Evitar rebotes de correo entre Outlook y Gmail al usar IPv6

Cuando un correo es enviado hacia una cuenta Gmail, Google realiza una validación de seguridad revisando el registro SPF del dominio. En este punto es donde se produce el rechazo, mostrando un mensaje similar al siguiente:

The MAIL FROM domain [dominio.cl] has an SPF record with a hard fail policy (-all) 
but it fails to pass SPF checks with the ip: [2a01:111:f403:xxxx::2].

Este mensaje indica un problema de validación SPF, pero es importante destacar que la dirección IPv6 mencionada pertenece a Microsoft Outlook y no al proveedor de hosting. El motivo del rechazo está relacionado con la forma en que Gmail evalúa las direcciones IPv6 permitidas dentro de los registros SPF.

Para evitar este problema, la solución consiste en modificar el registro SPF del dominio, permitiendo que Gmail realice la validación de forma correcta.

Cómo lo hacemos?

Dentro del cpanel debes ingresar al Zone Editor de tu dominio.cl

Buscar el registro TXT que contiene el SPF (Encontras algo como esto)

Modifica dicho registro y déjalo como te mostramos a continuación

v=spf1 include:spf.protection.outlook.com -all

Con esta configuración, Gmail puede comparar los rangos IPv6 directamente contra el registro SPF del dominio, evitando rechazos y permitiendo que los correos enviados desde Microsoft 365 lleguen correctamente a las cuentas Gmail.

Por qué ocurre esto?

IPv6 es una tecnología moderna que permite mejorar la conectividad a Internet y asegurar la continuidad de los servicios de hosting a futuro. Entre sus principales ventajas se encuentran una mayor disponibilidad de direcciones IP, una mejor compatibilidad con nuevas redes y una infraestructura preparada para el crecimiento sostenido de Internet. Por este motivo, IPv6 se encuentra habilitado en nuestros servidores de hosting.

En algunos casos específicos, esta habilitación puede generar una situación particular para clientes que utilizan Microsoft 365 (Outlook) como proveedor de correo electrónico y que envían mensajes hacia cuentas Gmail. Es importante aclarar desde el inicio que esto no corresponde a un error del servicio ni a una falla en la actualización realizada, sino a un comportamiento esperado derivado de la interacción entre distintas plataformas de correo.

El flujo que se produce es el siguiente: el dominio del cliente se encuentra alojado en un servidor con cPanel, el cual tiene IPv6 habilitado. Al detectar esta disponibilidad, Microsoft Outlook comienza a enviar correos electrónicos utilizando direcciones IPv6. Dado que el dominio utiliza registros MX de Outlook, los mensajes salen desde infraestructura de Microsoft y no desde el servidor de hosting.

Si necesitas más ayuda, no dudes en crear un ticket haciendo clic aquí