado, cuyos registros viven en una zona padre compartida que mantenemos actualizada. No hay nada para que configure. Apunte un dominio personalizado al buzón si desea un panel por dominio.

**La reparación automática se ejecutó pero la puntuación no se ha movido.** DNS tarda de 5 a 30 minutos en propagarse. Espere, luego use **Volver a verificar**. Si aún no se ha movido, su dominio probablemente esté respondiendo desde DNS que KapsuleHost no aloja.

**Mi correo llega a Gmail pero no a Outlook, o al revés.** Los proveedores ponderan las señales de manera diferente y mantienen reputaciones separadas. Verifique la herramienta postmaster propia del proveedor relevante en lugar de cambiar su DNS nuevamente.

**Un destinatario nunca obtiene mi correo, todos los demás lo hacen.** Eso generalmente es una regla o un bloqueo de su lado, o su puerta de enlace de correo de la organización. Pídale que verifique su carpeta de correo no deseado y su lista de remitentes bloqueados.

**El correo entrante se está filtrando, no el saliente.** Problema completamente diferente. La pestaña **Filtro de spam** en el buzón rige lo que llega; vea [Correo electrónico no recibido](https://support.kapsulehost.com/es-es/email-not-receiving).

**Todo está verde y el correo aún va a spam.** La reputación toma tiempo e interacción. Mantenga los volúmenes modestos, siga enviando a personas que responden, y vuelva a verificar los reportes DMARC en un par de semanas.

Lectura relacionada: [SPF, DKIM y DMARC explicados](https://support.kapsulehost.com/es-es/spf-dkim-dmarc), [Acceder a su correo electrónico a través de Webmail](https://support.kapsulehost.com/es-es/email-webmail), [IMAP vs POP3](https://support.kapsulehost.com/es-es/email-imap-vs-pop3) y [Configurar su buzón](https://support.kapsulehost.com/es-es/setting-up-your-mailbox).