Brevo → Amazon SES
Correo que llega: de Brevo a Amazon SES.
- #Cloud
- #Seguridad
- SPFpass
- DKIM 2048pass
- DMARCpass
- Políticaquarantine
Informes alineados: 100 %
Ilustración de la interfaz, con datos de ejemplo.
- Rol
- Proyecto completo
- Ámbito
- Sistema propio
- Año
- 2026
Problema
Necesitaba que mi correo no acabara en spam. La auditoría señaló al proveedor de envío: IP compartida con listas negras menores y mensajes reescritos a HTML.
Contexto
Tres dominios con el envío centralizado en un servidor de correo propio, que usa un relé externo. Cambiar de relé toca DNS, credenciales y reputación a la vez.
Enfoque
Di de alta los tres dominios en Amazon SES (París) con DKIM de 2048 bits y dominio de rebote propio, lo que supuso 15 registros DNS nuevos. El usuario de envío solo tiene permiso para enviar. Probé la entrega a Gmail antes de cambiar el relé.
Resultado
Las pruebas llegaron a la bandeja de entrada con SPF, DKIM y DMARC en verde. En producción desde octubre de 2026. Tras dos semanas de informes alineados al 100 %, los tres dominios pasaron a DMARC quarantine.
Lecciones
- Primero se mide en modo observación; luego se endurece.
- Una migración no ha terminado hasta que se retiran los registros y las credenciales de lo anterior.
Auditoría primero.
El proveedor anterior usaba una IP compartida con listas negras menores y reescribía los mensajes.
SES en la UE.
Región de París, DKIM de 2048 bits y dominio de rebote propio.
DMARC por fases.
De observar a quarantine solo con los informes 100 % alineados.
Sin restos.
Registros y credenciales del proveedor anterior retirados al terminar.
Siguiente caso
Telemetría del coche en un servidor propio.