Entregabilidad del cold email: SPF, DKIM, DMARC y warm-up

Respuesta corta: para que tu cold email llegue a la bandeja de entrada necesitas tres registros DNS bien puestos (SPF, DKIM y DMARC), cumplir lo que Gmail y Yahoo exigen a los remitentes desde febrero de 2024 (autenticación, baja fácil y tasa de spam por debajo del 0,3 %) y subir tu volumen poco a poco. Sin eso, el mejor mensaje no se lee.

Un registro SPF que no incluye tu herramienta de secuencias te está costando, sin que lo notes, correos que acaban en spam (Gmail). Tú escribes un buen primer correo, eliges bien la cuenta y lo envías. La respuesta no llega y no sabes si el correo llegó. Nadie te avisa de que estás en spam: baja la tasa de respuesta y te pones a reescribir asuntos que no tenían la culpa.

Nosotros ponemos esta guía antes de la secuencia (la estructura de toques la tienes en cómo montar una secuencia de cold email B2B). Aquí te contamos lo que revisamos debajo: tu dominio, tu autenticación y tu ritmo de envío.

La entregabilidad en una tabla

Pieza	Qué hace	Qué piden Gmail y Yahoo	Fuente
SPF	Dice qué servidores pueden enviar en nombre de tu dominio	Todos los remitentes: SPF o DKIM. Remitentes masivos: SPF y DKIM	Gmail · Yahoo
DKIM	Firma el mensaje para demostrar que sale de tu dominio y no se ha alterado	Clave de 1024 bits como mínimo; Google te recomienda 2048	Gmail · Yahoo
DMARC	Indica qué hacer si falla SPF o DKIM y te envía informes	Remitentes masivos: política publicada, vale p=none, y alineación con el From:	Gmail · Yahoo
DNS inverso (PTR)	Relaciona la IP de envío con un nombre de host válido	Todos los remitentes	Gmail · Yahoo
Baja con un clic	Permite darse de baja sin entrar en ninguna web	Remitentes masivos, en mensajes de marketing y suscripción. Yahoo te pide atenderla en 2 días	Gmail · Yahoo
Tasa de spam	Porcentaje de destinatarios que marcan tu correo como spam	Por debajo del 0,3 %. Gmail recomienda quedarse por debajo del 0,1 %	Gmail · Yahoo
Warm-up	Subida gradual del volumen de envío	Gmail te pide aumentar tu volumen despacio y evitar picos	Gmail
Nuestro estándar	Cómo lo aplicamos en cada cliente	10 buzones como mínimo, 30 correos en frío por buzón al día, 3 semanas de warm-up, rebote máximo del 2 %	Datos propios de HelloMrLead

¿Qué es la entregabilidad del cold email y por qué falla sin avisar?

La entregabilidad del cold email es la capacidad de que tus correos lleguen a la bandeja de entrada, y no a spam ni a un rechazo. Depende de tres cosas que tu destinatario no ve: si tu dominio demuestra quién es, si tu reputación de remitente es buena y si tu ritmo de envío parece el de una persona o el de una campaña masiva.

Falla sin avisar porque los proveedores de correo deciden en su lado. Tu herramienta te dirá «enviado», y lo estará. Lo que no te dirá es dónde aterrizó. Por eso nosotros la preparamos antes del primer envío y la vigilamos durante toda tu campaña.

Y ojo con tu tasa de apertura, que nosotros ya no miramos: Google dice que no hace seguimiento de las aperturas y que una tasa baja no indica necesariamente un problema de entrega (Gmail, directrices para remitentes). Si tu única alarma es la apertura, vas a ciegas.

¿Qué son SPF, DKIM y DMARC y cómo se configuran?

SPF, DKIM y DMARC son tres registros que publicas en el DNS de tu dominio para que los servidores que reciben tu correo comprueben que lo envías tú. Te funcionan juntos: SPF y DKIM autentican, y DMARC une los dos con tu dominio que aparece en el remitente.

SPF: quién puede enviar por ti

SPF es un registro TXT que lista los servidores autorizados a enviar correo con tu dominio. Google te insiste en que incluya a todos los que envían por ti: si tu herramienta de cold email no está en el registro, sus mensajes tienen más papeletas de ir a spam (Gmail).

