Limpieza de SPF y presupuesto de consultas
Includes muertos fuera, el límite de 10 consultas respetado, subdominios delegados para marketing y transaccional, y sin servicios frágiles de aplanamiento.
Servicio insignia · desde 2018
Entregabilidad de correo, resuelta de raíz.
Diagnosticamos por qué tu correo cae en spam o rebota, configuramos SPF, DKIM y DMARC como corresponde, recuperamos la reputación de tu dominio y la mantenemos. Para equipos en Google Workspace, Microsoft 365, Shopify, Zoho y herramientas de correo en frío. Bilingües, independientes y certificados por Google.
WhatsAppPrecio fijo acordado antes de empezar · revisión a los 30 días incluida
Por qué el correo cae en spam
Tres causas explican casi todos los casos.
Los proveedores de correo no adivinan. Califican cada mensaje por su autenticación, por la reputación del dominio y de la IP que lo envía, y por si el remitente estaba realmente autorizado. Cuando una de las tres falla, empieza el filtrado; cuando fallan dos, empiezan los rechazos.
- Fallas de autenticación. Un include de SPF roto, una llave DKIM que nunca se activó o un DMARC que se quedó en p=none. Gmail y Yahoo exigen los tres a los remitentes masivos desde 2024.
- Daño a la reputación. Un buzón comprometido, una ola de suplantación o una IP de hosting compartido hunden al dominio. Gmail responde con rechazos 550 5.7.1 y Microsoft con 550 5.7.x hasta que la reputación se recupera.
- Remitentes no autorizados. La facturación, el CRM, la tienda y el boletín envían como tu dominio. Si no están alineados con SPF o DKIM, DMARC los trata como suplantadores.
Gratis y sin registro. Pega un dominio y verás exactamente qué está mal en unos 30 segundos.
Qué arreglamos
Toda la cadena, no solo los registros DNS.
Cada proyecto empieza con un diagnóstico por escrito y termina con un resultado verificado. Tocamos tu DNS solo cuando el inventario de remitentes legítimos está completo.
DKIM de 2048 bits, alineado
Llaves a nivel de dominio activadas en Google Workspace o Microsoft 365, selectores de terceros configurados, rotación documentada.
DMARC hasta p=reject
De monitoreo a aplicación en etapas: none, quarantine, reject. Cada remitente legítimo verificado antes de endurecer la política.
Recuperación de reputación y listas negras
Gmail 550 5.7.1, Microsoft 550 5.7.x y listados en Spamhaus: encontramos el origen, pedimos la exclusión y reconstruimos la reputación con un plan de calentamiento.
Alineación de remitentes externos
Mailchimp, HubSpot, Klaviyo, Shopify, Tiendanube, Zoho, proveedores de facturación electrónica, impresoras y escáneres, todos autenticados bajo tu dominio.
Monitoreo y revisión de reportes DMARC
Reportes agregados leídos cada semana, remitentes nuevos señalados y una nota mensual que dice si algo necesita atención.
Cómo trabajamos
Diagnosticar, arreglar, verificar y seguir vigilando.
Diagnóstico en 48 horas
Una llamada gratis de 30 minutos más un diagnóstico por escrito: qué falla, por qué y qué te cuesta mientras siga así.
Arreglo con alcance escrito
Un precio fijo acordado antes de cualquier cambio. Hacemos los cambios de DNS contigo o por ti, con notas de reversión para cada uno.
Verificación con evidencia
Cabeceras, reportes DMARC y envíos de prueba a Gmail, Outlook y Yahoo confirman el arreglo antes de cerrar el proyecto.
Revisión a los 30 días
Revisamos los reportes un mes después sin costo extra y te decimos con claridad si algo se movió.
Guanacos Tech es una consultoría independiente. Nuestro equipo tiene certificaciones de Google; no somos Google ni contamos con su respaldo.
Para quién es
Equipos pequeños y medianos cuyo correo tiene que llegar.
- Empresas en Google Workspace y Microsoft 365 cuyo correo de pronto cae en spam, rebota o Gmail lo rechaza.
- Tiendas en Shopify, Tiendanube y Zoho cuyas confirmaciones de pedido y facturas nunca llegan al cliente.
- Equipos en hosting compartido o cPanel peleando con la reputación de una IP que comparten con desconocidos.
- Equipos de correo en frío y prospección que necesitan SPF, DKIM, DMARC y baja en un clic bien hechos antes de la próxima campaña.
Tres formas de empezar
Elige el punto de entrada que encaja con tu situación.
Triage gratis de entregabilidad, 15 minutos
Trae tu reporte o solo tu dominio. Sales con los tres cambios de DNS que hacer esta semana y un precio fijo si quieres que los hagamos nosotros.
DMARC en p=reject en 30 días
Inventariamos cada remitente legítimo, corregimos la alineación de SPF y DKIM, subimos la política de none a quarantine a reject sin perder un correo real y te dejamos el monitoreo.
Rescate de reputación de dominio
Buzón comprometido, ola de suplantación, rechazos 550 5.7.1 de Gmail o listado en lista negra. En 48 horas encontramos y cerramos el origen, pedimos la exclusión y blindamos SPF, DKIM y DMARC. Google Workspace y Microsoft 365.
El precio es fijo por proyecto y se acuerda después de la llamada gratis. Sin sorpresas por hora.
Preguntas frecuentes
¿Importa usar ~all o -all en SPF?
Menos de lo que dicen la mayoría de guías. El softfail (~all) es el valor recomendado y la suplantación se frena con la alineación de DMARC, no con el calificador de SPF. Un -all estricto puede romper reenvíos legítimos, así que solo lo usamos cuando el inventario de remitentes está completo.
¿Trabajan con dominios en Microsoft 365?
Sí. Los problemas de entregabilidad son de DNS, autenticación y reputación, no del proveedor del buzón. Configuramos DKIM en el portal de Defender, corregimos el include de SPF y el presupuesto de consultas, y atendemos rechazos 550 5.7.x de Microsoft igual que los de Gmail.
¿Cuánto tarda llegar a DMARC p=reject?
Normalmente 30 días para un dominio con pocos remitentes, más cuando muchas herramientas externas envían en tu nombre. Nunca saltamos la etapa de monitoreo, porque ahí aparecen los remitentes ocultos.
¿Pueden sacarnos de una lista negra?
Sí, y la exclusión es solo la mitad del trabajo. Spamhaus y las demás listas vuelven a listar un dominio rápido si la causa sigue ahí, así que primero cerramos el origen, luego pedimos la exclusión y después reconstruimos la reputación.
¿Necesitan acceso de administrador a nuestros sistemas?
Para DNS podemos trabajar desde tu registrador contigo en una llamada, o con un acceso delegado que revocas después. En Google Workspace o Microsoft 365 necesitamos rol de administrador solo para el paso de DKIM, y documentamos cada cambio.
¿Están afiliados a Google?
No. Guanacos Tech es una consultoría independiente. Nuestro equipo tiene certificaciones de Google como Professional Google Workspace Administrator y Professional Cloud Architect; no somos Google, no somos revendedores y no contamos con su respaldo.
¿También migran a Google Workspace?
Migraciones desde Microsoft 365, Exchange, IMAP o cPanel, con la autenticación bien hecha desde el primer día.
Deja de adivinar por qué tu correo desaparece.
Corre el diagnóstico gratis y trae el reporte a una llamada de 30 minutos. Sales con una respuesta clara y un precio fijo.