Requisitos para remitentes masivos de Gmail y Yahoo: guía completa de cumplimiento 2026

En febrero de 2024, Gmail y Yahoo pusieron en marcha el cambio más importante en los requisitos de envío de correo electrónico en más de una década. En noviembre de 2025, la aplicación pasó de las advertencias al rechazo directo. Si envías más de 5,000 mensajes al día a Gmail o Yahoo y no cumples, tu correo se está rechazando en SMTP. Punto.

Esto es exactamente lo que se exige en 2026, qué cuenta como "masivo" y cómo verificar que cumples.

¿Quién cuenta como remitente masivo?

Gmail y Yahoo definen al remitente masivo igual: quien envía más de 5,000 mensajes al día a ese proveedor desde el mismo dominio principal.

• Los 5,000 son por proveedor, no en total. 4,000 a Gmail + 4,000 a Yahoo = no es masivo para ninguno de los dos.
• Se cuentan entre todos los subdominios que comparten el dominio principal (por ejemplo, mail.example.com + news.example.com + example.com se suman).
• En cuanto pasas de 5,000 en un solo día, las reglas aplican, aunque bajes de esa cifra al día siguiente.

Si estás por debajo de 5,000 al día, igual deberías cumplir: los requisitos son objetivamente una buena práctica, y Gmail/Yahoo están aplicando poco a poco las mismas reglas a los remitentes más pequeños.

Requisito 1: SPF Y DKIM (no uno u otro)

Cada mensaje tiene que:

• Pasar SPF, con la IP de envío autorizada en tu registro SPF, Y
• Pasar DKIM, con una clave de 1024 bits o más.

Antes podías depender de uno solo. Ahora los remitentes masivos necesitan los dos. Verifícalo con nuestra consulta de SPF y nuestra consulta de DKIM.

Requisito 2: DMARC publicado

Tiene que existir un registro DMARC en _dmarc.yourdomain.com. La política mínima es:

v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com

p=none es suficiente. No necesitas aplicar la política (p=quarantine o p=reject) para cumplir el requisito, pero deberías planear llegar ahí cuando tus reportes DMARC estén limpios.

Crea uno con nuestro generador de DMARC.

Requisito 3: alineación de dominio

El dominio del encabezado From tiene que alinearse con el dominio autenticado por SPF (Return-Path) o con el dominio que firma DKIM. Es la trampa en la que cae la mayoría de los remitentes.

Ejemplo de desalineación:

• From: hello@yourdomain.com
• Return-Path: bounces.esp.com (SPF pasa para esp.com, no para yourdomain.com)
• Firma DKIM: d=esp.com (pasa para esp.com, no para yourdomain.com)

Resultado: SPF y DKIM pasan los dos, pero DMARC falla porque nada se alinea con el From visible. El correo se rechaza con un 550 5.7.26.

Solución: activa el DKIM con dominio propio (a veces llamado "branded DKIM" o "sending domain authentication") en tu ESP. Todas las plataformas principales lo admiten.

Requisito 4: baja con un clic (RFC 8058)

El correo masivo de marketing y promocional tiene que incluir los dos:

List-Unsubscribe: <mailto:unsub@yourdomain.com>, <https://yourdomain.com/u?id=abc>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

La URL HTTPS tiene que procesar la baja con una sola solicitud POST: sin inicio de sesión, sin página de confirmación, sin captcha. El usuario hace clic en "Cancelar suscripción" en Gmail/Yahoo, Gmail envía un POST a tu URL y el usuario queda fuera.

El proceso tiene que completarse en un máximo de 2 días. La mayoría de los fallos que vemos son sitios que hacen una redirección 302 a una página de confirmación o que piden al usuario iniciar sesión. Las dos cosas fallan las verificaciones de cumplimiento de Gmail/Yahoo.

Requisito 5: tasa de spam por debajo de 0.3%

Es el único requisito basado en resultados. Tu tasa de spam medida en Google Postmaster Tools tiene que mantenerse por debajo de 0.3%, idealmente por debajo de 0.1%.

Qué cuenta:

• Numerador: los mensajes que llegaron a la bandeja de entrada y que el destinatario marcó como spam.
• Denominador: los mensajes que llegaron a la bandeja de entrada.

Los mensajes que el propio Gmail filtró a spam no entran en el cálculo, así que el 0.3% es más difícil de alcanzar de lo que parece: tienes que lograr que quienes te recibieron en la bandeja de entrada se quejen activamente.

Superarlo de forma sostenida lleva a más ubicación en la carpeta de spam, y Gmail no ofrece ninguna mitigación de entrega mientras sigas por encima de 0.3%.