Así lo revisamos nosotros:

1. Haz tu lista de todo lo que envía con tu dominio: tu proveedor de correo, la herramienta de secuencias, el CRM, la newsletter.
2. Comprueba que tu dominio tiene un solo registro SPF. Dos registros SPF en el mismo dominio dan error.
3. Añade el include que te dé cada proveedor.
4. Vuelve a revisarlo cada vez que añadas o quites una herramienta.

DKIM: la firma del mensaje

DKIM añade una firma criptográfica a cada correo. El servidor que lo recibe la comprueba con una clave pública que publicas en tu DNS. Así sabe que el mensaje sale de tu dominio y que nadie lo ha tocado por el camino.

Gmail te exige una clave de al menos 1024 bits para enviar a cuentas personales y recomienda 2048 si tu proveedor lo permite (Gmail). Yahoo te pide lo mismo como mínimo (Yahoo). Vale, pues nosotros activamos DKIM en cada herramienta que envía con el dominio, también fuera del buzón principal, y te recomendamos lo mismo.

DMARC: la política y los informes

DMARC le dice al servidor que recibe qué hacer con un mensaje que no pasa SPF ni DKIM, y te manda informes de lo que se envía con tu dominio. Para pasar DMARC, tu dominio que autentica tiene que coincidir con el del encabezado From: (Gmail).

Nuestro orden para publicarlo:

1. Empieza con p=none y una dirección rua para recibir informes. Yahoo recomienda expresamente la etiqueta rua durante la configuración inicial (Yahoo).
2. Lee los informes unas semanas y localiza qué servicios envían con tu dominio sin estar autenticados.
3. Corrige SPF y DKIM de esos servicios.
4. Cuando todo lo legítimo pase, valora subir la política a quarantine y después a reject.

Gmail y Yahoo aceptan p=none para cumplir el requisito (Gmail, Yahoo). Subir la política es tu decisión de seguridad; para enviar no te la piden.

¿Qué exigen Gmail y Yahoo a los remitentes desde 2024?

Desde febrero de 2024, Gmail y Yahoo aplican requisitos a todo el que envía a sus usuarios, y otros más estrictos a quien envía en volumen. Google fija el umbral en más de 5.000 mensajes al día a cuentas de Gmail (Gmail). Yahoo no da cifra: en sus preguntas frecuentes dice que remitente masivo es quien envía «un volumen significativo» y que no va a especificar un umbral (Yahoo, FAQ). Microsoft se sumó en 2025: desde el 5 de mayo de 2025, Outlook.com exige SPF, DKIM y DMARC a los dominios que envían más de 5.000 correos al día a sus cuentas (Outlook.com, políticas para remitentes).

Requisitos para todos los remitentes

Según las dos fuentes oficiales, tú, como cualquier remitente, tienes que:

• Autenticar con SPF o DKIM como mínimo.
• Tener DNS directo e inverso (PTR) válido en las IP de envío.
• Mantener tu tasa de spam por debajo del 0,3 %.
• Formatear los mensajes según los estándares (RFC 5322; Yahoo añade RFC 5321).

Gmail añade el uso de TLS para transmitir el correo y no suplantar encabezados From: de Gmail (Gmail).

Requisitos para remitentes masivos

Si envías en volumen, además tienes que:

• Autenticar con SPF y DKIM.
• Publicar DMARC (vale p=none) con el From: alineado con tu dominio de SPF o de DKIM.
• Ofrecer baja con un clic en los mensajes de marketing y de suscripción, más un enlace de baja visible en el cuerpo. Las dos fuentes citan el método POST de la RFC 8058. Yahoo te pide atender las bajas en 2 días (Yahoo).

¿Esto afecta a tu cold email si envías poco?

Sí, aunque no llegues al umbral, ojo. Los requisitos para todos los remitentes te aplican desde el primer correo. Y los de remitente masivo son, en la práctica, tu lista de lo que un proveedor espera de alguien que se toma en serio el correo. Cumplirlos antes de necesitarlo te cuesta poco y te ahorra arreglar un dominio quemado.

Y hay una cosa que no vamos a esconderte: las directrices de Gmail piden enviar correo solo a quien se ha suscrito (Gmail). El cold email, por definición, escribe a quien no lo ha hecho. Nosotros lo asumimos: cumplimos todo lo técnico, cuidamos la lista y escribimos solo cuando hay un motivo claro. Qué dice la ley española sobre esto lo contamos en nuestro post sobre la legalidad del cold email, que publicamos el 12/11.

