Nuestros correos de prueba acaban una y otra vez en no deseados, pero el soporte de Salesforce dice que la cuenta no tiene nada mal
Si probaste con Send to Individual Emails desde la pestaña Testing, la propia documentación de Salesforce dice que esas pruebas no son mensajes MIME multiparte: el HTML y el texto plano salen como dos mensajes separados, y muchos sistemas de correo lo tratan como sospechoso. Usar una dirección corporativa en ambos extremos apila un segundo fallo encima, porque el filtro clasifica como interno el correo entre dos direcciones de tu dominio y luego lo ve llegar desde un servidor de terceros fuera de tu red. Salesforce afirma abiertamente que las pruebas de correo no deben usarse como medida de entregabilidad.
La solución
Deja de probar con pruebas individuales. Pide a IT que incluya en la lista blanca tu IP de envío de Account Engagement, que encuentras en Account Engagement Settings, en Account Information, en el campo Sending IPs, para que las pruebas internas dejen de activar la regla de red interna. Mide después la ubicación con un correo de lista real a una dirección semilla externa en lugar de a un compañero de tu propio dominio, y lee las cabeceras de ese envío. Ten en cuenta que una tanda de pruebas individuales puede provocarte greylisting, sobre todo en Microsoft, lo que hace que el siguiente envío real parezca peor de lo que es.
La newsletter llega a la bandeja de entrada, pero cualquier cosa enviada desde un comercial va directa a spam
Las campañas configuradas con Assigned User, Account Owner o un campo personalizado de usuario del CRM toman la dirección de remitente del registro de usuario, así que el dominio de envío cambia de prospect a prospect. Salesforce evalúa la jerarquía de remitentes de arriba abajo en el momento del envío y usa la primera dirección cuyo dominio esté verificado, lo que significa que un dominio de comercial sin verificar cae en silencio hacia lo siguiente, y si nada de la jerarquía es válido el envío falla. Los dominios que nunca añadiste en Domain Management no tienen registro DomainKey, así que esos mensajes salen sin firmar mientras tu dominio de marketing sí lo está.
La solución
Enumera todos los dominios desde los que envían tus usuarios y añade cada uno en Account Engagement Settings, Domain Management, con la clave de validación y el registro DomainKey publicados. Donde los comerciales estén en un dominio que no puedas autenticar, pon como última entrada de la jerarquía de remitentes un General User o un Specific User de un dominio verificado, y lleva el toque humano a la dirección de respuesta en lugar de al remitente. Envía después desde cada dominio a una dirección semilla y confirma que el valor d= de DKIM coincide antes de fiarte.
Añadí el DomainKey hace una semana y Account Engagement sigue sin mostrar DKIM como verificado
El registro DomainKey tiene que vivir en 200608._domainkey.tudominio.com, y los proveedores de DNS que añaden la zona a lo que escribes convierten eso en un nombre de host duplicado que no resuelve en ninguna parte. Salesforce menciona a GoDaddy por su nombre por este comportamiento. La firma tampoco empieza en el momento en que el registro resuelve: la documentación pide hasta 24 horas desde que el registro está publicado. Y si alguien pidió una clave de 2048 bits, Salesforce advierte de que el dominio no mostrará DKIM como verificado en la aplicación en absoluto, incluso con un registro correcto en DNS.
La solución
Consulta el registro directamente en lugar de fiarte de la aplicación: busca 200608._domainkey.tudominio.com y comprueba que recibes un único registro TXT que coincide con el valor de Expected DNS Entries, sin dominio duplicado y sin entradas repetidas. Si tu proveedor añade la zona, introduce solo la parte del host. Da a la firma 24 horas completas, envía después a una dirección semilla y lee el valor d= del mensaje entregado, que es la única comprobación que refleja lo que ven los proveedores de correo.
Nuestro propio equipo de IT marcó la campaña como phishing porque todos los enlaces iban a pardot.com
Account Engagement reescribe los enlaces y las URL personalizadas a través del dominio rastreador y, cuando no se elige ningún dominio rastreador en el recurso, usa el dominio rastreador principal de la cuenta. Una cuenta que nunca validó su propio CNAME sirve todo eso desde el dominio por defecto go.pardot.com, así que el remitente dice tu marca y cada href dice otra cosa, que es exactamente la forma con la que se entrena a un filtro de phishing. Salesforce recomienda añadir un dominio propio y servir todo el contenido de Account Engagement desde él.
La solución
Añade un dominio rastreador en Domain Management, apunta el CNAME a go.pardot.com en producción o a go.demo.pardot.com en un sandbox, publica la clave de validación como registro TXT en tu dominio raíz o sube el archivo de validación pardot_XXXXXX.txt a la raíz de tu web, y valídalo después y elige Set as Primary. Eso reescribe las URL de tus recursos de Account Engagement hacia el nuevo dominio. Elige un subdominio que no sea tu dominio de envío de correo, ya que Salesforce advierte de que reutilizar un mismo dominio para ambas cosas causa errores de autenticación, y confirma en un envío semilla que no sobrevive ningún enlace a pardot.com.
Una parte de nuestra lista dejó de recibir correos sin más y nadie se dio de baja
Account Engagement marca un prospect como Undeliverable tras un único rebote duro, o tras cinco rebotes blandos, y lo suprime de todos los envíos posteriores. La trampa está dentro de la propia definición de rebote duro de Salesforce: algunos servidores de correo devuelven un rebote duro cuando sospechan que el mensaje es spam. Así que una temporada con la autenticación rota no solo te empuja a la carpeta de spam, sino que convierte a destinatarios filtrados en prospects suprimidos de forma permanente, y la lista sigue encogiendo mucho después de que el problema de fondo esté resuelto.
La solución
Arregla primero la autenticación y trabaja después hacia atrás sobre los registros de rebote: Account Engagement te deja restablecer el contador de rebotes duros o blandos en el registro del prospect una vez resuelta la causa. Alinea el pico de rebotes con las fechas en las que cambiaste el DNS o los ajustes de remitente para separar una dirección realmente mala de una filtrada. De cara al futuro, mantén las tasas de rebote muy por debajo del 10% por envío que, según advierte Salesforce, puede dañar tu entregabilidad, y las quejas por debajo del 0,3% que aplica Gmail, y reconstruye el volumen de forma gradual si has pausado los envíos más de una semana.