Por qué su correo acaba en spam (y qué dice de su proveedor de hosting).

Es uno de los tickets de soporte más desmoralizadores de escribir. El correo de restablecimiento de contraseña que un cliente jura que nunca llegó. La campaña que acaba en spam a pesar de un registro SPF que revisó tres veces y de un contenido que pasaría una revisión de cumplimiento. Dedica un día a depurar el mensaje. El mensaje nunca fue el problema. El servidor receptor tomó la mitad de su decisión antes de leer una sola palabra, y esa mitad trataba de infraestructura: la suya y la de su proveedor.

Cómo le puntúan realmente los receptores

Cuando un servidor se conecta para entregar correo, el receptor comprueba si la IP que conecta tiene siquiera un nombre de DNS inverso, si ese nombre resuelve hacia delante a la misma IP (DNS inverso confirmado hacia delante) y si coincide con lo que el servidor emisor anunció como su nombre HELO. Pondera lo que esta IP ha enviado en el pasado. Pondera la reputación del rango que la rodea. Solo después de todo eso empieza a puntuar su asunto y su contenido. El correo desde una IP sin PTR, con un PTR que no coincide o con un mal vecindario empieza la conversación como sospechoso.

Las filas uno a tres son infraestructura. Dos de ellas pertenecen a su proveedor, no a usted.

La mitad que hereda

Empiece por la mitad que no construyó. Primero, de quién es el espacio: nuestros clientes envían desde espacio IPv4 que mantenemos directamente de RIPE, de modo que el historial del rango es nuestro y su reputación no cambia de manos aguas arriba cuando cambia una relación con un operador. Puede confirmar el titular en el registro público. Segundo, si alguien vigila la calle: en nuestra red, el spam saliente de un sitio comprometido se detecta y se detiene en nuestro edge antes de que las listas de bloqueo aguas arriba lo noten, y los reincidentes en un rango compartido encuentran consecuencias reales con una vía de liberación documentada. Un rango del que se expulsa a los spammers es un rango cuyos inquilinos legítimos heredan una puntuación limpia.

La mitad que usted controla, en el orden correcto

La autenticación construida sobre un DNS inverso roto es un traje sobre un sospechoso.

“Los receptores no puntúan su IP de forma aislada. Puntúan la calle en la que vive, y su proveedor es el casero.”

Lo que la documentación dice del proveedor

Aquí está el punto más amplio, el que merece la pena llevar a cada proveedor que evalúe. Un DNS coherente consigo mismo, rangos que se vigilan, espacio de direcciones a nombre del propio proveedor: nada de esto es vistoso, todo es comprobable, y se correlaciona con todo lo que no puede comprobar desde fuera. Un proveedor que no es capaz de mantener coherentes sus registros de DNS inverso le está diciendo cómo se gestiona el resto de la red. Los problemas de entregabilidad suelen ser el primer síntoma visible de una red gestionada con descuido. Trátelos como la auditoría gratuita que son.