El error SMTP 421 4.7.28 significa que Gmail ha detectado un volumen de envío inusual desde tu IP y ha aplicado una limitación temporal (rate limiting) para frenar posible spam. No es un rechazo permanente: Gmail bloquea el flujo durante un tiempo y lo reactiva cuando el envío vuelve a parecer legítimo.
Suele aparecer cuando un servidor manda muchos correos en poco tiempo: notificaciones masivas, campañas de marketing o, en el peor caso, una cuenta comprometida enviando spam sin que lo sepas.
Para levantar la restricción y evitar que vuelva, necesitas reducir el ritmo de envío y demostrar a Gmail que eres un remitente legítimo autenticando tu dominio.
1. Acción inmediata: reduce la tasa de envío
Si estás mandando un gran volumen de correos, espácialos en el tiempo. Gmail impone límites estrictos por hora y por día.
- Identifica el origen. Averigua qué proceso (CMS, aplicación web, script cron) genera el alto volumen desde la IP afectada (por ejemplo,
203.0.113.115). - Introduce pausas. Configura la aplicación para enviar lotes más pequeños con pausas de varios segundos entre envíos.
- Espera la reactivación. La limitación es temporal. Cuando dejes de enviar grandes volúmenes, Gmail reevalúa la IP y, tras unas horas o un día, suele levantar la restricción automáticamente.
2. Autentica tu dominio (SPF, DKIM y DMARC)
Para que Gmail confíe en el correo que sale de tu servidor, configura correctamente los registros DNS de tu dominio. Así pruebas que tienes permiso para enviar en su nombre. Entra en el panel de gestión DNS de tu dominio y revisa estos tres registros:
- SPF (Sender Policy Framework): define qué servidores pueden enviar correo de tu dominio. Debe apuntar a la IP de tu servidor de hosting.
Sustituyev=spf1 ip4:TU_IP_DEL_SERVIDOR ~allTU_IP_DEL_SERVIDORpor la IP pública desde la que envías. - DKIM (DomainKeys Identified Mail): añade una firma digital a los correos salientes. La clave pública DKIM se publica en tu DNS; la privada la gestiona tu servidor de correo (MTA).
- DMARC (Domain-based Message Authentication, Reporting & Conformance): indica a Gmail qué hacer si fallan SPF o DKIM. Empieza con una política de monitoreo.
v=DMARC1; p=none; rua=mailto:reportes@tudominio.com;
3. Repasa las buenas prácticas de envío masivo
Si mandas boletines o correos de marketing, revisa las directrices de Google para remitentes masivos. Lo esencial:
- Evita contenido tipo spam: que el texto no incluya palabras o formatos que disparen los filtros.
- Ofrece baja fácil: todo correo masivo debe llevar un enlace claro y funcional para darse de baja.
- Mantén las listas limpias: elimina las direcciones que rebotan (hard bounces) o que te marcan como spam.
Cómo verificar que está resuelto
Cuando hayas aplicado los cambios de DNS y reducido la tasa de envío, comprueba el estado de tu dominio con herramientas de validación como MXToolbox o Google Postmaster Tools. Si SPF, DKIM y DMARC están bien y has bajado el tráfico, Gmail debería reanudar el flujo normal en las 24-48 horas siguientes.
Si después de esto sigues teniendo problemas de entregabilidad, en Avantys revisamos la autenticación DNS y la configuración de tu servidor de correo para que cumpla las políticas de los grandes proveedores. Escríbenos y lo vemos.