En esta página
- 1. Reputación del remitente (el factor individual más importante)
- 2. Autenticación (SPF / DKIM / DMARC + alineación)
- 3. Señales de engagement
- 4. Señales de contenido: SCL y BCL
- 5. Antigüedad y constancia del dominio
- 6. Reputación de las URL y los enlaces
- 7. Reglas de cada destinatario
- Cómo diagnosticarlo en la práctica
- Preguntas frecuentes
- Relacionado
- Fuentes
Outlook decide en milisegundos si manda tu correo a la carpeta de correo no deseado, con un modelo que pondera al menos siete señales. La mayoría de los remitentes se obsesionan con una (normalmente el contenido), pasan por alto las demás y se quedan en no deseado para siempre. Este es el panorama completo, por orden de prioridad.
1. Reputación del remitente (el factor individual más importante)
Microsoft mantiene una puntuación de reputación de IP y de dominio que se actualiza de forma continua. Si es mala, ningún ajuste de contenido te va a salvar.
Señales que alimentan la reputación:
- Tasa de quejas (usuarios de Outlook.com que pulsan "reportar como no deseado", usuarios de M365 que pulsan "Report message"). Por encima de 0.3% es malo.
- Impactos en spam traps (trampas de spam): pristine traps, recycled traps, typo traps.
- Constancia del volumen: los picos repentinos parecen una cuenta comprometida.
- Proporción de envíos a destinatarios con engagement: enviar a destinatarios que abren y responden genera reputación positiva.
Solución: inscríbete en SNDS y JMRP. Suprime a cada persona que se queje en cuestión de horas. Saca a los contactos sin engagement a los 90 días.
2. Autenticación (SPF / DKIM / DMARC + alineación)
Desde las reglas para remitentes masivos de Microsoft de mayo de 2025, la autenticación no es opcional. Outlook ahora califica mucho mejor el correo alineado con DMARC que el correo autenticado solo con SPF o DKIM.
La jerarquía:
| Estado de la autenticación | Trato en Outlook |
|---|---|
| Los tres pasan + DMARC alineado | Beneficio completo de reputación |
| SPF o DKIM pasa, DMARC se alinea | Aceptable |
| SPF + DKIM pasan, sin DMARC | Penalizado, puede ir a no deseado |
| Cualquier fallo de autenticación en un dominio con DMARC aplicado | Rechazado directamente |
Solución: ejecuta Domain Health. Confirma que DKIM firma cada mensaje (algunos ESP lo dejan desactivado por defecto en las subcuentas). Sube DMARC al menos a p=quarantine con el generador de DMARC.
3. Señales de engagement
Outlook registra el engagement de cada destinatario: aperturas, respuestas, rescates con "no es correo no deseado", acciones de "mover a Prioritarios". Los destinatarios que nunca interactúan inclinan la balanza hacia no deseado, sea cual sea el contenido.
Solución:
- Segmenta por engagement a 30/60/90 días.
- Crea una secuencia de reactivación para los destinatarios que llevan 60 días en silencio, con líneas de asunto más directas y menos imágenes.
- Da de baja a los 120 días.
4. Señales de contenido: SCL y BCL
Exchange Online Protection (EOP) de Outlook agrega dos puntuaciones a cada mensaje:
- SCL (Spam Confidence Level): de -1 (seguro / en lista de permitidos) a 9 (spam con alta confianza).
- BCL (Bulk Complaint Level): de 0 (no masivo) a 9 (masivo con muchas quejas).
Puedes leer las dos en los encabezados de cualquier mensaje que haya llegado a un buzón de M365:
X-MS-Exchange-Organization-SCL: 1
X-Microsoft-Antispam: BCL:4
Un SCL ≥ 5 ha significado normalmente no deseado, aunque Microsoft ahora dice que el valor SCL ya no decide la acción en los buzones en la nube. Un BCL ≥ 7 cae en no deseado con la política antispam por defecto. Usa el analizador de encabezados de correo para revisar los dos.
Lo que sube el SCL/BCL:
- HTML hecho solo de imágenes, texto alternativo roto.
- Líneas de asunto agresivas ("FREE!!!", emojis en exceso).
- Acortadores de URL y dominios registrados hace poco.
- From y Reply-To que no coinciden.
- Enlaces cargados de parámetros (URL llenas de UTM con muchos parámetros).
5. Antigüedad y constancia del dominio
Un dominio de envío de dos semanas se trata con desconfianza, tenga la autenticación que tenga. Lo mismo pasa con un dominio que envía 100 al día durante seis meses y luego 50,000 un martes.
Solución: calienta los dominios nuevos durante 30 días. Mantén curvas de volumen suaves, y nunca subas más de 30% de una semana a la siguiente.
6. Reputación de las URL y los enlaces
Microsoft usa sus propios feeds de amenazas (Microsoft Defender) para la reputación de las URL. Si tu correo contiene un enlace a un dominio que Defender marcó, aunque haya sido por poco tiempo, cada mensaje va a no deseado.
Solución:
- Audita cada mes cada dominio de enlace de tus plantillas.
- No alojes ninguna redirección en un dominio que no controlas.
- Si usas enlaces acortados, alójalos en tu propio subdominio (
go.yourdomain.com), no en bit.ly.
7. Reglas de cada destinatario
Los usuarios de Outlook pueden crear reglas por remitente ("siempre confiar", "siempre no deseado"). Estas reglas se imponen a casi todo lo demás en ese buzón. Los remitentes no las ven, pero importan a escala, porque las señales de queja de las reglas activas se reflejan en la reputación de tu dominio.
Solución: haz que darse de baja sea facilísimo. Usa List-Unsubscribe de un clic según los requisitos para remitentes masivos.
Cómo diagnosticarlo en la práctica
Si tus destinatarios de Outlook te están viendo en no deseado:
- Toma un mensaje de muestra que haya caído en no deseado. Lee los encabezados Authentication-Results y X-MS-Exchange-Organization-SCL con el analizador de encabezados de correo.
- Revisa SNDS. ¿De qué color está tu IP hoy?
- Revisa Spamhaus y 25 DNSBL con el verificador de blacklists.
- Haz pruebas de inbox placement contra direcciones seed de Outlook para confirmar la escala.
Preguntas frecuentes
¿Por qué Outlook manda mi correo a no deseado pero Gmail lo entrega? Los dos proveedores usan motores de reputación distintos y ponderan señales distintas. Microsoft da más peso a las señales de SNDS/JMRP y perdona menos los problemas de reputación en IP compartidas.
¿Tengo que pedirles a los destinatarios que marquen mi correo como "no es correo no deseado"? Ayuda un poco (es una señal positiva de engagement), pero no compensa una mala reputación ni los fallos de autenticación. Corrige primero las causas de fondo.
¿Cuánto tarda en recuperarse la reputación en Outlook? Una ligera deriva de la reputación se recupera en 7 a 14 días de envíos limpios. Recuperarse de un bloqueo S3140 toma de 14 a 30 días de envíos disciplinados después del delisting.
Relacionado
Fuentes
- Spam confidence level (SCL) in Microsoft 365 (Microsoft Learn), qué significan hoy los valores SCL y dónde se registran.
- Bulk complaint level (BCL) in cloud organizations (Microsoft Learn), la escala BCL y los umbrales y acciones por defecto.
- Anti-spam message headers (Microsoft Learn), cómo leer X-Forefront-Antispam-Report, X-Microsoft-Antispam y compauth.
- Strengthening Email Ecosystem: Outlook's New Requirements for High-Volume Senders (Microsoft Tech Community), las reglas de autenticación de Outlook.com para remitentes de alto volumen.
- Outlook.com Postmaster: Troubleshooting, Outlook.com sobre la tasa de quejas por correo no deseado como uno de los principales factores de la reputación.