- L'autenticació mitjançant SPF, DKIM i DMARC és obligatòria per a remitents massius a Gmail i Yahoo per assegurar el lliurament.
- Un registre SPF correcte defineix els servidors autoritzats, mentre que DKIM signa digitalment els missatges i DMARC gestiona els errors d'autenticació.
- La reputació del remitent depèn no només de la tècnica, sinó de mantenir taxes de correu brossa inferiors al 0,3% i facilitar la baixa amb un clic.
T'ha passat alguna vegada que envies un pressupost importantíssim o un correu clau a un client i, sense adonar-te'n, ha acabat enterrat a la carpeta de correu no desitjat ? És una situació desesperant, però la realitat és que avui dia els filtres de Google i Yahoo han esdevingut extremadament estrictes. Si no tens casa teva en ordre a nivell tècnic, és molt probable que els teus missatges siguin vistos com a sospitosos, encara que el contingut sigui totalment legítim.
Per evitar aquest maldecap, és fonamental implementar un sistema d'autenticació robust. No parlem només d'un caprici tècnic, sinó de requisits obligatoris que, si no es compleixen, poden fer que els teus correus siguin rebutjats rotundament. En aquest article desgranarem pas a pas com configurar SPF, DKIM i DMARC perquè la teva reputació com a remitent estigui pels núvols i els teus emails aterrin sempre on han de: la safata d'entrada.
Els pilars de l'autenticació: SPF, DKIM i DMARC
Perquè els servidors de destinació confiïn en tu, necessiten tres tipus de comprovacions que funcionen com un ordinador de seguretat coordinat. Primer tenim el SPF (Sender Policy Framework) , que bàsicament és una llista pública al teu DNS on anotes quins servidors i adreces IP tenen el permís legal d'enviar correus en nom del teu domini. Si algú intenta suplantar-te des d'un servidor no llistat, el receptor sabrà que hi ha gat tancat.
Després entra en joc el DKIM (DomainKeys Identified Mail) . Imagina que és un segell de lacre digital; afegeix una signatura criptogràfica a cada missatge. El servidor que rep el correu utilitza una clau pública (que publiques al teu DNS) per verificar que el contingut no ha estat manipulat durant el trajecte i que realment ve del teu domini.
Finalment, el DMARC (Domain-based Message Authentication, Reporting, and Conformance) és el cap de l'operació. Aquest protocol diu al servidor receptor exactament què fer si l'SPF o el DKIM fallen: pot simplement monitoritzar la situació, enviar el correu a quarantena o, en el cas més sever, bloquejar el missatge del tot perquè mai arribi a l'usuari.
Noves exigències de Gmail i Yahoo per a remitents
Des de principis del 2024, les regles del joc han canviat, especialment per als que envien volums considerables de correu. Ara és imperatiu comptar amb autenticació SPF i DKIM configurada correctament. A més, si envieu més de 5.000 missatges diaris a comptes de Gmail, el registre DMARC ja no és opcional, encara que sigui amb una política bàsica de monitorització.
Un altre punt crític és el control de la taxa d'spam . Google recomana mantenir-la per sota del 0,3%, i seria ideal no superar el 0,1% per evitar que la teva reputació es desplomi. Així mateix, és obligatori incloure una opció de cancel·lació de subscripció amb un sol clic als correus comercials, facilitant que l'usuari es doni de baixa sense complicacions, cosa que redueix dràsticament les denúncies per correu brossa.
Guia pas a pas per a la configuració tècnica
Abans de tocar res, assegura't de tenir accés total a la gestió de registres DNS del teu domini, ja sigui a través del teu registrador o del teu hosting. Tingues en compte que qualsevol canvi que facis pot trigar entre 24 i 48 hores a propagar-se per tot internet.
