Cómo calentar un dominio de correo paso a paso

Compraste un dominio, conectaste un buzón, importaste 500 contactos y le diste a enviar. Dos días después la tasa de apertura es del 4%, las respuestas son cero y un mensaje de prueba a tu propio Gmail cayó en Spam con un banner rojo. No se ha roto nada. Simplemente te saltaste la parte en la que un dominio nuevo tiene que ganarse el derecho a enviar correo.

El calentamiento del dominio es ese proceso. Es aburrido, tarda de cuatro a ocho semanas y es lo más rentable que puedes hacer antes de cualquier campaña de correo en frío. Esta guía cubre todo: la configuración DNS, una rampa de volumen realista, las herramientas que ayudan, los números que no pueden fallar y cómo saber si de verdad está funcionando.

Qué es realmente el calentamiento

Los proveedores de correo —Gmail, Outlook, Yahoo y los filtros corporativos que hay en medio— no confían en los remitentes: los puntúan. Esa puntuación se asocia a tu dominio, a tu IP de envío y cada vez más a la combinación concreta de ambos. Un dominio registrado la semana pasada no tiene historial alguno, y eso no es neutro: para un filtro antispam, desconocido está más cerca de sospechoso que de seguro.

Calentar es crear ese historial positivo de forma deliberada. Envías volúmenes pequeños a direcciones que van a abrir y responder, mantienes rebotes y quejas cerca de cero y creces despacio para que ningún filtro vea un salto. Tras unas semanas el dominio tiene trayectoria y absorbe volumen real sin disparar nada.

Tres cosas construyen reputación, aproximadamente en este orden de peso: interacción (aperturas, respuestas, clics en "no es spam", mover el correo fuera de Promociones), autenticación (SPF, DKIM, DMARC: la prueba de que eres quien dices) y consistencia (volumen estable, sin picos ni silencios largos).

Regla cero: no envíes correo en frío desde tu dominio principal

Es el error más caro y el que menos se nota. Si tu empresa funciona sobre tuempresa.com —facturas, recuperación de contraseñas, soporte, las respuestas del equipo comercial— no lances desde ahí campañas en frío. Una sola campaña marcada puede arrastrar la reputación de todo lo que ese dominio envía. No te enteras por un aviso: te enteras cuando un cliente dice que nunca recibió tu factura.

Compra un dominio de envío aparte. El patrón habitual es una variante cercana: gettuempresa.com, tuempresa.io, trytuempresa.com. Debe parecer legítimo y apuntar a algo real: monta una página simple o una redirección al dominio principal, porque tanto los filtros como las personas comprueban si el dominio resuelve a algo.

Tres notas prácticas. Déjalo madurar antes de usarlo: regístralo, pon la redirección, configura el DNS y no lo toques durante dos a cuatro semanas, porque los dominios que empiezan a disparar el primer día se parecen exactamente a los dominios de spam desechables. Evita dominios quemados: comprueba que no tenga historial previo de abuso antes de comprarlo, sobre todo si es un registro caducado y no uno nuevo. Y limítate a dos o tres buzones por dominio, no diez: apilar buzones en un dominio joven concentra todo el riesgo en un punto.

Los tres registros DNS, en palabras simples

Necesitas los tres. Google y Microsoft han endurecido los requisitos para remitentes masivos, y en la práctica hoy la falta de autenticación es un atajo directo a la carpeta de spam, sea cual sea tu contenido. Nada de esto requiere un administrador de sistemas: son tres entradas en tu panel DNS.

SPF: quién puede enviar en tu nombre

SPF es una lista pública de los servidores autorizados a enviar correo usando tu dominio. El servidor receptor consulta tu registro y comprueba si el mensaje vino de uno de ellos.

Es un registro TXT en la raíz del dominio y tiene este aspecto:

v=spf1 include:_spf.google.com include:sendgrid.net ~all

Dos reglas que se incumplen constantemente:

• Un solo registro SPF por dominio. Ni dos ni tres. Si añades un segundo registro TXT que empiece por v=spf1, la evaluación de SPF falla por completo. Fusiónalo todo en un único registro añadiendo más mecanismos include:.
• No superes el límite de 10 consultas DNS. Cada include:, a, mx y redirect cuesta al menos una consulta, y los include anidados cuestan varias. Si pasas de diez, la comprobación devuelve un error permanente que la mayoría de receptores tratan como fallo. Con un CRM, un proveedor transaccional, una herramienta de newsletter y un helpdesk en el mismo dominio puedes llegar al límite sin darte cuenta. Existen servicios de "aplanado" de SPF, pero la solución limpia es tener menos remitentes por dominio.

Termina el registro con ~all (fallo suave) o -all (fallo duro). Empieza con ~all mientras confirmas que no se te escapa nada legítimo y endurece a -all cuando estés seguro de que la lista está completa.

DKIM: una firma que demuestra que nada se alteró

DKIM añade una firma criptográfica a cada mensaje saliente. Tu proveedor guarda la clave privada; tú publicas la clave pública correspondiente en el DNS. El receptor verifica la firma y sabe que el mensaje salió de verdad de tu dominio y no se modificó por el camino.

La clave pública vive en un subdominio que incluye un selector, una etiqueta arbitraria que te permite tener varias claves a la vez:

selector1._domainkey.tudominio.com

Tu proveedor de correo genera la clave y te da el registro exacto para pegar. Usa una clave de 2048 bits si te la ofrecen; la de 1024 sigue validando pero es la opción débil. El selector importa por una razón práctica: la rotación. Para cambiar claves sin cortes, publicas una clave nueva bajo un selector nuevo, cambias tu proveedor para que firme con ella, esperas a que nada firme con el selector antiguo y entonces eliminas el registro viejo. Rotar una o dos veces al año es buena higiene; rotar el día que arranca una campaña no lo es.

Comprueba además que tu proveedor firma con tu dominio y no con el suyo. Algunas configuraciones baratas firman con el dominio de la plataforma: técnicamente DKIM pasa, pero no hay alineación y no acumulas reputación propia.

DMARC: qué debe hacer el receptor cuando algo falla

DMARC une SPF y DKIM y comunica tu política a los receptores. Es un registro TXT en _dmarc.tudominio.com:

v=DMARC1; p=none; rua=mailto:dmarc@tudominio.com; adkim=r; aspf=r

El concepto clave es la alineación. No basta con que SPF o DKIM pasen: el dominio para el que pasan debe coincidir con el dominio del campo From: que ve el destinatario. Un mensaje puede pasar SPF para el dominio de tu proveedor y aun así fallar DMARC, porque ese no es el dominio del From:. La alineación relajada (r) acepta subdominios; la estricta (s) exige coincidencia exacta. Relajada es el valor sensato por defecto. DMARC pasa si SPF o DKIM pasa y además está alineado.

La política recorre tres etapas y conviene seguirlas en orden:

1. p=none: solo monitorización. Para los destinatarios no cambia nada, pero empiezas a recibir informes agregados. Quédate aquí dos a cuatro semanas y léelos.
2. p=quarantine: el correo que falla va a spam. Pasa aquí cuando los informes muestren que todas tus fuentes legítimas pasan y alinean. Puedes introducirlo por fases con pct=25.
3. p=reject: el correo que falla se rechaza directamente. Es el estado final y además protege tu marca de que otros la suplanten.

No saltes directo a p=reject en un dominio que envía algo más que tus campañas en frío. Matarás en silencio tus propias facturas, las notificaciones del CRM o ese formulario de la web que nadie recuerda haber configurado.

Una rampa de volumen que funciona de verdad

Aquí es donde falla casi todo el mundo. El instinto es empezar con 50 al día y "ver qué pasa". El instinto correcto es empezar con una cifra vergonzosamente baja y dejar que la curva haga el trabajo. Las cifras de abajo son por buzón, no por dominio, y asumen un buzón de empresa normal, no una plataforma de envío masivo.

1. Semana 1: 5–10 correos al día. Sobre todo tráfico de calentamiento: personas reales que van a abrir y responder. Todavía sin campañas.
2. Semana 2: 15–20 al día. Introduce una porción pequeña de contactos reales, quizá el 20% del volumen, eligiendo a los más propensos a responder.
3. Semana 3: 25–30 al día. Aproximadamente mitad calentamiento, mitad envío real.
4. Semana 4: 35–40 al día. Las campañas reales ya dominan; mantén algo de tráfico de calentamiento por debajo.
5. Semanas 5–6: 40–50 al día. Este es un estado estable saludable para un buzón de correo en frío. Sube más solo si tus métricas están limpias y tienes un motivo.

Tres principios importan más que las cifras exactas:

• Sube gradualmente, nunca a escalones. Pasar de 20 a 100 de la noche a la mañana es justo la señal que los filtros están diseñados para cazar. Un aumento de en torno al 30–50% semanal es seguro.
• Envía con horario humano. Horario laboral en la zona del destinatario, días de semana, con huecos aleatorios entre mensajes. Cincuenta correos disparados en noventa segundos a las 3 de la madrugada no es lo que hace una persona.
• No pares y reinicies. Un buzón que se queda mudo tres semanas pierde buena parte del calentamiento. Mantén un goteo base entre campañas.

Si necesitas 500 correos al día, la respuesta no es un buzón heroico: son diez buzones a 50, idealmente repartidos en dos o tres dominios de envío. Por eso mismo la calidad de la lista lo decide todo: a estos volúmenes no puedes permitirte quemar envíos en direcciones muertas. Construir una lista ajustada, verificada y bien segmentada —investigándola a mano o reuniéndola con JustLeadIt— hace más por la entregabilidad que cualquier herramienta, porque la señal de reputación más fuerte es que la gente quiera de verdad tu correo.

Herramientas de calentamiento: para qué sirven y en qué engañan

Los servicios de calentamiento conectan tu buzón a una red de otros buzones. Envían mensajes entre ellos en tu nombre, los abren, los marcan como importantes, los sacan de spam y responden. Simula el patrón de interacción de un buzón humano sano y acelera el proceso de verdad.

Merecen la pena por tres cosas: generar aperturas y respuestas al principio, cuando no tienes tráfico real; rescatar automáticamente mensajes de la carpeta de spam, que es una señal positiva potente; y mantener una base entre campañas para que el buzón no se enfríe.

En qué engañan:

• La interacción de calentamiento no es interacción real. Un panel que muestra un 98% de llegada a bandeja dentro de la red de calentamiento dice poco sobre cómo tratará Gmail a tus contactos reales. Prueba con tus propias cuentas reales en varios proveedores.
• No arreglan una lista mala ni un mensaje malo. Si tu campaña genera quejas y rebotes, ningún volumen de calentamiento lo compensa.
• Los filtros detectan el patrón cada vez mejor. Trátalo como un empujón inicial y deja que después la reputación la sostengan las respuestas genuinas. No mantengas calentamiento artificial a alto volumen para siempre.

El calentamiento manual también funciona y cuesta cero: durante las dos primeras semanas escribe a colegas, amigos, antiguos clientes y a tus propias cuentas en distintos proveedores, y pídeles que respondan, marquen como "no es spam" y te muevan a Principal. Es tedioso, pero la calidad de la señal es real.

Los números que no pueden fallar

El calentamiento te compra una buena reputación inicial. Estas métricas deciden si la conservas. Revísalas cada semana.

• Tasa de rebotes duros: por debajo del 2%. Por encima de un 3% estás en terreno peligroso; por encima del 5% los proveedores empiezan a tratarte como a alguien que no limpia sus listas. Verifica cada dirección antes de enviar: solo eso evita la mayoría de fracasos de calentamiento.
• Tasa de quejas por spam: por debajo del 0,1%. El umbral publicado por Google para remitentes masivos es del 0,3%, y recomienda explícitamente mantenerse por debajo del 0,1%. Es una queja por cada mil correos. Las quejas son la forma más rápida de destruir un dominio.
• Tasa de respuesta: por encima del 3–5%. No es solo una métrica comercial: las respuestas son la señal positiva de interacción más fuerte que existe. Una campaña que nadie contesta envenena poco a poco el buzón.
• Gestión de bajas. De los remitentes masivos se espera que admitan la baja en un clic y procesen las salidas en un par de días. Incluye una línea de baja clara y funcional: quien no puede darse de baja pulsa "spam", y eso te sale mucho más caro.
• Tasa de autenticación correcta: prácticamente el 100%. Cualquier fallo recurrente de SPF o DKIM en tus informes DMARC es un problema vivo, no un redondeo.

Cómo monitorizar sin adivinar

Tres fuentes gratuitas te cuentan casi todo.

Informes agregados DMARC. La dirección de rua= recibe resúmenes XML diarios de todos los grandes receptores: cuántos mensajes vieron desde tu dominio, desde qué IP y si SPF y DKIM pasaron y alinearon. El XML crudo es ilegible, así que redirígelo a cualquier herramienta de informes DMARC; varias tienen plan gratuito. Así descubres un servicio olvidado enviando como tu dominio, o una clave DKIM que dejó de firmar en silencio.

Google Postmaster Tools. Gratis, y la única ventana directa a cómo te ve Gmail: reputación del dominio, tasa de quejas, tasas de autenticación, errores de entrega. Verifica ahí tu dominio de envío antes de empezar a calentar, para tener datos desde el primer día. Microsoft ofrece un programa equivalente para quien envía a Outlook y Hotmail.

Pruebas con cuentas semilla. Mantén buzones reales en Gmail, Outlook, Yahoo y, si tus contactos son corporativos, en un par de dominios de empresa. Cada semana envíales un correo real de campaña y anota dónde cae: Principal, Promociones o Spam. Hay servicios que automatizan esta prueba de ubicación, pero media docena de cuentas personales detecta gratis la mayoría de los problemas.

Qué rompe un calentamiento

• Comprar una lista. Las listas compradas están llenas de direcciones muertas y trampas de spam. Un solo impacto en una trampa deshace seis semanas de trabajo cuidadoso.
• Contenido con pinta de spam. Exceso de enlaces, adjuntos, HTML cargado de imágenes, asuntos EN MAYÚSCULAS y vocabulario de folleto de descuentos. El texto plano con un solo enlace funciona mejor de todos modos.
• Cambiarlo todo a la vez. Dominio nuevo, proveedor nuevo, plantilla nueva y triplicar volumen en la misma semana significa que no sabrás qué causó la caída. Cambia una variable cada vez.
• Ignorar la primera semana mala. El daño reputacional se acumula. Si la entrega empeora, reduce el volumen a la mitad de inmediato, corrige la causa y vuelve a subir: no lo fuerces.

Todo el proceso, en orden

1. Semanas 0–2: compra un dominio de envío aparte, apúntalo a una página real, configura SPF, DKIM y DMARC en p=none, verifícalo en Google Postmaster Tools y déjalo reposar.
2. Semana 1 de envíos: crea dos buzones con nombres, fotos y firmas reales. Empieza el calentamiento con 5–10 mensajes diarios cada uno.
3. Semanas 2–3: sube a 25–30 al día. Introduce contactos reales verificados. Lee tus primeros informes DMARC y corrige cualquier fuente que no alinee.
4. Semana 4: sube a 35–40. Pasa DMARC a p=quarantine. Haz pruebas semilla en varios proveedores.
5. Semanas 5–6: estabiliza en 40–50 por buzón y día. Pasa DMARC a p=reject. Mantén el calentamiento de fondo.
6. De forma continua: revisión semanal de rebotes, quejas, respuestas y reputación en Postmaster. Rota las claves DKIM una o dos veces al año. Nunca dejes que un buzón se quede totalmente mudo.

Seis semanas se hacen eternas cuando ya tienes la lista lista y un trimestre que cumplir. Pero la alternativa no es "seis semanas antes": es un dominio quemado, reconstruirlo todo desde cero y descubrir que el problema de reputación te siguió hasta el dominio nuevo. Configura bien el DNS, sube el volumen con paciencia, vigila esos cuatro números y la infraestructura dejará de ser algo en lo que pensar.