Las cabeceras de correo contienen información valiosa sobre el recorrido que ha hecho un mensaje. Si sabes leerlas, puedes localizar problemas, identificar spam y entender por qué no llegan los correos. Aquí te explicamos cómo leer e interpretar las cabeceras.

¿Qué son las cabeceras de correo?

Las cabeceras de correo son metadatos que se añaden a cada mensaje de correo electrónico. Contienen información sobre:

  • Remitente y destinatario
  • Ruta que ha seguido el mensaje
  • Marcas de tiempo de cada servidor
  • Resultados de autenticación (SPF, DKIM, DMARC)
  • Puntuaciones de spam y filtrado

¿Por qué mirar las cabeceras?

  • Resolución de problemas: ¿por qué no llega mi correo?
  • Análisis de spam: ¿es legítimo este mensaje?
  • Localizar retrasos: ¿dónde está el retraso?
  • Detectar suplantaciones (spoofing): ¿el mensaje viene realmente de quien dice?

Ver las cabeceras

Gmail

  1. Abre el mensaje
  2. Haz clic en los tres puntos de la parte superior derecha
  3. Elige "Mostrar original
  4. Ahora verás las cabeceras completas

Outlook (Web)

  1. Abre el mensaje
  2. Haz clic en los tres puntos
  3. Elige "Ver detalles del mensaje o "View message details

Outlook (Escritorio)

  1. Abre el mensaje en una ventana aparte
  2. Ve a Archivo > Propiedades
  3. Consulta la sección "Encabezados de Internet"

Apple Mail

  1. Abre el mensaje
  2. Ve a Visualización > Mensaje > Todas las cabeceras
  3. O pulsa Cmd+Mayús+H

Thunderbird

  1. Abre el mensaje
  2. Ve a Ver > Cabeceras > Todas
  3. O pulsa Ctrl+U para ver el código fuente

Campos de cabecera importantes

From, To, Subject

From: jan@voorbeeld.nl
To: marie@bedrijf.nl
Subject: Vergadering morgen

Atención: el campo "From" puede estar falsificado. Consulta las cabeceras de autenticación para verificarlo.

Cabeceras Received

Las cabeceras "Received" muestran la ruta del mensaje. Se leen de abajo arriba (la más antigua abajo, la más reciente arriba).

Received: from mail.bedrijf.nl (192.168.1.1)
    by mx.ontvanger.nl (10.0.0.1)
    with ESMTPS id abc123
    for <marie@bedrijf.nl>;
    Mon, 13 Jan 2025 10:30:00 +0100

Interpretación:

  • from mail.bedrijf.nl es el servidor que envía
  • by mx.ontvanger.nl es el servidor que recibe
  • with ESMTPS indica una conexión segura (TLS)
  • La marca de tiempo muestra cuándo tuvo lugar este salto

Authentication-Results

Esta es una de las cabeceras más importantes para resolver problemas:

Authentication-Results: mx.google.com;
    spf=pass (google.com: domain of jan@voorbeeld.nl designates 192.168.1.1 as permitted sender);
    dkim=pass header.d=voorbeeld.nl;
    dmarc=pass (p=QUARANTINE) header.from=voorbeeld.nl

Interpretación:

  • spf=pass indica que se ha superado la comprobación SPF ✓
  • dkim=pass indica que la firma DKIM es válida ✓
  • dmarc=pass indica que se ha cumplido la política DMARC ✓

Valores posibles:

Estado Significado
pass Comprobación superada
fail Comprobación no superada: posible suplantación
softfail Fallo parcial: sospechoso
neutral No se ha encontrado ninguna política
none No hay ningún registro

Cabeceras X-Spam

Los filtros de spam suelen añadir sus propias cabeceras:

X-Spam-Status: No, score=-1.2
X-Spam-Score: -1.2
X-Spam-Flag: NO

Interpretación:

  • Puntuación negativa = menos probabilidad de spam
  • Puntuación por encima del umbral (a menudo 5,0) = spam

Message-ID

Message-ID: <abc123@mail.voorbeeld.nl>

Un identificador único de este mensaje concreto. Resulta útil para el seguimiento y como referencia.

Date

Date: Mon, 13 Jan 2025 10:25:00 +0100

Cuándo se envió el mensaje según el cliente que lo envió.

Localizar problemas con las cabeceras

El correo no llega

  1. Consulta Authentication-Results

    • ¿Ha fallado SPF? Comprueba tu registro SPF. ¿Ha fallado DKIM? Comprueba tu configuración de DKIM

  2. Consulta las cabeceras X-Spam

    • ¿Puntuación de spam alta? Tu correo se está filtrando

  3. Comprueba la ruta

    • ¿Hay servidores inesperados en la cadena?

El correo llega con retraso

  1. Analiza las cabeceras Received
  2. Calcula el tiempo entre cada salto
  3. Identifica dónde está el retraso

Ejemplo de análisis:

Received: ... Mon, 13 Jan 2025 10:35:00 +0100  ← Recepción
Received: ... Mon, 13 Jan 2025 10:30:00 +0100  ← 5 min antes
Received: ... Mon, 13 Jan 2025 10:25:00 +0100  ← Enviado

Tiempo total: 10 minutos, con retraso en el primer salto.

Detectar phishing y suplantaciones

  1. Compara "From" con "Return-Path

    From: support@bank.nl
Return-Path: <hacker@kwaadaardig.ru>

    ⚠️ Esto es sospechoso.

  2. Comprueba Authentication-Results

    • SPF fail + DKIM fail = probablemente una suplantación

  3. Consulta las cabeceras Received

    • ¿El mensaje viene de un servidor inesperado?

Herramientas para analizar cabeceras

MXToolbox Header Analyzer

  1. Ve a mxtoolbox.com/EmailHeaders.aspx
  2. Pega las cabeceras completas
  3. Obtendrás un análisis estructurado

Google Admin Toolbox

  1. Ve a toolbox.googleapps.com/apps/messageheader
  2. Pega las cabeceras
  3. Verás una cronología de la ruta del mensaje

Mail Header Analyzer (whatismyipaddress.com)

  1. Ve a whatismyipaddress.com/email-header
  2. Analiza las cabeceras de forma visual

Problemas frecuentes con las cabeceras

"SPF: softfail"

Problema: el servidor que envía no figura en tu registro SPF.

Solución: añade el servidor a tu registro SPF o usa un servidor autorizado.

"DKIM: fail"

Problema: la firma DKIM no es válida.

Causas:

  • El mensaje se ha modificado por el camino
  • DKIM está mal configurado
  • Falta el registro DNS

Sin Authentication-Results

Problema: el servidor que recibe no hace comprobaciones de autenticación.

Es normal en: algunos servidores de correo antiguos o pequeños.

¿Necesitas ayuda?

Estamos a tu disposición. ¿Te has encontrado con algún problema o tienes preguntas? Nuestro equipo de soporte te ayuda personalmente. Envíanos un mensaje a través del sistema de tickets: solemos responder en unas horas y buscamos la solución contigo.