Implementant el registre SPF
El registre SPF és un tipus TXT que comença sempre amb v=spf1. Per a usuaris de Google Workspace, el valor estàndard és v=spf1 include:_spf.google.com ~all. És vital que no tinguis més d'un registre SPF per domini; si uses altres eines de màrqueting (com Mailchimp o Breu), les has de fusionar totes en una sola línia usant el mecanisme include:. Recorda que no pots excedir les 10 cerques DNS en total, ja que el servidor deixarà de processar la validació.
Activant la signatura DKIM
Per configurar DKIM, primer heu de generar les claus des del vostre panell d'administració (a Google Workspace: Aplicacions > Google Workspace > Gmail > Autenticar correu electrònic). Es recomana fer servir una clau de 2048 bits per a més seguretat. Un cop generada, hauràs de crear un registre TXT al teu DNS amb el selector indicat (normalment google._domainkey). Després de la propagació, és fonamental tornar al panell i fer clic a Iniciar autenticació perquè la signatura comenci a aplicar-se als teus enviaments.
Establint la política DMARC
La implementació de DMARC ha de ser gradual per no bloquejar correus legítims per error. Recomanem començar amb una política de monitorització: v=DMARC1; p=none; rua=mailto:[email protected]. Això us permet rebre informes XML que detallen qui està enviant correus en el vostre nom. Quan confirmis que tot està alineat, pots pujar el nivell a p=quarantena (enviament a spam) i finalment a p = rebutjar (bloqueig total).
Optimització del lliurament i reputació
La tècnica és fonamental, però el comportament d'enviament és el que manté la teva reputació sana. Evita tant sí com no l'ús de remitents gratuïts (@gmail.com, @hotmail.com) per a campanyes massives, ja que són marcats gairebé immediatament com a correu brossa. L'ideal és fer servir sempre un domini corporatiu propi degudament autenticat.
Quant al contingut, fuig de les paraules que activen les alarmes dels filtres, com ara GRATIS, URGENT o OFERTA LIMITADA escrites en majúscules. Així mateix, evita adjuntar fitxers pesats en enviaments massius; és molt més segur i professional enviar un enllaç a Google Drive o Dropbox . Això redueix el pes del correu i evita que els sistemes de seguretat el detectin com un possible codi maliciós.
Per als qui fan prospecció en fred (Cold Outreach), és primordial fer un escalfament del compte (warmup) . No envieu 500 correus el primer dia amb un compte nou; comença amb 20 o 30 i augmenta el volum progressivament durant diverses setmanes. Fes servir eines com Google Postmaster Tools per vigilar la teva reputació d'IP i domini en temps real.
Resolució de problemes i validació
Si notes que els teus correus segueixen rebotant, revisa si hi ha una desalineació de dominis . Això passa quan el domini de la capçalera From: no coincideix amb el domini validat a SPF o DKIM. També és comú oblidar el registre PTR (DNS invers) , que és essencial perquè les IPs d'enviament siguin reconegudes com a legítimes pels servidors de destinació.
Per comprovar que tot està en ordre, podeu utilitzar eines externes com Mail-tester o el Google Admin Toolbox. Aquestes plataformes us donaran un diagnòstic immediat sobre la sintaxi dels vostres registres i us avisaran si cometeu algun error comú, com excedir els 255 caràcters en un registre TXT o tenir registres SPF conflictius.
Tenir una infraestructura de correu blindada mitjançant SPF, DKIM i DMARC, sumat a una higiene rigorosa en el contingut i la freqüència d'enviament, és l'única manera de garantir que la comunicació amb els clients no s'interrompi. La combinació d'una configuració tècnica impecable i una reputació de remitent cuidada permetrà que els vostres missatges evitin els filtres d'spam i arribin directament a la vista dels destinataris.
Redactor apassionat del món dels bytes i la tecnologia en general. M'encanta compartir els meus coneixements a través de l'escriptura, i això és el que faré en aquest bloc, mostrar tot el més interessant sobre gadgets, programari, maquinari, tendències tecnològiques, i més. El meu objectiu és ajudar-te a navegar pel món digital de forma senzilla i entretinguda.