Qué significa
Gmail devuelve el código 5.7.26 en dos situaciones, con dos textos distintos:
550-5.7.26 This mail has been blocked because the sender is unauthenticated. Gmail requires all senders to authenticate with either SPF or DKIM.El correo no ha pasado ni SPF ni DKIM. Desde febrero de 2024 Gmail exige al menos uno de los dos a todos los remitentes.
550-5.7.26 Unauthenticated email from tudominio.es is not accepted due to domain's DMARC policy.El correo no ha pasado DMARC y tu dominio tiene p=quarantine o p=reject: Gmail está aplicando tu propia política. Tu DMARC funciona, pero hay correo legítimo que sale de un sitio sin autorizar.
Si el código empieza por 421 o 451 (4.7.x), Gmail solo está retrasando el correo y volverá a intentarlo; si empieza por 550 (5.7.x), lo ha rechazado y no llegará. Desde noviembre de 2025 Gmail aplica sus requisitos con rechazos temporales y permanentes, así que un retraso de hoy suele ser el rechazo de mañana.
Causas habituales
- No tienes SPF, o no incluye el servicio con el que envías.
- Tu SPF da error (dos registros, más de 10 consultas DNS, una errata).
- El servicio de envío (newsletter, CRM, facturación, la web) no firma con DKIM usando tu dominio.
- La clave DKIM no está publicada, está cortada o pertenece a un selector que ya no existe.
- El correo pasa SPF o DKIM, pero con el dominio del servicio y no con el tuyo (falta de alineación), así que DMARC falla.
Cómo solucionarlo
- Comprueba tu dominio con el formulario de arriba: te decimos qué falla.
- Busca en el rebote qué servidor envió el correo rechazado.
- Autoriza ese servicio en tu SPF y activa en él DKIM con tu dominio.
- Si tienes
p=rejecty estás perdiendo correo importante, baja temporalmente ap=quarantinemientras lo corriges.
Fuentes oficiales
- Google: errores y códigos SMTP de Gmail
- Google: directrices para remitentes de correo
- Google: preguntas frecuentes de las directrices para remitentes