Cuando presionas "Enviar", tu mensaje recorre varios servidores en fracciones de segundo antes de llegar a la bandeja de entrada del destinatario. El correo electrónico empresarial funciona mediante una cadena de protocolos — SMTP, DNS, IMAP — y controles de seguridad que garantizan que el mensaje correcto llega a la persona correcta sin ser alterado ni bloqueado como spam.
Entender ese proceso no es solo curiosidad técnica: te ayuda a diagnosticar problemas de entregabilidad, configurar correctamente tu dominio y proteger la comunicación de tu empresa. Aquí tienes la explicación completa, paso a paso.
Los actores principales: cliente, servidor y protocolos
Antes de seguir el recorrido de un correo, conviene tener clara la terminología:
- Cliente de correo (MUA) — la app que usa el empleado: Outlook, Thunderbird, webmail, la app de Mail en iOS. Redacta y muestra mensajes, pero no los transporta.
- Servidor de correo saliente (MTA / SMTP) — recibe el mensaje del cliente y se encarga de entregarlo al servidor destino.
- Servidor de correo entrante (MDA) — recibe el mensaje en el lado del destinatario y lo deposita en el buzón correcto.
- DNS — el sistema que resuelve a qué servidor hay que entregar el correo para cada dominio, mediante registros MX.
- IMAP / POP3 — protocolos que usa el cliente del destinatario para bajar el mensaje desde su servidor.
El recorrido de un correo empresarial, paso a paso
Paso 1 — Redacción y envío desde el cliente
El empleado escribe el mensaje en su cliente de email y presiona "Enviar". El cliente establece una conexión segura (TLS) con el servidor SMTP saliente de la empresa, normalmente en el puerto 587 (submission) o 465 (SMTPS). Le transfiere el mensaje junto con las cabeceras: remitente, destinatario, fecha y asunto.
Paso 2 — El servidor SMTP consulta el DNS
El servidor SMTP de la empresa no sabe de entrada a qué máquina debe entregar el mensaje. Hace una consulta DNS al dominio del destinatario buscando sus registros MX (Mail Exchanger). Esos registros le devuelven la dirección del servidor de correo que gestiona @dominiodestinatario.com, junto con una prioridad numérica para elegir el servidor principal o los de respaldo.
Paso 3 — Transferencia SMTP entre servidores
Con la dirección del servidor destino, el MTA de origen abre una nueva conexión SMTP (habitualmente puerto 25, con STARTTLS) y transfiere el mensaje. Este tramo puede involucrar uno o más servidores intermedios (relays) si la empresa usa un servicio de envío dedicado como SendGrid o Amazon SES para sus comunicaciones masivas.
Paso 4 — Filtros de seguridad en el servidor receptor
Aquí es donde muchos correos se pierden si la configuración del dominio no es correcta. El servidor receptor aplica en este orden:
- Verificación SPF — comprueba si la IP que envió el correo está autorizada en el registro SPF del dominio remitente.
- Verificación DKIM — valida la firma criptográfica adjunta al mensaje para confirmar que no fue alterado en tránsito.
- Evaluación DMARC — combina SPF y DKIM para decidir qué hacer si alguno falla: rechazar, poner en cuarentena o entregar igual.
- Filtro antispam — analiza el contenido, el historial de la IP, listas negras (RBL) y patrones de comportamiento.
- Análisis antivirus — inspecciona adjuntos en busca de malware.
Si el correo pasa todos los filtros, el servidor lo deposita en el buzón del destinatario. Si falla alguno, puede ir a spam, ser rechazado o devuelto con un mensaje de error (bounce).
Paso 5 — Recuperación por el cliente del destinatario (IMAP / POP3)
El destinatario abre su cliente de email, que consulta el servidor mediante IMAP o POP3 para descargar los mensajes nuevos:
- IMAP — mantiene los mensajes en el servidor y los sincroniza en todos los dispositivos. Es el estándar actual.
- POP3 — descarga los mensajes a un único dispositivo y (opcionalmente) los borra del servidor. Cada vez menos usado.
Con IMAP, el empleado ve la misma bandeja de entrada en su laptop, móvil y webmail — cualquier cambio (leer, mover, borrar) se refleja en todos.
Los registros DNS que hacen funcionar el correo empresarial
El DNS no solo sirve para navegar por la web. Para el correo empresarial, hay cuatro tipos de registros críticos:
| Registro | Función | Ejemplo simplificado |
|---|---|---|
| MX | Indica a qué servidor entregar el correo para este dominio | mail.tuempresa.com priority 10 |
| SPF (TXT) | Lista las IPs autorizadas a enviar correo en nombre del dominio | v=spf1 include:proveedor.com ~all |
| DKIM (TXT) | Publica la clave pública para verificar firmas digitales del correo | v=DKIM1; k=rsa; p=MIGf... |
| DMARC (TXT) | Define la política cuando SPF o DKIM fallan | v=DMARC1; p=quarantine; rua=mailto:[email protected] |
Un buen proveedor de correo profesional para empresas configura estos registros automáticamente o te proporciona los valores exactos para pegarlos en tu panel DNS.
