Qué significa
421-4.7.32 Your email has been rate limited because the From: header (RFC5322) in this message isn't aligned with either the authenticated SPF or DKIM organizational domain.El correo pasa SPF o DKIM, pero con otro dominio: normalmente el del servicio de envío, no el tuyo. Para DMARC no basta con que algo pase: el dominio que pasa tiene que ser el mismo (o un subdominio) que el del remitente visible (From:). Gmail exige esta alineación a quien envía más de 5.000 correos al día a cuentas de Gmail. Con el código 5.7.32 el correo se bloquea en vez de retrasarse.
Cómo verlo en el rebote
En las cabeceras del correo, busca Authentication-Results. Si pone dkim=pass header.d=servicio.com y tu remitente es info@tudominio.es, DKIM pasa con el dominio del servicio, no alineado. Igual con spf=pass smtp.mailfrom=…@servicio.com.
Cómo solucionarlo
- En el servicio de envío, activa DKIM con tu dominio (suele llamarse «dominio de envío», «autenticar dominio» o «DKIM personalizado»).
- Si lo permite, configura también el Return-Path o dominio de rebote con un subdominio tuyo: así SPF queda alineado.
- Publica DMARC con una dirección de informes: te dirán qué servicios envían sin alinear.
Más en la guía de cómo autenticar un servicio de envío.