Un matiz para B2B: escribes sobre todo a dominios corporativos en Google Workspace o Microsoft 365, y Workspace aplica sus propios límites (Gmail). Las reglas de Outlook.com cubren el correo de consumo de Microsoft; si no cumples, rechaza el mensaje con el error 550 5.7.515 (Microsoft Support). Para Microsoft 365 de empresa no hemos encontrado una regla equivalente publicada, así que nosotros cumplimos lo mismo.

¿Qué es el warm-up y cuánto tiempo necesita un dominio nuevo?

El warm-up es la subida gradual del volumen de envío de un dominio o buzón nuevo para que los proveedores construyan una reputación antes de recibir mucho correo de él. Un dominio que pasa de cero a cientos de correos al día es justo lo que los filtros buscan parar.

Google lo dice así en sus directrices: empieza con poco volumen hacia usuarios que interactúan, aumenta despacio, envía a un ritmo constante y evita los picos. Pone un ejemplo: duplicar de golpe tu volumen que enviabas puede limitar tu frecuencia de envío o empeorar tu reputación (Gmail).

¿Cuántas semanas? Ni Google ni Yahoo dan un calendario. La referencia pública más concreta que hemos encontrado es la de Amazon SES: su calentamiento automático de IP dedicadas sube tu volumen de forma progresiva durante 45 días (Amazon SES). Habla de IP dedicadas, no de dominios ni buzones, así que tómalo como orden de magnitud. Nosotros calentamos cada buzón durante 3 semanas antes de meterlo en campaña (datos propios de HelloMrLead), y dentro de ese plazo decidimos con señales:

1. Arrancamos con poco. Pocos envíos al día por buzón, a contactos bien verificados y de tu ICP.
2. Sube por escalones. Aumenta tu volumen solo si en el escalón anterior no han subido tus rebotes, los aplazamientos ni tu tasa de spam.
3. Vigila los códigos SMTP. Si llega un error 4.7.28, Gmail te está diciendo que has superado la cuota: deja de enviar al menos 10 minutos y retoma con una sola conexión (Gmail).
4. Baja si algo empeora. Si empiezan rebotes o aplazamientos, reduce tu volumen hasta que bajen los errores y vuelve a subir despacio.

¿Dominio principal o dominio secundario para el cold email?

Para cold email te conviene enviar desde un dominio secundario (por ejemplo, una variante de tu marca) y dejar tu dominio principal para el correo del día a día, la facturación y las notificaciones. Si algo te sale mal en una campaña, se resiente la reputación del secundario.

Google y Yahoo no hablan de dominios secundarios con esas palabras, pero sí de separar tipos de correo. Google te recomienda usar direcciones From: distintas por categoría de mensaje y, si usas varias IP, una por tipo de mensaje (Gmail). Yahoo te pide no enviar correo masivo o de marketing desde las mismas IP que el correo de usuario o el transaccional, porque cada IP y cada dominio DKIM tiene su reputación (Yahoo).

Si eliges dominio secundario, esto es lo que hacemos nosotros con los nuestros:

• Configura SPF, DKIM y DMARC en él igual que en el principal.
• Haz que redirija a tu web y que el remitente sea una persona real con nombre y apellidos.
• Caliéntalo antes de usarlo en campaña.
• No lo escondas: el nombre visible tiene que identificar con claridad quién envía. Google te pide que el display name no imite una respuesta ni incluya el nombre del destinatario (Gmail).

¿Cómo sabes si tus correos llegan a la bandeja de entrada?

Lo sabes mirando datos del proveedor y de tu campaña, como hacemos nosotros. La tasa de apertura no sirve. Estas son las señales que nosotros miramos:

Señal	Dónde mirarla	Qué te dice
Tasa de spam	Google Postmaster Tools	Si te acercas al 0,3 %, para y revisa lista y mensaje
Autenticación	Postmaster Tools e informes DMARC	Si algún servicio envía con tu dominio sin pasar SPF o DKIM
Rebotes	Tu herramienta de envío	Calidad de tu lista. Amazon SES recomienda quedarse por debajo del 2 % y revisa la cuenta a partir del 5 % (Amazon SES)
Códigos SMTP	Logs de envío	4.7.28 (cuota), 5.7.26 (sin autenticar), 5.7.1 (IP con mala reputación), según Gmail
Respuestas por buzón	Tu CRM	Si un buzón cae de golpe frente a los demás, mira su dominio

