Durante la mayor parte de la historia del correo, la autenticación débil era un problema silencioso: su correo llegaba igual, el fraude era historia de otros. Esa era está terminando. En febrero de 2024, Google y Yahoo comenzaron a exigir autenticación de correo (SPF, DKIM y DMARC) a quienes envían en volumen a sus usuarios — y Microsoft aplica ya los mismos requisitos (Outlook, 2025). Entre Gmail, Yahoo y Microsoft 365, estos proveedores están frente a una porción enorme de los buzones empresariales y de consumidores — y en general filtran o rechazan el correo sin autenticar mucho más agresivamente que antes.
Cómo son los requisitos
- SPF y DKIM configurados para su dominio de envío.
- Un registro DMARC publicado (mínimo
p=nonepara remitentes masivos — con dirección declarada hacia el cumplimiento). - Alineación entre el dominio autenticado y la dirección "De" visible.
- Tasas bajas de quejas de spam y cancelación en un clic para remitentes masivos.
El correo que falla estas verificaciones cada vez más se filtra a spam o se rechaza de plano — a veces rechazado al nivel SMTP con un código de error que sus clientes nunca ven, a veces desviado en silencio a una carpeta de spam que nadie revisa.
A quién afecta (pista: no solo a remitentes masivos)
Los umbrales publicados más estrictos apuntan a remitentes masivos, pero la maquinaria de cumplimiento evalúa la autenticación de todo el correo entrante. Las pequeñas empresas lo sienten como un síntoma silencioso: cotizaciones que "nunca llegaron", facturas que los clientes juran no haber recibido, seguimientos cayendo en spam. La falla de entrega rara vez se anuncia — parece que los clientes lo ignoran.
El doble costo de la autenticación débil
- Exposición al fraude: sin cumplimiento DMARC, su dominio exacto puede suplantarse.
- Falla de entrega: sin SPF/DKIM/DMARC limpios, su propio correo legítimo cada vez llega menos.
La misma remediación corrige ambos: autorizar sus remitentes legítimos, alinear la autenticación, y llevar su política a cumplimiento.
Verifique si su dominio pasa
Los registros que los gigantes del correo verifican son DNS público. Ejecute el escaneo gratis y vea en 10 segundos dónde está su dominio frente a ellos.