[Respuesta rápida]
Desde febrero de 2024, Gmail y Yahoo exigen que los remitentes masivos (más de 5000 mensajes por día) se autentiquen con SPF y DKIM , publiquen DMARC (al menos p=none) alineado con el dominio De, ofrezcan cancelar la suscripción con un solo clic y mantengan las quejas de spam por debajo del 0,3 %.
Hechos clave
- ›Todos los remitentes: SPF o DKIM , DNS inverso válido, TLS , tasa de quejas inferior al 0,3 %.
- ›Remitentes masivos: SPF y DKIM , DMARC con alineación, cancelación de suscripción con un clic.
- ›Las solicitudes de cancelación de suscripción deben aceptarse en un plazo de dos días.
- ›Microsoft Outlook aplicó reglas similares para remitentes de gran volumen en 2025.
Revisado por el equipo de investigación EmailAuth
En febrero de 2024, Google y Yahoo comenzaron a aplicar requisitos de remitente compartido. Para llegar a la bandeja de entrada, debe autenticarse tanto con SPF como con DKIM , publicar una política DMARC , mantener su tasa de quejas de spam por debajo del 0,3 por ciento, ofrecer cancelar la suscripción con un solo clic en el correo de marketing y enviar desde una IP con DNS directo e inverso válido (un registro PTR coincidente). Los remitentes masivos, aproximadamente aquellos que envían 5.000 o más mensajes al día a cuentas Gmail o Yahoo , enfrentan los controles más estrictos, pero las reglas básicas ahora se aplican de manera amplia.
Lo que requieren las reglas
- SPF y DKIM están configurados y pasan, para que los receptores puedan verificar sus fuentes de envío.
- Un registro DMARC publicado. Una política de p=none es el mínimo a cumplir, aunque su aplicación es una protección más fuerte.
- Alineación entre el dominio De visible y su dominio SPF o DKIM autenticado.
- La tasa de quejas de spam se mantuvo por debajo del 0,3 por ciento, monitoreada a través de herramientas como Google Postmaster Tools.
- Cancelar la suscripción con un clic ( RFC 8058 ) en correos electrónicos promocionales y de marketing, que se realiza en un plazo de dos días.
- Un registro PTR válido para que la IP de envío se resuelva en un nombre de host que coincida con su DNS directo.
¿Quién debe cumplir?
Los requisitos más estrictos se dirigen a los remitentes masivos que envían alrededor de 5.000 o más mensajes por día a destinatarios de Google o Yahoo . Ese umbral se mide a lo largo de sus envíos y, una vez que lo cruza, los proveedores esperan una autenticación completa, bajas tasas de quejas y cancelación de la suscripción con un solo clic. Los remitentes de menor volumen aún necesitan SPF , DKIM y DNS inverso válido, porque esas comprobaciones se aplican a todos. Trate las reglas masivas como la dirección hacia la que se dirigen todos los remitentes.
¿Qué pasa si fallas?
El correo no conforme no falla silenciosamente de una manera que puedas ignorar. Los proveedores primero convierten los mensajes en spam y luego comienzan a rechazarlos directamente con códigos de error. Una tasa de quejas que supera el umbral puede hacer que se filtre un dominio completo. Debido a que la aplicación es gradual, muchos remitentes ven el albarán de entrega antes de darse cuenta de que falta un requisito, razón por la cual el monitoreo es importante.
Cómo comprobar tu estado
Registro DMARC mínimo a cumplir
v=DMARC1; p=none; rua=mailto:reports@example.com
Ejecute un escaneo de dominio para confirmar que SPF , DKIM y DMARC estén presentes y alineados, y verifique que sus IP de envío tengan registros PTR válidos. EmailAuth genera un registro DMARC correcto a partir de un escaneo de dominio gratuito, aloja sus registros DMARC , BIMI y MTA-STS mediante delegación CNAME y lee sus informes agregados para que pueda observar las tendencias de alineación y quejas a lo largo del tiempo. Ese informe es la forma de pasar de forma segura de p=none a la aplicación de la ley sin bloquear el correo legítimo.
Preguntas frecuentes
¿Cuándo comenzaron los requisitos de Google y Yahoo ?
Entraron en vigor en febrero de 2024. Ambos proveedores anunciaron las reglas compartidas a fines de 2023 y comenzaron a aplicarlas en el primer trimestre de 2024, con controles más estrictos a lo largo del año para los remitentes masivos.
¿Quién cuenta como remitente masivo?
Google y Yahoo definen a los remitentes masivos como aquellos que envían aproximadamente 5.000 o más mensajes al día a sus usuarios. Cruzar ese volumen activa el conjunto completo de requisitos, incluida la autenticación estricta y la cancelación de la suscripción con un solo clic.
¿Qué tasa de spam requieren Google y Yahoo ?
Mantenga su tasa de quejas de spam por debajo del 0,3 por ciento, e idealmente por debajo del 0,1 por ciento. Google Postmaster Tools informa esta cifra. Las tarifas sostenidas por encima del umbral provocan el filtrado o el rechazo de su correo.
¿Deben cumplir los pequeños remitentes?
Sí, en parte. SPF , DKIM , un registro DMARC y DNS inverso válido se aplican a todos los remitentes, ya sean masivos o de bajo volumen. Cumplir con los requisitos ahora protege su entrega a medida que los proveedores amplían su cumplimiento.
¿Cuáles son los requisitos para los remitentes de Google y Yahoo ?
Autentíquese con SPF , DKIM y DMARC , alinee el dominio De, admita la cancelación de suscripción con un solo clic y mantenga las quejas de spam por debajo del 0,3%.
¿ p=none cumple con el requisito Gmail ?
Sí, p=none es el mínimo. Las políticas aplicadas brindan una protección real y son necesarias para BIMI .
[ Capacidad de entrega del correo electrónico guía ]
Procedencia de la empresa
Por qué las principales instituciones financieras y gobiernos retiraron sus paneles de seguridad de correo electrónico.
Las plataformas tradicionales de autenticación de correo electrónico le venden un panel y piden a sus ingenieros que hagan el trabajo. En entornos de alto riesgo, la supervisión manual significa retrasos en la aplicación, cambios en la configuración y dominios en la sombra no monitoreados.
EmailAuth es la plataforma de procedencia de correo electrónico agente. Nuestros agentes hacen cumplir p=reject, mantenga alineados a los remitentes externos y mueva sus dominios al máximo RFC 9989 cumplimiento, el nuevo estándar DMARC , con auditabilidad humana.
SaaS · Arrendamiento dedicado · Air-gapped on-premise · Cifrado BYOK