Cómo lo hacemos en HelloMrLead

En HelloMrLead nuestro trabajo es concertar reuniones con tomadores de decisión, y la entregabilidad es la parte de ese trabajo que nadie ve. Trabajamos con bases de datos, buyer personas, llamadas y concertación de reuniones, y el correo solo funciona si llega. Por eso lo revisamos en este orden antes de lanzar una campaña:

1. Lista antes que dominio. Primero validamos a quién vamos a escribir con el ICP y verificamos los contactos. Un dominio bien configurado no aguanta una lista mala. El paso previo está en cómo validar tu ICP con outbound antes de escalar.
2. Autenticación revisada por herramienta. Nosotros hacemos inventario de lo que envía con tu dominio y comprobamos SPF, DKIM y DMARC de cada pieza, no solo del buzón principal.
3. Subida por señales. Tu volumen sube cuando las señales del escalón anterior están limpias, no porque toque en el calendario.
4. Respuestas que salen de la secuencia. Cualquier respuesta, también un «no» o un «escribe a otra persona», saca al contacto de tus envíos automáticos.
5. Mensajes que no intentan engañar al filtro. Asuntos honestos, nada de «Re:» falsos y un remitente que es una persona.

Y estos son nuestros números (datos propios de HelloMrLead):

• Usamos 10 buzones por cliente como mínimo y enviamos 30 correos en frío por buzón al día.
• Calentamos cada buzón 3 semanas antes de la primera campaña.
• Verificamos los contactos con MillionVerifier y BetterContact y enviamos con Instantly. Nuestra tasa de rebote no pasa del 2 %.
• El 90 % de lo que enviamos llega a la bandeja principal, y la tasa de respuesta está en el 4 % o más.
• Cada correo sale personalizado. Ya no nos quedamos en los snippets: personalizamos párrafos enteros con la API de Perplexity.

¿Qué errores de entregabilidad te conviene evitar?

• Fiarse de la tasa de apertura. Google no la mide y no puede verificar la de terceros. Mira tu tasa de spam, tus rebotes y las respuestas.
• Olvidar una herramienta en el SPF. El CRM o la herramienta de secuencias que no está en el registro envía sin autenticar.
• Lanzar desde un dominio recién comprado sin calentar. Es el perfil de envío que más se parece al spam.
• Comprar listas. Gmail y Yahoo lo desaconsejan de forma expresa en sus directrices.
• Asuntos que imitan una conversación. Gmail te pide no usar «Re:» o «Fwd:» si el mensaje no es una respuesta o un reenvío real.

Preguntas frecuentes

¿Es obligatorio tener DMARC para enviar cold email?

Para remitentes masivos, sí: Gmail y Yahoo lo exigen desde febrero de 2024, y aceptan una política p=none (Gmail, Yahoo). Pues si envías poco, no es obligatorio, pero Google te recomienda configurar SPF, DKIM y DMARC siempre.

¿A partir de cuántos correos soy remitente masivo?

Para Gmail, a partir de más de 5.000 mensajes al día a cuentas de Gmail (Gmail). Yahoo no da cifra: dice que no especificará un umbral (Yahoo, FAQ). Outlook.com fija el suyo en más de 5.000 correos al día (Outlook.com).

¿El cold email B2B necesita baja con un clic?

Gmail la exige a remitentes de más de 5.000 mensajes al día en mensajes de marketing y de suscripción. Aunque no llegues a esa cifra, ofrecer una forma clara de no recibir más correos reduce las quejas por spam. La parte legal del cold email en España (RGPD y LSSI) la tratamos en nuestro post del 12/11, con revisión legal.

¿Cuánto tiempo hay que calentar un dominio?

Ni Google ni Yahoo dan una cifra. Google te pide crecer despacio, a ritmo constante y sin picos. Amazon SES calienta sus IP dedicadas en 45 días, como orden de magnitud. Nosotros calentamos cada buzón 3 semanas (datos propios de HelloMrLead) y decidimos cada subida mirando rebotes, tasa de spam y códigos SMTP del escalón anterior.

¿Quieres aplicarlo esta misma semana? Llévate guías y checklists de prospección B2B para preparar tu próxima campaña de outbound. Descargar el Pack SDR