LFW

Blog · Correo

Entregabilidad del correo

Restablecimientos de contraseña, carpetas de spam, confianza del dominio y por qué los correos importantes de un sitio web nunca deberían parecer sospechosos a los proveedores de buzones.

Un restablecimiento de contraseña que no llega es un problema de confianza

Cuando los correos de restablecimiento de contraseña nunca llegan, los usuarios no diagnostican registros DNS. Deciden que el sitio está roto. Si el mensaje aterriza en spam, el resultado no es mucho mejor.

Los correos transaccionales deben tratarse como infraestructura, no como decoración. Necesitan un remitente fiable, una autenticación clara y vigilancia cuando algo cambia.

No enseñe a los buzones a desconfiar de usted

Un sitio puede hacer que el correo legítimo parezca sospechoso enviando desde el dominio equivocado, saltándose la autenticación, mezclando tráfico de marketing y transaccional, o usando contenido vago en los mensajes.

El objetivo no es marcar todo como seguro y esperar. El objetivo es enviar correo de una forma que sea realmente digna de confianza.

La solución suele ser operativa

SPF, DKIM y DMARC importan, pero la entregabilidad también es una cuestión de proceso: quién es responsable del dominio de envío, qué servicio envía cada tipo de correo y cómo se descubren los fallos.

Un sitio web fiable debe tener un camino claro para los formularios de contacto, los restablecimientos de contraseña, los recibos y las notificaciones internas.

Compruebe su propio dominio, ahora mismo

Leer sobre SPF y DMARC es una cosa. Ver su propio dominio calificado es otra. Esta es la misma comprobación que ejecutamos al inicio de cada auditoría: escriba el dominio de su organización y se ejecuta en vivo, aquí mismo en la página.

Demostración en vivo

Can a stranger send email in your organization's name?

A "please renew your membership" note to your members. A payment request to your finance team, signed with your director's name. If your domain isn't locked down, a stranger can send both. And to the person receiving them, they look completely real. See where yours stands. Free, about three seconds, nothing stored.

Cómo está construido: la comprobación se ejecuta en nuestro propio servidor: unas cuantas consultas DNS a los registros publicados de su dominio, calificadas como las leen realmente los proveedores de buzones. No se guarda nada, y no interviene ningún servicio de terceros. Esta página es la demostración del producto: también construimos herramientas como esta en los sitios de nuestros clientes.

Siga leyendo

6 de septiembre de 2026 8 minutos

Los cuatro archivos que nadie enlaza

Todo sitio web tiene cuatro archivos de texto plano que ningún visitante ve: robots.txt, sitemap.xml, security.txt y llms.txt. Los buscadores, los escáneres de seguridad y los agentes de IA los leen en cada visita. Qué es cada uno, quién lo lee de verdad, qué poner en él y la única regla que los mantiene a todos seguros. Esta semana repasamos la lista en nuestro propio sitio y encontramos huecos, así que la auditoría gratuita ahora los comprueba.

6 de septiembre de 2026 6 minutos

Nuestra imagen principal desaparecía en iPhone. Un bloqueador de anuncios la escondía.

Durante semanas, la imagen principal de tres de nuestras propias páginas desaparecía un segundo y medio en iPhone, solo en la primera carga. Nada lo reproducía en el laboratorio. Un rastreo de campo de cincuenta líneas lo encontró en tres cargas de página: un bloqueador de anuncios escondía cualquier elemento cuya clase empezara por ad-.

Todos los artículos →

Prefer to write?

Tell us what needs to work better.

Slow, fragile, hard to edit, missing a workflow. Say it plainly, and you'll get a straight answer, not a ticket number.

You'll get a straight answer, usually the same day.