Rechazos de Gmail "550-5.7.26 unauthenticated email"

El rebote de Gmail es explícito sobre el requisito:

550-5.7.26 This mail has been blocked because the sender is
550-5.7.26 unauthenticated. Gmail requires all senders to
550-5.7.26 authenticate with either SPF or DKIM.

Desde febrero de 2024, Gmail rechaza el correo que no se autentica ni con SPF ni con DKIM. Los remitentes de más de unos 5000 mensajes al día enfrentan las reglas más estrictas para remitentes masivos: tanto SPF como DKIM, un registro DMARC, alineación con el dominio De: (From:), cancelación de suscripción con un clic en el correo de marketing y una tasa de spam inferior al 0,3 % en Postmaster Tools.

Por qué ocurre

Culpables típicos: un servidor web o una aplicación que envía directamente sin firma DKIM y con un SPF que no lo incluye; un reenviador que rompe el SPF (reescritura del sobre) sin DKIM de respaldo; o cambios de DNS que eliminaron un registro de selector. Quienes envían por IPv6 son los más afectados: Gmail exige autenticación en las conexiones IPv6.

Diagnostícalo

La verificación de cumplimiento de Google/Yahoo de abajo evalúa todos estos requisitos para tu dominio de una sola vez y enlaza cada elemento que falla con el registro específico que debes corregir. Después usa la herramienta DKIM si no estás seguro de qué selectores existen.

Corrígelo

1. Asegúrate de que la ruta de envío real firme con DKIM para tu dominio (el correo de las aplicaciones debe pasar por un servicio que firme).

2. Cubre a todos los remitentes en un solo registro SPF que termine en ~all.

3. Publica DMARC (empieza con p=none): es obligatorio para remitentes masivos y hace visible la alineación mediante informes.

4. Para correo masivo: agrega encabezados List-Unsubscribe y vigila tu tasa de spam en Google Postmaster Tools.