Seguridad en el correo empresarial: capas de protección
Cifrado en tránsito (TLS)
TLS (Transport Layer Security) cifra la conexión entre servidores mientras el mensaje viaja por internet, evitando que terceros lo intercepten o alteren. La mayoría de los servidores modernos lo exigen; si el servidor destino no lo soporta, el mensaje puede rechazarse o enviarse sin cifrado (en función de la política configurada).
Cifrado de extremo a extremo (opcional)
Con S/MIME o PGP, el cuerpo del mensaje se cifra con la clave pública del destinatario y solo él puede descifrarlo. Es el nivel más alto de privacidad, pero requiere que ambos extremos tengan configurados los certificados.
Autenticación multifactor para el acceso al buzón
Incluso si un atacante obtiene la contraseña de un empleado, el MFA (una app de autenticación o SMS) bloquea el acceso no autorizado. Es una de las medidas más efectivas para proteger los buzones corporativos.
Flujo completo: diagrama resumido
Para fijar el proceso, aquí tienes el recorrido en cinco etapas:
- Redacción → Cliente de email del remitente
- Envío → Servidor SMTP de la empresa (autenticado con usuario y contraseña)
- Consulta DNS → Registro MX del dominio destino
- Entrega y filtrado → Servidor receptor aplica SPF/DKIM/DMARC/antispam
- Lectura → Cliente del destinatario sincroniza vía IMAP
Si cualquiera de esas cinco etapas falla — credenciales incorrectas, registros DNS mal configurados, IP en lista negra, filtro antispam agresivo — el mensaje no llega. Conocer el proceso te da el mapa para depurar el problema.
Puedes encontrar más guías sobre configuración y solución de problemas en nuestra sección de correo empresarial.
Conclusiones clave
- El correo recorre cinco etapas: redacción → servidor SMTP → consulta DNS/MX → filtrado en servidor receptor → descarga IMAP por el destinatario.
- SMTP transfiere los mensajes entre servidores; IMAP/POP3 los entrega al cliente del destinatario.
- Los registros DNS (MX, SPF, DKIM, DMARC) son imprescindibles para la entregabilidad y la seguridad.
- TLS cifra el correo en tránsito; S/MIME o PGP añaden cifrado de extremo a extremo si se necesita.
- Un problema en cualquier etapa — configuración DNS, IP en lista negra, autenticación fallida — puede bloquear la entrega.
- El MFA para el acceso al buzón es la medida de seguridad con mejor relación coste/beneficio para empresas.
Ahora que entiendes cómo viaja tu correo, el siguiente paso es asegurarte de que tu dominio tiene todos los registros correctamente configurados. En elenlace.com te ayudamos a configurar SPF, DKIM, DMARC y los buzones de tu empresa desde cero.
Preguntas frecuentes
¿Por qué mis correos llegan a la carpeta de spam del destinatario?
Las causas más comunes son: registros SPF o DKIM ausentes o incorrectos, IP del servidor en una lista negra (RBL), contenido con palabras asociadas a spam o un historial de envíos con alta tasa de rebotes. Verifica tus registros DNS con herramientas como MXToolbox y consulta con tu proveedor de hosting si la IP tiene mala reputación.
¿Qué diferencia hay entre SMTP saliente y SMTP entrante?
SMTP es siempre un protocolo de envío y transferencia entre servidores. Para que el destinatario acceda a sus mensajes ya entregados en el servidor, se usan IMAP (sincronización multi-dispositivo en tiempo real) o POP3 (descarga a un dispositivo). El término "SMTP entrante" a veces se usa coloquialmente para referirse al proceso de recepción en el servidor, pero técnicamente el servidor receptor también usa SMTP para aceptar el mensaje.
¿Puede perderse un correo sin que ninguno de los dos lo sepa?
Sí, aunque es infrecuente con servidores bien configurados. Si el servidor receptor rechaza el mensaje de forma permanente (código 5xx), el remitente recibe un "bounce" de notificación. Si lo rechaza temporalmente (4xx), el servidor emisor reintenta durante horas o días. Sin embargo, si el mensaje pasa los filtros pero cae en spam y nunca se revisa, se puede perder en la práctica sin que el remitente reciba aviso.
¿El tamaño de los adjuntos afecta la entrega?
Sí. La mayoría de servidores impone un límite de entre 10 MB y 50 MB por mensaje. Los archivos más grandes se deben compartir por enlace (Drive, Dropbox, etc.). Además, ciertos tipos de archivo — como ejecutables .exe o .bat — se bloquean por defecto en los filtros antivirus del servidor receptor independientemente de su tamaño.
Recursos útiles
Otros proveedores y guías que vale la pena comparar:
