Postmaster Tools de Google: monitorizar reputación de dominio e IP en Gmail

Aprende a usar Postmaster Tools de Google para auditar tu reputación de dominio y de IP en Gmail: alta, métricas clave, umbrales y diagnóstico.

Postmaster Tools de Google es la consola que Gmail expone a remitentes para que puedan ver cómo se trata su dominio dentro del sistema. Es una de las pocas señales internas reales que un proveedor grande comparte: te dice qué reputación tiene tu dominio, qué reputación tiene tu IP, qué porcentaje de tu correo se autentica, qué porcentaje cifra en tránsito y qué porcentaje genera quejas. Si no la usas, estás operando a ciegas frente a Gmail.

Para qué sirve y para qué no

Postmaster Tools es una herramienta de monitorización, no de acción. No bloquea ni desbloquea, no permite “pedir” mejor entregabilidad ni resolver tickets. Lo que hace es exponer:

• Reputación de dominio.
• Reputación de IP.
• Tasa de spam (quejas de usuarios).
• Tasa de feedback loop equivalente.
• Resultado de autenticación SPF, DKIM, DMARC.
• Cifrado TLS en tránsito.
• Errores de entrega.

Con esos datos, las decisiones de qué cambiar son tuyas: limpiar listas, ajustar contenido, aislar flujos, mejorar autenticación.

Requisitos para usarlo

Postmaster Tools requiere:

• Una cuenta Google.
• Volumen suficiente para que Google muestre datos. El umbral aproximado es de cientos de mensajes/día sostenidos hacia Gmail. Si envías 50/día, los gráficos quedarán vacíos.
• Acceso al DNS del dominio que quieres registrar (para verificar la propiedad).

No requiere usar Google Workspace ni ser cliente de Google de ninguna forma.

Alta paso a paso

1. Accede a la consola

Entra en postmaster.google.com con tu cuenta Google.

2. Añade tu dominio

Pulsa el botón “Add”, introduce tudominio.com (sin https://) y confirma.

3. Verifica la propiedad

Google te da un TXT específico para publicar en tu DNS:

google-site-verification=ABCDEFG123456...

Publícalo como TXT en tudominio.com. Espera unos minutos para propagación.

4. Confirma la verificación

Vuelve a la consola y pulsa “Verify”. Google consulta tu DNS y, si encuentra el TXT, marca el dominio como verificado.

5. Espera datos

Tras la verificación, Google empieza a recolectar métricas. Las primeras gráficas pueden tardar 24-48 horas en aparecer y, si tu volumen no es suficiente, algunas quedarán vacías indefinidamente. Eso no es un fallo: es un umbral de privacidad para no exponer datos en remitentes muy pequeños.

Las métricas clave

Reputación de dominio

Google la clasifica en cuatro niveles: Bad, Low, Medium, High. Es la métrica más importante: refleja la confianza global de Gmail en tudominio.com.

• High: tus envíos pasan a inbox por defecto, con mínima fricción.
• Medium: pasan, pero con margen variable. Pequeños incidentes te bajan rápido.
• Low: filtrados a spam con frecuencia. Necesitas trabajar en señales positivas.
• Bad: Gmail trata tu dominio con desconfianza fuerte. Recuperación lenta, semanas o meses.

Una caída del nivel suele venir de aumento de quejas, autenticación rota o señales repentinas de envío masivo no esperadas.

Reputación de IP

Igual escala (Bad/Low/Medium/High). Si usas IPs compartidas (Mailchimp, Brevo, SES sin dedicada), la reputación que ves es la del pool completo y puede estar afectada por terceros. Si usas IP dedicada, es exclusivamente tuya.

Dato práctico: la reputación de dominio pesa más que la de IP en la mayoría de decisiones de Gmail. Una IP Medium con dominio High suele ir bien; al revés es más arriesgado.

Tasa de spam (User reported spam)

Porcentaje de mensajes marcados como spam por destinatarios sobre el total entregado. Gmail lo reporta como rangos.

Umbrales de referencia que Gmail comunica:

• < 0,1 %: zona segura.
• 0,1 - 0,3 %: zona de aviso.

• 0,3 %: zona crítica. Riesgo de filtrado masivo a spam.

Si tu gráfica supera 0,3 % sostenido, el siguiente envío se filtrará agresivamente. Hay que parar, limpiar y replantear.

Autenticación

Google muestra el porcentaje de tu correo que pasa SPF, DKIM y DMARC. Lo ideal:

• DKIM > 99 %.
• SPF > 99 %.
• DMARC > 99 %.

Si DKIM cae a 90 %, hay un flujo legítimo que no está firmando: scripts internos, sistemas legacy, terceros mal configurados. Investiga con los reportes RUA de DMARC y con esta auditoría.

Cifrado TLS

Porcentaje de envíos cifrados en tránsito. Gmail empuja a TLS y, si tu MTA o proveedor no lo soporta correctamente, este porcentaje cae. Combina con MTA-STS y TLS-RPT para llegar a 100 %.

Errores de entrega

Gmail muestra rangos de fallos: “550 4.7.0”, “421 4.7.0”, etc. Cada código indica un patrón:

• 550 5.7.1: contenido o reputación, mensajes rechazados.
• 421 4.7.0: throttling temporal por exceso de volumen.
• 550 5.7.26: SPF/DKIM/DMARC falla y la política exige.

Cruza con tus logs y con los reportes DMARC.

Feedback Loop equivalente

Aunque Gmail no expone un Feedback Loop tradicional como Yahoo o AOL, la “user reported spam” cumple esa función agregada. Puedes ver tendencia día a día y correlacionar con campañas concretas.

Cómo usar la consola operativamente

Revisión semanal

Una pasada de 10 minutos cada semana basta para detectar derivas. Mira:

• Cambios en reputación de dominio o IP.
• Picos de tasa de spam.
• Caídas en autenticación.
• Patrones de errores de entrega.

Tras lanzar una campaña

Espera 24-48 horas y mira si la tasa de spam ha subido. Si pasa de 0,1 % a 0,4 %, el siguiente envío hay que recortarlo o segmentarlo.

Tras tocar autenticación

Cualquier cambio en SPF/DKIM/DMARC debería verse reflejado en 24-48 horas. Si activaste DKIM y la línea de “DKIM authenticated” no sube, hay un flujo no firmando.

Tras un incidente

Si la reputación cae a Low o Bad, no hay un botón de “subir”. Hay que:

1. Identificar la causa (queja masiva, contenido tóxico, lista mala).
2. Parar envíos sospechosos.
3. Mantener envíos de calidad a destinatarios que abren con frecuencia.
4. Esperar semanas hasta recuperar.

Es un proceso lento. Acelerarlo con más volumen suele empeorarlo.

Múltiples dominios

Si tienes subdominios (tx., news., transactional.), añade cada uno por separado. Las reputaciones son independientes y la consola solo muestra datos del dominio exacto verificado. Útil para diagnosticar:

• “Mi marketing tiene reputación Low pero el transaccional High”.
• “El subdominio nuevo aún no tiene datos, esperar a que coja volumen”.

Errores frecuentes

Esperar datos en remitentes pequeños

Si envías 100/día, Google no mostrará gráficas. No es un bug; es el umbral de privacidad. Sin datos no puedes operar Postmaster Tools, pero los principios siguen aplicando.

Confiar solo en reputación, ignorar autenticación

Una reputación High con DKIM al 80 % es una bomba: cualquier endurecimiento futuro de DMARC te recortará. Llega a 99 %+ en autenticación antes de relajarte.

Confundir reputación de IP con reputación de dominio

En IPs compartidas, la reputación de IP la lleva el pool. Si está Low por culpa de otros, no es directamente tu problema, pero te afecta. Si tu dominio tiene High, la entrega será razonable; si baja a Low también, plantéate cambio de IP o dedicada.

Mirar la consola sin contexto histórico

Una caída puntual no es siempre un problema. Cambios bruscos en un solo día pueden ser ruido.

No correlacionar con DMARC

Las dos consolas (Postmaster Tools y reportes DMARC) son complementarias. Postmaster te da reputación y queja agregadas; DMARC te da el detalle por receptor de qué autenticación pasa o falla. Úsalas juntas.

Combinar con otras herramientas

Postmaster Tools cubre Gmail. Para Microsoft (Outlook, Hotmail, Live), Microsoft expone “SNDS” (Smart Network Data Services) y “JMRP” (Junk Mail Reporting Program). Para Yahoo, su Sender Hub. Cada gran proveedor tiene su propia consola y conviene tenerlas todas si tu volumen lo justifica.

A nivel general, complementa con:

• Reportes RUA de DMARC para ver autenticación cruzada.
• SpamAssassin para detectar problemas de contenido.
• Monitorización de blacklists para IP y dominio.
• Inspección de cabeceras de envíos reales.

Recursos relacionados

Si quieres profundizar, prueba estas herramientas gratuitas: Domain Health, mail tester, validador SPF y validador DMARC.

¿Necesitas que alguien lleve tu canal de email entero? Abalola Mail es la agencia de email marketing y retención para ecommerce de Abalola para ecommerce: estrategia, producción y operación del stack sobre Klaviyo, Mailchimp o Brevo.