Cambios en los requisitos para el envío de correo a Gmail y Yahoo

Desde febrero de 2024, Gmail y Yahoo aplican requisitos específicos a los remitentes. No son idénticos para cualquier volumen: los envíos masivos deben cumplir condiciones adicionales.

• Directrices de Gmail para remitentes.
• Requisitos y recomendaciones de Yahoo.

Requisitos para todos los remitentes

Para enviar a cuentas personales de Gmail se exige, como mínimo:

• Autenticar con SPF o DKIM.
• Tener DNS directo e inverso válidos para la IP de envío.
• Transmitir mediante TLS.
• Respetar el formato de mensajes de RFC 5322.
• Mantener la tasa de spam de Postmaster Tools por debajo del 0,3 %; Google recomienda permanecer por debajo del 0,1 %.

Yahoo exige también SPF o DKIM, DNS directo e inverso válidos, cumplimiento de RFC 5321 y 5322 y una tasa de quejas inferior al 0,3 %.

Requisitos adicionales para envíos masivos

Gmail considera remitente masivo al que envía cerca de 5.000 o más mensajes en 24 horas a cuentas personales de Gmail. Yahoo aplica sus requisitos de remitente masivo sin publicar en esta guía un umbral equivalente. En esos casos se requiere:

• Autenticar todos los mensajes con SPF y DKIM.
• Publicar DMARC, como mínimo con p=none, y conseguir que el dominio visible en From: esté alineado con SPF o DKIM.
• Incluir baja en un clic para mensajes promocionales o de suscripción y un enlace de baja visible en el cuerpo. Gmail exige procesarla en dos días.
• Mantener las tasas de spam o quejas por debajo del 0,3 %.

DMARC no adopta automáticamente p=quarantine cuando no existe un registro. La política debe publicarse expresamente y conviene empezar con p=none, revisar los informes y endurecerla cuando todas las fuentes legítimas estén alineadas. Consulta Configurar el registro DMARC.

Comprobar la configuración

Los dominios que usan nuestras DNS reciben la configuración base de SPF y DKIM y pueden revisarla desde Email Deliverability. El PTR pertenece a la IP de salida y solo puede configurarlo quien controla esa IP. Si el dominio usa Cloudflare u otros servidores DNS, sus registros de dominio deben publicarse en ese proveedor.

La configuración automática solo cubre los envíos realizados desde nuestros sistemas. Si también envían Google Workspace, Microsoft 365, una plataforma de campañas u otro proveedor, incorpora sus autorizaciones y firmas. Debe existir un único registro SPF y cada servicio debe quedar correctamente alineado con DMARC.

Aplicarlos a tu caso

Haz la comprobación por cada plataforma que envía con tu dominio, no solo por el buzón principal. Una tienda puede enviar desde un SMTP distinto al que utiliza el correo corporativo.

La baja en un clic de marketing se implementa mediante cabeceras compatibles; un enlace en el pie del mensaje no la sustituye. Tampoco debe exigir iniciar sesión para completar esa baja. Comprueba que tu plataforma la procesa y deja de enviar al destinatario.

Si un mensaje es rechazado, conserva el código del receptor y consulta el seguimiento de entrega. Cumplir los requisitos técnicos reduce causas de rechazo, pero no garantiza aceptación ni bandeja principal. Revisa periódicamente las fuentes oficiales: las condiciones del receptor pueden cambiar.