Fundamentos del Email¿Cuáles son los requisitos de DMARC de Outlook? (Guía 2026)Requisitos de DMARC en Outlook para 2026 explicados: SPF, DKIM, DMARC, las normas de Microsoft para envíos masivos y por qué los correos que cumplen las normas pueden acabar en spam.
Risotto lidera en Zero Trust con un enfoque 'runtime-first', monitoreo eBPF, aplicación dinámica de privilegios mínimos y automatización de cumplimiento.
Risotto lidera en Zero Trust con un enfoque 'runtime-first', monitoreo eBPF, aplicación dinámica de privilegios mínimos y automatización de cumplimiento.
Risotto lidera en Zero Trust con un enfoque 'runtime-first', monitoreo eBPF, aplicación dinámica de privilegios mínimos y automatización de cumplimiento.
Tu registro DMARC está publicado. El SPF pasa, el DKIM pasa, Gmail y Yahoo entregan con normalidad. Aun así, Outlook sigue mandando tus correos a spam.
Que Outlook mande los correos a spam es mucho más común de lo que la mayoría de los remitentes piensa. Los requisitos de DMARC de Microsoft son relativamente fáciles de cumplir. Una vez que la autenticación está bien configurada y la alineación pasa, ya has cubierto el requisito básico.
Muchos remitentes asumen que un registro DMARC válido debería mejorar el posicionamiento en Outlook. En realidad, el DMARC sirve principalmente para que Microsoft decida si acepta o no el mensaje. No determina si ese mensaje llega a la bandeja de entrada, a la carpeta de spam o si desaparece debido a los filtros.
La llegada a la bandeja de entrada depende de señales de reputación como la calidad de la IP, la tasa de quejas, la interacción y el comportamiento de envío.
Desde que se empezaron a aplicar las normas de Microsoft para envíos masivos, es mucho más importante entender el impacto de la autenticación frente a la puntuación de reputación en la bandeja de entrada. Los fallos de autenticación ahora provocan rechazos rotundos, mientras que los problemas de reputación siguen haciendo que los correos vayan a spam.
En esta guía aprenderás qué exige Outlook en 2026, los errores de alineación que provocan fallos y los factores de reputación que determinan al final la llegada a la bandeja de entrada.
Los requisitos de DMARC de Outlook son las normas de autenticación que Microsoft aplica a los remitentes de alto volumen, es decir, dominios que envían más de 5000 mensajes al día a los servicios de consumo de Outlook como Outlook.com, Hotmail.com, Live.com y MSN.com. Esos remitentes necesitan SPF, DKIM y un registro DMARC configurado al menos en p=none que pase la alineación. Microsoft también recomienda opciones claras para cancelar la suscripción y una buena higiene de listas. Los correos masivos que no cumplen las normas se mandan inicialmente a spam y pueden ser rechazados hasta que se corrijan los registros DNS.
Antes que nada, confirma que SPF y DKIM realmente están pasando con el comprobador de SPF y el comprobador de DKIM gratuitos de MailReach. Un registro que está publicado pero no pasa la verificación es una de las razones más comunes por las que Outlook rechaza correos que parecen correctos sobre el papel.
Los requisitos de Microsoft para remitentes masivos se aplican si envías 5000 emails o más al día a bandejas de entrada de Outlook para consumidores.
Esto incluye:
El límite de 5.000 mensajes se calcula para todo tu dominio de envío en un periodo de 24 horas.
Si no alcanzas el umbral de 5.000, es posible que Microsoft siga evaluando tu autenticación, reputación y tasa de reclamaciones, pero los requisitos para remitentes masivos no se aplican de la misma manera.
Microsoft utiliza diferentes sistemas de filtrado para los buzones de correo de particulares y de empresas.
Los requisitos de Microsoft para remitentes masivos y la supervisión de SNDS se aplican a las bandejas de entrada de Outlook para particulares. Las bandejas de entrada de Microsoft 365 para empresas se filtran por separado a través de EOP (Exchange Online Protection).
La autenticación es un requisito básico para ambos entornos, pero las señales de reputación y de interacción se evalúan de forma independiente.
Sí. El requisito mínimo de Microsoft es disponer de un registro DMARC publicado con una política de, como mínimo, p=none.
Una política «p=none» cumple este requisito y ayuda a evitar los rechazos relacionados con la autenticación, incluidos los errores 550 5.7.515.
Lo que no hace es imponer nada. Los mensajes que no cumplen con DMARC siguen entregándose según las decisiones de filtrado del proveedor receptor.
Para cumplir con los requisitos de Outlook, basta con «p=none». Si tu objetivo es una protección más sólida contra la suplantación de dominios, cambia a «p=quarantine» o «p=reject» tras revisar tus informes DMARC y confirmar que el correo legítimo supera la autenticación.
DMARC solo se considera válido cuando el dominio del campo «De:» que ve el destinatario coincide con el dominio de la ruta de retorno de SPF o con el dominio de firma de DKIM. Un registro publicado que no coincida seguirá fallando, lo que significa que puedes tener un registro DMARC perfectamente válido y, aun así, que se te considere no autenticado.
La falta de coincidencia en la alineación es una causa habitual de los errores de autenticación en Outlook, sobre todo cuando un proveedor de servicios de correo electrónico (ESP) o una herramienta de terceros envía mensajes desde tu dominio utilizando su propia ruta de retorno.
Comprueba que DMARC realmente pase la alineación en envíos reales, no te fíes solo de que el registro exista. Una consulta DNS confirma su presencia. Solo inspeccionar un mensaje entregado, o tus informes agregados DMARC, confirma la alineación.
Microsoft desplegó sus requisitos para envíos masivos por fases. El cronograma a continuación muestra cuándo entraron en vigor el filtrado, las advertencias y los rechazos permanentes.
