Dale a tu agente su propio correo sin caer en spam

Tarde o temprano, un agente de IA necesita correo. Tiene que recibir la factura de un proveedor, contestarle a un cliente o mandar una cotización. La salida rápida es darle acceso a tu Gmail. Yo dejé de recomendarla.

El 4 de octubre tomé una decisión para los clientes de Ghosty, la plataforma donde construyo agentes para negocios: a cada agente le sugerimos un correo propio en el dominio del negocio, en vez de conectar el Gmail de su dueño. Aquí explico por qué, cómo se configura para que no caiga en spam y qué cuidar cuando el agente envía. Los pasos de DNS sirven con cualquier servicio de correo; uso MailMask como ejemplo porque es el que construyo.

Tu Gmail tiene demasiado para un agente

Cuando conectas tu Gmail a un agente, el agente puede leer todo: el estado de cuenta del banco, los correos de tu familia y las conversaciones con tu contador. También puede enviar como tú, a cualquiera.

Un agente necesita mucho menos. Necesita una dirección como pedidos@tunegocio.com donde le lleguen los pedidos, y permiso de contestar desde ahí. Si algo sale mal, el daño se queda en esa dirección.

Tres ventajas concretas de darle su propia dirección:

• Alcance acotado. El agente ve lo que llega a su dirección, no tu vida entera.
• Rastro separado. Todo lo que el agente mandó queda en una bandeja que no es la tuya. Revisarlo toma minutos.
• Lo apagas sin tocar tu correo. Desactivar la dirección del agente no afecta tu Gmail.

Una dirección propia vive en tu dominio

En MailMask a cada dirección le llamo máscara. Una máscara como ventas@tunegocio.com recibe el correo y lo deja en la Bandeja del dominio, una bandeja compartida donde personas y agentes leen y contestan como esa dirección. Si quieres, la máscara también reenvía a tu Gmail para que tú veas copia.

El agente trabaja sobre la Bandeja por MCP, con herramientas para listar lo no leído, leer una conversación, contestar, marcar como urgente o cerrada y dejar notas internas que el cliente no ve. Para un agente que corre en tu propio servidor también hay webhooks (te avisan cuando llega un correo), buzones IMAP y envío por SMTP.

Siete registros de DNS deciden si tu correo llega o cae en spam

Antes de que el agente mande su primer correo, el dominio necesita registros DNS. Ésta es la lista que pide MailMask y lo que hace cada uno, en llano:

1. MX: le dice al mundo a qué servidor entregar el correo de tu dominio. Sin MX, el correo no llega.
2. TXT de verificación: demuestra que el dominio es tuyo.
3. Tres CNAME de DKIM: la firma digital de cada correo que sale. El receptor la revisa para saber que el correo no se alteró en el camino y que sí salió de tu dominio. Es el registro que más pesa para no caer en spam.
4. SPF (un TXT en la raíz del dominio): la lista de servidores autorizados a enviar en nombre de tu dominio. Algunos receptores lo revisan además de DKIM.
5. DMARC (opcional, un TXT en _dmarc): la política que dice qué hacer con un correo que dice ser de tu dominio y no pasa las revisiones. Gmail y Yahoo tratan mejor a los dominios que lo tienen.

Los valores exactos te los da el panel de tu servicio de correo. Yo no los copio de un tutorial, porque los CNAME de DKIM llevan un token distinto por dominio.

Tres errores que veo seguido:

• Dos registros SPF en el mismo nombre invalidan los dos. Si ya tienes un SPF de otro servicio, no agregues otro: fusiónalos en uno solo. MailMask detecta el SPF existente y te sugiere el valor fusionado.
• Empezar DMARC en modo estricto. Yo arranco con p=none, que sólo observa y no bloquea nada. Cuando los reportes muestran que todo pasa, lo subo a p=quarantine.
• Esperar que todo propague al instante. Los cambios de DNS tardan de minutos a horas. Si la verificación sale en falso, revisa qué registro falta antes de volver a pegarlos todos.

Para DMARC, el valor que sugiero se ve así; los reportes llegan a la dirección del rua, así que crea esa dirección antes:

_dmarc.tunegocio.com  TXT  "v=DMARC1; p=none; rua=mailto:dmarc@tunegocio.com"

Que el dominio esté verificado no significa que reciba

Este error me pasó a mí en septiembre. Un dominio se borró de MailMask y el borrado limpió su configuración de recepción. El dominio regresó desde un respaldo y volvió a salir como verificado, pero la regla que recibe el correo no regresó. Todo lo que le mandaban rebotaba con 550 mailbox unavailable y MailMask no se enteraba, porque «verificado» sólo revisaba que el dominio fuera de su dueño.

Hoy MailMask revisa al arrancar y al verificar que cada dominio tenga todo lo que necesita para recibir, no sólo la verificación. La lección general: después de configurar un dominio, manda un correo de prueba desde fuera y confirma que llegó. Un panel en verde no prueba que el correo entra.

El agente envía con tope y con confirmación

Un agente que envía correo puede equivocarse en volumen. Por eso pongo tres frenos:

• Confirmación antes de cada envío. Las herramientas de MailMask para contestar y enviar llevan en su descripción la instrucción de confirmar: el agente te enseña destinatario, asunto y texto y espera tu visto bueno.
• Tope diario por dominio. El dominio activado trae 50 envíos al día. Si un agente se cicla, el tope corta el daño.
• Lista de supresión. Cuando un correo rebota de forma permanente o alguien lo marca como spam, la dirección entra a una lista y ya no se le vuelve a mandar. Insistirle a un buzón que rebotó daña la reputación del dominio entero.

Cuánto cuesta en MailMask

Desde el 7 de septiembre de 2026 MailMask tiene un solo precio. El dominio más antiguo de tu cuenta es gratis: reenvía, tiene 5 direcciones, la Bandeja para 1 persona con 7 días visibles y no envía correo nuevo.

Activar un dominio cuesta $99 MXN al mes, o $999 al año. Trae direcciones ilimitadas, personas ilimitadas en la Bandeja, 50 envíos al día, buzones IMAP, reglas, webhooks y SMTP. Si necesitas más, cada bloque cuesta $99 al mes por dominio: +50 GB de buzón o +100 envíos al día.

Si tu agente vive en un editor de código, instala las skills de MailMask para que sepa cómo conectarse:

npx skills add https://www.mailmask.studio

¿Tu agente hoy lee el mismo Gmail donde te llega el estado de cuenta del banco? Dale una dirección propia con DKIM y SPF en orden. Conecta tu dominio en https://www.mailmask.studio.