Qué significa
550-5.7.27 This message was blocked because it didn't pass SPF authentication.El servidor que envió el correo no está autorizado en el SPF del dominio del remitente técnico (el del Return-Path, que no siempre es el que ve el destinatario). Gmail exige que pase SPF a quien envía más de 5.000 correos al día a cuentas de Gmail, y lo tiene en cuenta en todos los demás.
Si el código empieza por 421 o 451 (4.7.x), Gmail solo está retrasando el correo y volverá a intentarlo; si empieza por 550 (5.7.x), lo ha rechazado y no llegará. Desde noviembre de 2025 Gmail aplica sus requisitos con rechazos temporales y permanentes, así que un retraso de hoy suele ser el rechazo de mañana.
Causas habituales
- Envías desde un servicio que no está en tu SPF (un CRM nuevo, la tienda online).
- Tu SPF da permerror: dos registros, más de 10 consultas DNS o una errata. Entonces SPF falla para todo tu correo.
- Has cambiado de proveedor de correo y el SPF sigue apuntando al antiguo.
- El correo se reenvía desde otra cuenta: el reenvío rompe SPF.
Cómo solucionarlo
- Comprueba tu dominio arriba: vemos si el SPF existe, si da error y qué incluye.
- Busca en el rebote la IP o el servidor que envió el correo.
- Añade ese servicio a tu SPF con el
include:que indique su documentación, en el mismo registro (nunca un segundo registro SPF). - Firma también con DKIM: si SPF falla por un reenvío, DKIM sigue valiendo para DMARC.