El correo del dominio no «se descompone» de un día para otro: Gmail, Outlook y Yahoo lo clasifican. Autenticación, reputación de la IP, contenido y quejas pesan más que el asunto con tres signos de exclamación. En un sitio elástico con cPanel puedes medir casi todo eso antes de abrir un ticket a ciegas.

La casilla se crea en correo corporativo en cPanel. SPF, DKIM y DMARC van en SPF, DKIM y DMARC. Este artículo es el de por qué y cómo se ve en los encabezados.

Qué vas a tener al terminar

Una lista corta de causas, un método para leer el mensaje original, y la diferencia entre «Gmail no autentica» y «el destinatario te marcó como spam». No hay un botón que deje el correo en bandeja de entrada para siempre.

1. Primero: ¿sale autenticado?

En febrero de 2024 Gmail empezó a pedir SPF o DKIM a todo el mundo, y SPF + DKIM + DMARC a quien manda más de 5.000 correos al día a cuentas personales. Si no hay autenticación, el resto de esta guía es ruido. Activa los registros y vuelve a mandar. Un FAIL de SPF en «mostrar original» se arregla en DNS, no en Outlook.

El cliente (Gmail Android, Thunderbird, Mail) tiene que salir por el SMTP del dominio, no por el de una cuenta personal. Si Outlook envía por smtp.gmail.com con tu @empresa.com en el From, el alineamiento DMARC se parte. Puertos del hosting: IMAP 993, SMTP 465 con SSL. Receta: puertos SMTP 465 y 587.

2. Encabezados: la prueba, no el feeling

  1. Manda un mensaje a una Gmail tuya que no tenga el dominio en contactos (o usa una cuenta de prueba).
  2. En Gmail: abrir el correo → tres puntos → Mostrar original.
  3. Anota: SPF, DKIM, DMARC, el Received: (de qué IP salió) y si hay Authentication-Results.

Si SPF y DKIM pasan y igual cae en spam, ya no es «falta el candado de correo». Es reputación, contenido, volumen o una lista negra. Pega ese original en el ticket si nos toca mirar el servidor.

3. Cómo medirlo (sin coronas)

Herramientas públicas de nota (mail-tester y similares) sirven como espejo: te dicen SPF, listas y HTML. No son un ranking de Conexcol ni un 10/10 que Gmail tenga que respetar. Úsalas para ver el FAIL, no para presumir el número.

Listas negras: un consultor de DNS/RBL te dice si la IP de salida está listada. Una IP compartida por muchos sitios elásticos no es «tu» IP exclusiva; si un vecino quemó la reputación, el equipo de correo lo ve. No es un fallo de cPanel ni de tu casilla. Listas de remitentes que tú bloqueas en el panel van en reenviadores y listas negras en cPanel.

Google Postmaster Tools sirve cuando ya hay volumen hacia Gmail. Una pyme de veinte correos al día no va a ver gráficos útiles. No es obligatorio para cumplir el piso de 2024.

4. Causas que no son DNS

  • El formulario de la web manda con PHP mail() y un From falso. El destinatario ve un dominio que no firma. SMTP del dominio en WordPress: SMTP en WordPress.
  • Dominio nuevo. Un .com.co de ayer no tiene historial. No hay truco: manda poco, a gente que te conoce, con autenticación puesta.
  • Contenido. Solo imagen, acortadores dudosos, adjuntos .exe, asunto de lotería. El filtro no negocia.
  • Listas compradas. Una queja (botón «es spam») pesa más que diez SPF PASS. Gmail mira la tasa de queja; por encima de un umbral bajo te trata peor, autenticado o no.
  • Reenvío. Un reenviador a Gmail puede romper DKIM. Si reenvías, entiende que el destino puede meterlo a spam aunque el origen estuviera bien. Reenviadores: el artículo de cPanel.
  • Cuota llena. El correo ni sale ni entra; parece spam y es disco. En cPanel, cuota de la cuenta.

5. El cliente está mal configurado

Si «no llega» y en Roundcube sí está, el problema es el teléfono o el programa, no Gmail. Revisa:

IMAP 993 y SMTP 465 con SSL. Si el cliente usa el puerto 25, muchos operadores en Colombia lo bloquean de salida: el mensaje no sale y parece que «cayó en spam».

Si algo no arranca

  • SPF FAIL: un solo TXT v=spf1, con los include: de quien sí envía. Workspace: MX en cPanel.
  • Pasa autenticación y Gmail lo filtra: mira quejas, listas y el original. No «desactives el antivirus» ni pidas un milagro de reputación en una hora.
  • Solo un destinatario lo manda a spam: su filtro, no el servidor.

Cuando el original muestra un rechazo del servidor o una IP que no reconoces, ticket con el .eml o el «mostrar original». Producto: Cloud Web Hosting.