No veas esto como una solución para llegar a la bandeja de entrada: cumplir con DMARC evita fallos de autenticación, pero la reputación sigue decidiendo si vas a la bandeja de entrada o a spam.
La aplicación de Microsoft es más estricta que la norma anterior, en la que una autenticación débil quizás solo reducía la visibilidad. Configuraciones que antes parecían un problema de filtrado ahora pueden provocar rechazos 550 5.7.515. Para echar un vistazo más amplio a cómo ha evolucionado la normativa de los proveedores de correo, consulta nuestro resumen de estadísticas de deliverability.
Cuando Outlook rechaza o filtra un correo, el mensaje de rebote suele incluir un código de error SMTP. El código te indica si el problema es de autenticación, reputación, cumplimiento de políticas u otra cosa.
Los códigos a continuación cubren los problemas con los que los remitentes se encuentran más a menudo y son el primer lugar por el que empezar a solucionar problemas.
SPF, DKIM, DMARC y la baja con un clic te ayudan a cumplir con los requisitos para remitentes de Outlook, pero no garantizan que llegues a la bandeja de entrada.
Outlook le da mucha más importancia a la reputación del remitente de lo que la mayoría cree. Un correo completamente autenticado aún puede ir a spam si la IP de envío tiene mala reputación, genera quejas o muestra señales de poca interacción.
Por esto muchos remitentes arreglan su autenticación, ven que los errores desaparecen y dan por hecho que el problema está resuelto. El correo se acepta, pero sigue cayendo en no deseados.
Si Outlook suele ser el buzón donde peores resultados tienes, el problema suele ser la reputación y no que te falte un registro SPF, DKIM o DMARC.
El siguiente paso es comprobar dónde acaban realmente tus mensajes. Pasar la autenticación solo te indica que Outlook aceptó el mensaje, pero no si llegó a la bandeja de entrada.
Gmail, Yahoo y Outlook ya exigen SPF, DKIM y DMARC a los remitentes de alto volumen, pero no aplican estas normas exactamente de la misma manera.
La gran diferencia es lo que pasa después de cumplir con el estándar mínimo. Gmail y Yahoo se centran sobre todo en la reputación del dominio y la participación de los usuarios, mientras que Outlook le da mucha más importancia a las señales de infraestructura, como la reputación de la IP y las tasas de quejas. Esto significa que un remitente que cumpla las mismas reglas de autenticación en los tres proveedores puede obtener resultados muy distintos en cuanto a la llegada a la bandeja de entrada.
La siguiente tabla compara los principales requisitos de DMARC y autenticación en Outlook, Gmail y Yahoo.
Los requisitos de DMARC de Outlook son, en última instancia, un umbral de filtrado que determina si Microsoft aceptará tus correos, pero no te dicen si los destinatarios llegarán a verlos.
SPF, DKIM y DMARC son fáciles de verificar, por lo que se convierten en la excusa predeterminada cuando el rendimiento en Outlook baja. En realidad, una vez que la autenticación está lista, empiezan los problemas más difíciles.
Los remitentes que llegan siempre a la bandeja de entrada consideran la autenticación como un requisito previo, no como un resultado. Controlan dónde se entregan los correos, vigilan las tendencias de reputación y validan los cambios antes de aumentar el volumen.
Si ya cumples con los requisitos técnicos, el siguiente paso es descubrir dónde acaban realmente tus correos.
Haz una prueba de spam gratuita en MailReach para comprobar si tus correos van a la bandeja de entrada o a spam en Outlook y Hotmail usando más de 30 bandejas de entrada reales. Así sabrás si tienes un problema de autenticación, de reputación o ambos.
DMARC solo verifica la autenticación. Outlook también evalúa la reputación del remitente, la tasa de denuncias, la interacción y la calidad de la IP. Pasar DMARC no garantiza la llegada a la bandeja de entrada.
Para los requisitos de Microsoft, sí. Un registro DMARC publicado con p=none es suficiente. Para protegerte contra la suplantación de identidad, pasa a p=quarantine o p=reject.
Para los remitentes masivos, sí. Microsoft exige un registro DMARC publicado junto con SPF y DKIM para los dominios que envían más de 5.000 mensajes al día a bandejas de entrada de Outlook de consumidores.
Significa que Microsoft rechazó el mensaje porque el dominio remitente no cumplía con las comprobaciones de autenticación necesarias (normalmente SPF, DKIM, DMARC o alineación).
No directamente. Los requisitos para remitentes masivos se centran en las bandejas de entrada de Outlook para consumidores. El correo profesional de Microsoft 365 se filtra por separado a través de Exchange Online Protection (EOP).
Cada correo en spam equivale a un cliente potencial perdido. Empieza a mejorar tu posicionamiento en la bandeja de entrada hoy mismo con las pruebas de spam y el warmup de MailReach.
Seguir las reglas no es suficiente: descubre dónde aterrizan tus emails y qué los está frenando. Verifica tu puntuación de spam con nuestra prueba gratuita y mejora la entregabilidad con el warmup de MailReach.
Sin el warmup adecuado, tus mejores campañas no sirven de nada. Puedes empezar probando dónde aterrizan tus emails y empezar a mejorarlo hoy mismo.
Autenticación de correo en Outlook: Configuración de SPF, DKIM y DMARC
¿Cuáles son los requisitos de DMARC de Outlook? (Guía 2026)
Reseña de Apollo.io 2026: Características, precios, pros y contras
Precios de Folderly en 2026: Lo que realmente pagas (y si vale la pena)
Email Marketing vs Cold Email: Principales Diferencias para la Deliverability
Cómo leer un informe DMARC (Paso a paso para remitentes B2B)
