Cómo comprobar y mejorar la entregabilidad del correo electrónico

La entregabilidad es la capacidad de un correo legítimo para llegar al destinatario y no quedarse rechazado, aplazado o clasificado como spam. No depende de una sola puntuación: intervienen la autenticación del dominio, la reputación del remitente, el contenido, el volumen y la respuesta del servidor receptor.

Antes de cambiar registros o repetir un envío, diferencia estos dos casos:

• Rechazo o aplazamiento: el servidor receptor no acepta el mensaje y devuelve un código SMTP. Ese código es la prueba principal para localizar la causa.
• Entrega en spam: el receptor acepta el mensaje, pero su filtro lo clasifica después como correo no deseado. Aquí influyen la autenticación, la reputación, el contenido y la interacción de los destinatarios.

Revisar el dominio desde el área de clientes

En Hosting > Entrega y certificados, abre el dominio para revisar la configuración observada y su fecha. Un aviso orienta el siguiente paso, pero no demuestra por sí solo qué ocurrió con un mensaje.

Continúa con la guía de salud del correo si necesitas interpretar cada comprobación.

Revisar SPF, DKIM, DMARC y PTR en cPanel

Entra en cPanel > Correo electrónico > Email Deliverability. La tabla muestra el estado de los registros relacionados con cada dominio y permite abrir Administrar para consultar los valores actuales y los recomendados.

Los cuatro elementos principales son:

• SPF: declara qué servidores pueden enviar correo en nombre del dominio. Debe incluir todos los servicios de envío reales, pero no conviene añadir proveedores que no se utilizan.
• DKIM: demuestra que el dominio firmante controló la firma y permite comprobar la integridad del contenido firmado. No demuestra por sí solo la identidad de la persona que escribió el mensaje.
• DMARC: indica cómo tratar los mensajes que no superan la autenticación y permite recibir informes. Un mensaje pasa DMARC cuando supera SPF con alineación o DKIM con alineación; no necesita que ambos mecanismos pasen a la vez. Para envíos masivos, Gmail y Yahoo sí exigen configurar tanto SPF como DKIM.
• PTR o rDNS: relaciona la IP de salida con el nombre del servidor. Lo gestiona quien controla esa IP, no el propietario de la zona DNS del dominio.

Si cPanel controla la zona DNS y detecta un registro inválido, el botón Reparar permite revisar y aplicar su propuesta. Si los DNS autoritativos están en Cloudflare u otro proveedor, copia el valor recomendado y configúralo en el proveedor autoritativo; repararlo solo en la zona local no cambia el DNS público.

No publiques un segundo registro SPF. Un dominio debe tener un único SPF que reúna todos los remitentes autorizados.

La documentación oficial de Email Deliverability de cPanel detalla el significado y las limitaciones de cada comprobación.

Comprobar un envío real con Mail Tester

Mail Tester permite revisar las cabeceras, la autenticación, el contenido y algunas listas de bloqueo de un mensaje concreto:

1. Abre Mail Tester y copia la dirección temporal que muestra.
2. Envía a esa dirección un correo desde la misma cuenta, aplicación y servidor que presenta el problema.
3. Usa una plantilla representativa, con los mismos enlaces, imágenes y tipo de contenido que el envío real.
4. Vuelve a Mail Tester y consulta el informe completo, no solo la puntuación global.

El informe ayuda a detectar fallos de SPF, DKIM o DMARC, cabeceras incompletas, enlaces problemáticos y patrones de contenido. Una puntuación alta es una señal útil, pero no garantiza la llegada a la bandeja de entrada: cada proveedor aplica además su propia reputación e historial de interacción.

Diagnóstico paso a paso

1. Consulta el seguimiento de entrega en cPanel y guarda el código y el texto completo del rechazo, si existe.
2. Comprueba qué servicio envió realmente el mensaje y qué dirección aparece en From, Return-Path y la firma DKIM.
3. Revisa Email Deliverability y verifica los registros contra el DNS público.
4. Envía una muestra equivalente a Mail Tester y corrige los apartados concretos del informe.
5. Repite la prueba con un único mensaje. Reenviar en bucle ante un rechazo temporal puede empeorar la reputación.
6. Si el receptor aceptó el correo pero lo colocó en spam, revisa también volumen, consentimiento, bajas, quejas y reputación del dominio.

Para envíos a cuentas personales de Gmail, las directrices oficiales para remitentes exigen autenticación, DNS directo e inverso válidos, transporte TLS y una tasa de spam inferior al 0,3 %. Quien envía cerca de 5.000 o más mensajes en 24 horas debe cumplir además SPF y DKIM, DMARC y alineación. La baja en un clic se exige para mensajes de marketing o suscripción, no para todo mensaje transaccional.

Qué información guardar para pedir ayuda

Facilita el remitente, el destinatario, la fecha aproximada, el asunto y el error SMTP completo. Si el mensaje se entregó en spam, añade las cabeceras originales y el enlace al resultado de Mail Tester. No envíes contraseñas ni claves privadas DKIM.

Si necesitas un entorno preparado para correo autenticado y aplicaciones PHP, consulta nuestros planes de hosting PHP, con soporte técnico para revisar la configuración y el seguimiento de los envíos.

Elegir la prueba según el síntoma

No confundas el proveedor del correo con el del DNS: Google Workspace o Microsoft 365 pueden gestionar los buzones mientras la zona continúa en Hostsuar. La corrección debe aplicarse en el componente que esté fallando.