1. El Cambio Paradigmático en Entregabilidad Email (2024+)
A partir de febrero de 2024, los principales proveedores de correo global (Google Gmail y Yahoo Mail) establecieron mandatos técnicos de cumplimiento obligatorio para todas las organizaciones que envíen más de 5,000 mensajes diarios a sus usuarios.
El incumplimiento de cualquiera de los pilares de autenticación ya no resulta en la simple degradación a la carpeta de Spam, sino en el rechazo categórico de la conexión SMTP (HTTP 550 / 554 Email Blocked) en los servidores de borde de Google y Yahoo.
2. Auditoría FCrDNS (Forward-Confirmed Reverse DNS) RFC 5321
El concepto de FCrDNS (Forward-Confirmed Reverse DNS) requiere la verificación bidireccional entre la dirección IP pública del servidor SMTP emisor y su nombre de dominio totalmente calificado (FQDN):
- Petición Inversa PTR: IP
198.51.100.25resuelve el PTR DNS →mail.tudominio.com. - Petición Directa A/AAAA: Se consulta el registro A de
mail.tudominio.com. - Verificación de Coincidencia: La IP devuelta por el registro A DEBE ser idéntica a la IP original (
198.51.100.25).
3. Firma Criptográfica DKIM y Mínimo de Clave RSA 2048-bit
El protocolo DKIM (DomainKeys Identified Mail - RFC 6376) firma criptográficamente los encabezados críticos y el cuerpo del mensaje utilizando un par de claves asimétricas (pública/privada).
Google y Yahoo exigen formalmente que todas las claves públicas DKIM publicadas en el DNS utilicen una longitud mínima de 2048 bits RSA. Las claves antiguas de 1024 bits o inferiores son consideradas inseguras frente a ataques de factorización por fuerza bruta y son rechazadas por los evaluadores modernos.
4. Umbrales Máximos de Quejas de Spam (< 0.3%) y Bajas de 1-Clic
Los administradores deben monitorear la tasa de quejas mediante plataformas de telemetría oficiales como Google Postmaster Tools.
| Métrica de Spam Rate | Estado de Reputación | Acción Automática de Google/Yahoo |
|---|---|---|
| < 0.10% | Excelente (Óptimo) | Entrega garantizada en Bandeja de Entrada sin degradación. |
| 0.10% – 0.29% | Advertencia (Riesgo Mod.) | Monitoreo activo. Posibles retrasos temporales en entregas. |
| >= 0.30% | CRÍTICO (Bloqueo Total) | Inclusión automática en Lista Negra global. Rechazo SMTP inmediato. |
Adicionalmente, se requiere la presencia del encabezado RFC 8058 (List-Unsubscribe-Post) para permitir la desuscripción con un solo clic directamente desde el cliente de correo:
5. Comprobación CLI y Matriz de Cumplimiento
Compruebe la configuración de su servidor de correo emisor desde la terminal utilizando las herramientas dig y host: