Por qué el éxito del email marketing depende de la autenticación de dominio

Crear la campaña de email marketing perfecta es un trabajo arduo. Y nada es más frustrante que una campaña perfectamente diseñada que no funciona porque los correos electrónicos se entregaron en la carpeta de spam.

En 2023, Validity descubrió que uno de cada seis correos de marketing legítimos y basados en permisos nunca llegó a la bandeja de entrada. Aunque existen diversos motivos para una entregabilidad deficiente, una de las formas más fundamentales y a menudo pasadas por alto para mejorarla es la autenticación de dominio.

La autenticación de dominio verifica la legitimidad de un correo electrónico, asegurando que proviene del remitente que dice ser. Esto indica a los proveedores de buzones de correo y de servicios de internet que tus correos son auténticos y merecen llegar a la bandeja de entrada. En este artículo, explicaremos por qué la autenticación de dominio es crucial para garantizar que tus correos lleguen a su destino y por qué es importante para el éxito de tu marketing.

Aunque el correo electrónico es el principal canal de comunicación para la mayoría de las industrias, el panorama no está exento de retos. El volumen de correos no deseados —desde spam hasta phishing y amenazas de malware— es asombroso. Cada día, aproximadamente 3.400 millones de correos de phishing inundan las bandejas de entrada.

¿Por qué el correo electrónico es tan vulnerable a los ataques? Bueno, no tiene seguridad incorporada.

En octubre de 2008, el Network Working Group calificó oficialmente a SMTP (Simple Mail Transfer Protocol), el estándar de internet para la transmisión de mensajería electrónica, como 'inherentemente inseguro'. Afirmaron que cualquiera podía suplantar un dominio y usarlo para enviar correos fraudulentos haciéndose pasar por el propietario del dominio. Para solucionar esto, se han desarrollado a lo largo de los años varios protocolos de autenticación.

Existen tres estándares clave de autenticación de dominio: SPF, DKIM y DMARC. Vamos a explorar, a grandes rasgos, qué hace cada uno.

SPF es como la lista de invitados de una fiesta. Cuando alguien confirma su asistencia, se comprueba si figura en la lista de invitados aprobados. De manera similar, SPF permite que el servidor de correo del destinatario verifique si el servidor de correo emisor (por ejemplo, Yahoo, Mailchimp, etc.) está en la lista aprobada para el dominio del remitente.

DKIM es similar a poner un sello de lacre en un sobre. Añade una firma digital al encabezado del correo, como un sello de lacre único para cada remitente. Si el sello de lacre (firma digital) está intacto cuando el destinatario recibe el correo, se valida la integridad del mensaje.

Aunque SPF y DKIM pueden ayudar a autenticar los correos electrónicos, no indican a los servidores del destinatario qué hacer con los correos que no pasan la autenticación.

Aquí entra DMARC, el protocolo que utiliza la autenticación que proporcionan SPF y DKIM para aplicar una política. Esto significa que solo los correos que pasan la autenticación SPF o DKIM pasarán la validación de DMARC y llegarán a la bandeja de entrada del destinatario.

Piensa en DMARC como el organizador del evento. No solo comprueba la lista de invitados (SPF) y valida el sello de lacre de las invitaciones (DKIM), sino que también establece reglas claras sobre cómo tratar a los invitados que no cumplen con los estándares de entrada (autenticación).

Para los correos no autorizados, DMARC los tratará según la política de DMARC que hayas configurado. Estas son las políticas y lo que significa cada una para los correos no autorizados:

p = none – esto significa que no hay política establecida, por lo que todos los correos podrán llegar al destinatario, independientemente de si pasan la autenticación o no

p = quarantine – esto indica a los servidores del destinatario que envíen a la carpeta de correo no deseado/spam cualquier correo que no pase la validación de DMARC

p = reject – esta es la política más potente, e indica a los servidores del destinatario que bloqueen cualquier correo que no pase la validación de DMARC

Además de ofrecer importantes beneficios de seguridad y protección contra el phishing, DMARC y la entregabilidad van de la mano. Esto se debe a que, al implementar DMARC correctamente, estás indicando a todos los servidores del destinatario que los correos que envías son definitivamente de tu organización. Así, tu reputación mejora, tu entregabilidad puede aumentar e incluso puede mejorar la ubicación de los correos en la bandeja de entrada.

Pero eso no es todo: a partir del 1 de febrero de 2024, DMARC será obligatorio.

Google y Yahoo implementarán estándares de autenticación para remitentes masivos (aquellos que envían más de 5000 correos al día) con el fin de garantizar la entrega a direcciones de correo que terminen en gmail.com o yahoo.com.

Dado que esta noticia se anunció en octubre de 2023, la mayoría de los profesionales de marketing con experiencia ya se habrán preparado. Sin embargo, si no estás seguro de qué implican estos cambios y qué puedes hacer para prepararte, consulta nuestro artículo reciente que explica qué significan los requisitos de Google y Yahoo para los profesionales de marketing.

En resumen, los requisitos abarcan tres áreas principales: implementar estándares de autenticación de dominio, mantener bajas las tasas de spam y asegurarse de incluir una función de cancelación de suscripción con un solo clic en los correos electrónicos. El incumplimiento puede provocar que los correos no se entreguen o terminen en spam.

Ready to check your Google Yahoo bulk sending compliance in less than 60 seconds? Check your readiness now

Profundicemos un poco más en las razones adicionales por las que DMARC es un recurso imprescindible para los profesionales de email marketing.

1. DMARC mejora la entregabilidad

Cuando DMARC se configura correctamente con una política de p=reject, los remitentes indican a los ISP que están tomando medidas activas para autenticar sus correos y mejorar la seguridad de su dominio. Esto genera confianza con los ISP, reduciendo la probabilidad de que los correos legítimos se marquen erróneamente como spam o intentos de phishing.

“Since achieving full DMARC implementation, Wise has managed to up its average monthly email deliverability rate from approximately 90 percent of emails to 99 percent, equating to circa 450,000 additional emails making it into customers’ inboxes.” Shan Lee, Information Security Officer Read the full story

1. DMARC te ayuda a evitar la carpeta de correo no deseado

La solución para salir de la carpeta de correo no deseado y llegar a la bandeja de entrada de tu cliente es configurar correctamente SPF, DKIM y DMARC para tu dominio. Una vez que tienes DMARC configurado correctamente, estás indicando activamente a cada servidor de correo receptor que los correos que envías están autorizados y no son basura. Al implementar DMARC por completo, verás que tus tasas de apertura aumentarán automáticamente, ya que más personas recibirán tus correos e interactuarán con tu oferta.

1. DMARC aumenta la confianza del cliente

En la actualidad, la confianza del cliente es cada vez más importante. Cuando los destinatarios reciben correos de marcas en las que confían, es más probable que abran y se involucren con el mensaje. Pero si la marca sufre una filtración de datos —algo que ocurre con mucha más frecuencia de lo que se piensa—, la confianza puede perderse en segundos. Dusted descubrió que un asombroso 81% de las personas afirmaron que dejarían de interactuar con una marca en línea tras una filtración de datos.

Debido a que DMARC impide que los actores maliciosos suplanten tu dominio, demuestra un compromiso con la seguridad del correo electrónico y hace que los destinatarios puedan confiar más en tus correos.

For a more in-depth read on the impact of consumer trust, read more in our whitepaper: “The value of safeguarding consumer trust in the retail sector. ”

1. DMARC te permite mostrar tu logotipo en los correos que envías

Aunque DMARC juega un papel importante para garantizar que tus correos lleguen a la bandeja de entrada, motivar a un destinatario a abrir e interactuar con un correo es una tarea completamente distinta. Ya sea con líneas de asunto llenas de emojis o con tentadoras ofertas de descuento, las empresas de todo el mundo están desesperadas por conseguir la ventaja a la hora de ser reconocidas y abiertas en la bandeja de entrada del consumidor. Casi el 86% de los profesionales de marketing de comercio electrónico afirman que el principal objetivo comercial de su estrategia de correo electrónico es aumentar el reconocimiento de marca. Ahí es donde entra BIMI.

BIMI es un estándar que te permite adjuntar tu logotipo verificado a cualquier correo autenticado con DMARC que envíes, utilizando un VMC. ¡Piensa en ello casi como una recompensa por tener DMARC implementado!

Los estudios han demostrado que BIMI puede mejorar las tasas de apertura en un 39% y aumentar el recuerdo de marca en un 44%, por lo que no es de extrañar que cada vez más profesionales de marketing implementen este estándar.

“The ability for brand recognition to happen in the inbox is always a good thing. That’s why BIMI was a no-brainer for us.” Marc Sirkin, EVP of Product and Technology, Third Door Media Read the full story

Existen numerosas formas de aumentar el éxito de tu email marketing, tanto desde una perspectiva de seguridad del correo electrónico como aplicando las mejores prácticas generales de entregabilidad.

Hemos preparado una lista de lo que debes hacer para tener la mejor oportunidad de que tus campañas cuidadosamente diseñadas lleguen a la bandeja de entrada principal.

1. Prepárate para los requisitos de remitentes masivos de Google y Yahoo

¿Por qué? Era justo que comenzáramos esta lista con los requisitos de Google y Yahoo, ya que a partir del 1 de febrero habrán entrado en vigor. El cumplimiento es fundamental, ya que es la única manera de garantizar que tus correos lleguen a la bandeja de entrada de tus destinatarios y no terminen en spam.

¿Cómo? Más de la mitad de los requisitos de Google y Yahoo implican configurar protocolos de autenticación de dominio. A menos que tengas experiencia en seguridad del correo electrónico, deberías buscar la ayuda de tu equipo de TI. Sin embargo, antes de hacerlo, comprueba el estado actual de tu servicio de envío de correo utilizando nuestra herramienta gratuita de comprobación de cumplimiento de Google y Yahoo, Red Sift Investigate.

Si buscas orientación sobre la mejor manera de trabajar con tu equipo de TI para cumplir con los nuevos requisitos, consulta nuestro artículo.

1. Implementa DMARC con una política de “p=reject”

¿Por qué? Aunque Google y Yahoo exigen una política de “p=none” para sus requisitos de remitentes masivos, avanzar hacia una política de “p=reject” es la única manera de bloquear por completo la suplantación exacta de dominio, proteger la reputación de la marca y mejorar la entregabilidad del correo electrónico. Es mejor prepararse ahora, especialmente si Google y Yahoo aplican requisitos más estrictos más adelante en el año.

¿Cómo? Llegar a “p=reject” requiere una estrecha colaboración entre el equipo de TI de una empresa y un proveedor de DMARC. Según el tamaño y la complejidad de la configuración de correo de tu organización, las implementaciones de DMARC pueden tardar entre 24 horas y 10 semanas, por lo que cuanto antes comiences, más rápido estarás protegido.

Red Sift OnDMARC, nuestra aplicación automatizada de DMARC, ha ayudado a más de 1000 organizaciones a nivel mundial a alcanzar “p=reject” de manera rápida y sencilla. ¡Ofrece una prueba gratuita de 14 días para que tu equipo de TI pueda comenzar de inmediato!

1. Segmenta y limpia tus listas de correo regularmente

Según una investigación de Hubspot, los correos segmentados generan un 30% más de aperturas y un 50% más de clics que los no segmentados. Este tipo de interacción positiva con los correos envía señales a los proveedores de buzones de que el contenido es relevante y valioso.

Teniendo esto en cuenta, dedica tiempo a limpiar regularmente tus listas de suscriptores y mantenlas libres de suscriptores inactivos para cosechar los beneficios del compromiso en la bandeja de entrada.

1. Supervisa (y construye) tu reputación como remitente

La reputación del remitente es una combinación de tu reputación de IP y de dominio, tal como la evalúan los ISP y los proveedores de buzones. Una reputación de remitente positiva es fundamental para lograr altas tasas de entregabilidad, pero no es algo que se consiga rápidamente: se construye con el tiempo y se logra autenticando tus correos, gestionando listas, enviando contenido de calidad y supervisando de forma continua tus fuentes de envío de correo.

Puedes comprobar tu reputación de remitente con Google Postmaster Tools o Sender Score.

1. Comprueba las listas de bloqueo

Una lista de bloqueo (también conocida como lista negra) es una base de datos o lista de servidores de correo o dominios identificados como fuentes de spam o contenido malicioso. Los proveedores de buzones y los filtros de spam utilizan estas listas de bloqueo para filtrar los correos no deseados y evitar que lleguen a las bandejas de entrada de los destinatarios. Si tu servidor de correo o dominio está en una lista de bloqueo, puede afectar significativamente tu entregabilidad, provocando que tus mensajes se marquen como spam o se rechacen directamente.

1. ¡Personaliza, personaliza, personaliza!

La personalización del correo electrónico implica adaptar el contenido de tus correos a destinatarios individuales o segmentos específicos de audiencia: piensa en saludos personalizados, líneas de asunto y contenido dinámico. El objetivo es crear una experiencia más personalizada y significativa para cada destinatario, aumentando la probabilidad de compromiso y conversión. La personalización no es solo una forma de mejorar el rendimiento del correo electrónico; el 96% de los profesionales de marketing afirman que la personalización genera negocio recurrente.

1. Fomenta los comentarios y preferencias de los suscriptores

Los centros de preferencias de correo electrónico permiten a los suscriptores controlar su experiencia con el correo, ya sea el tipo de contenido o la frecuencia. Así que, aunque se debe ofrecer como estándar una opción universal de cancelación de suscripción, esta opción permite a los destinatarios reducir la frecuencia en lugar de cancelar por completo la suscripción.

Entonces, estás viendo caídas en la entregabilidad y estás tratando de averiguar qué está pasando.

Algunos proveedores de envío de correo electrónico como SendGrid y Mailgun muestran mensajes de error SMTP para acelerar la resolución de problemas. Aquí tienes un ejemplo de un error SMTP relacionado con los nuevos requisitos de envío masivo, junto con orientación sobre qué hacer.

Este mensaje es el resultado de que DKIM no está configurado correctamente. Recuerda que, a diferencia de DMARC, Google y Yahoo ahora exigen que los remitentes masivos tengan implementados tanto SPF como DKIM. Y los usuarios deben tener alineación SPF o DKIM.

Obtén más detalles sobre qué está fallando enviando un correo de prueba desde tu herramienta de envío masivo a Red Sift Investigate y consulta nuestra matriz de configuración para remitentes masivos para obtener más información.

Destaca una verdad innegable: el éxito del email marketing exige mucho más que un contenido atractivo. El camino desde la creación del correo perfecto hasta garantizar su entrega exitosa depende de un compromiso continuo con la seguridad, la construcción de confianza y la vigilancia constante ante los cambios en los estándares del sector.

Ready to check your Google Yahoo bulk sending compliance in less than 60 seconds? Check your readiness now