Requisito 6: DNS inverso con confirmación directa (FCrDNS)

Tu IP de envío tiene que tener un registro PTR que resuelva a un hostname que, a su vez, resuelva a la misma IP. Revisa el tuyo con nuestra consulta de DNS inverso (PTR).

Normalmente lo configura tu ESP o tu proveedor de hosting en las IP compartidas/dedicadas. Si operas tu propio MTA, pídele a tu proveedor de IP que configure el PTR.

Requisito 7: TLS en las conexiones

Gmail exige TLS a todos los remitentes y limita o bloquea el correo enviado sin él (códigos 4.7.29 y 5.7.29 en la lista de errores de Gmail). La lista publicada por Yahoo no menciona TLS. Cualquier MTA moderno lo hace automáticamente; si usas algo anterior a ~2018, audita tu configuración de TLS.

Notas específicas de Yahoo

Los requisitos de Yahoo reflejan los de Gmail, con algunos agregados que conviene conocer:

• Yahoo espera un CFL (Complaint Feedback Loop) activo para cada dominio DKIM con el que firmas. Inscríbete en la página del Complaint Feedback Loop de Yahoo.
• El umbral de tasa de spam de Yahoo es el mismo 0.3%, medido de forma parecida.
• Yahoo incluye AOL, Verizon.net y varios dominios heredados bajo la misma infraestructura de filtrado.

Lista de verificación de cumplimiento

Antes de tu próxima campaña:

• El registro SPF existe, incluye cada origen de envío y está por debajo de 10 consultas DNS
• DKIM está activado y alineado con el dominio From (se recomiendan 2048 bits)
• El registro DMARC existe con al menos p=none y reportes rua=
• Los reportes agregados de DMARC muestran una tasa de pass de >99% en 14 días
• Baja con un clic (List-Unsubscribe + List-Unsubscribe-Post) en cada mensaje promocional
• La URL de baja procesa un solo POST (sin inicio de sesión, sin captcha)
• Postmaster Tools verificado para cada dominio From que usas
• Tasa de spam en Postmaster Tools por debajo de 0.1% en 30 días
• Registro PTR configurado en cada IP de envío, con confirmación directa
• TLS activado y forzado en todo el SMTP saliente

¿Qué pasa si no cumples?

La aplicación es gradual:

1. Filtrado: los mensajes van a la carpeta de spam con más frecuencia.
2. Rechazos temporales (421): Gmail/Yahoo limitan el volumen.
3. Rechazos permanentes (550 5.7.26): los mensajes se rebotan en SMTP.
4. Bloqueo por reputación a nivel de dominio: se ven afectados incluso los subdominios que cumplen.

Recuperarse de la etapa 3 o 4 toma semanas de envíos limpios, lo que es mucho más difícil que cumplir desde el principio.

Preguntas frecuentes

¿El umbral de 5,000 al día aplica por IP o por dominio? Por dominio del encabezado From, sumado entre todos los subdominios y todas las IP.

¿Los correos transaccionales (restablecimientos de contraseña, recibos) cuentan para los 5,000? Sí. Gmail cuenta todo el correo de un dominio. Pero el correo transaccional rara vez genera quejas por spam, así que normalmente ayuda al promedio de tu tasa de spam en lugar de perjudicarlo.

¿Y si uso varios ESP? ¿Necesito un DKIM distinto para cada uno? Sí. Cada origen de envío necesita su propia clave DKIM (con selectores distintos), y todas tienen que alinearse con el dominio From.

Mantente en regla de forma automática

Cumplir es un trabajo continuo: los registros DNS cambian, se agregan nuevas herramientas de envío sin la autenticación correcta y las tasas de spam se disparan cuando una campaña sale mal. MailVitals monitorea de forma continua cada requisito de esta página y te alerta en cuanto algo se rompe.

Fuentes

• Email sender guidelines (Ayuda de Gmail), los requisitos de Gmail para todos los remitentes y para los que envían 5,000 mensajes o más al día, incluidos TLS, PTR y alineación.
• Email sender guidelines FAQ (Ayuda de Gmail), la definición de remitente masivo (permanente una vez alcanzada), la aplicación desde noviembre de 2025 y las consecuencias de la tasa de spam.
• Sender Requirements and Recommendations (Yahoo Sender Hub), los requisitos de Yahoo para remitentes masivos: SPF y DKIM, DMARC con al menos p=none, alineación, bajas respetadas en un máximo de 2 días, tasa de spam por debajo de 0.3%.
• RFC 8058: Signaling One-Click Functionality for List Email Headers, el POST de un clic, que no debe redirigir y necesita una firma DKIM que cubra los encabezados.
• Gmail SMTP errors and codes (Ayuda de Google Workspace), los códigos de rechazo y de límite de tasa que Gmail devuelve por cada requisito que no se cumple.