Cómo funciona el correo electrónico: SMTP, DNS y por qué existe el correo temporal

Esta guía explica la infraestructura del correo electrónico desde cero: los protocolos que enrutan los mensajes por internet, los registros que indican a los servidores dónde entregar el correo y cómo los servicios de correo temporal se integran en este sistema para crear bandejas de entrada desechables que funcionan al instante sin registro. Para una visión práctica de qué es el correo temporal y cuándo utilizarlo, consulta la guía completa sobre el correo temporal.

Una breve historia del correo electrónico — de ARPANET al correo temporal

La historia del correo electrónico comienza en 1971, cuando Ray Tomlinson, trabajando en ARPANET del Departamento de Defensa de EE. UU., envió el primer mensaje electrónico entre dos máquinas. Su innovación clave fue el símbolo "@", que separaba el nombre de usuario del ordenador anfitrión — una convención que se mantiene sin cambios más de cincuenta años después.

Durante las décadas de 1980 y 1990, el correo electrónico se expandió de los laboratorios de investigación a la vida cotidiana. Clientes de escritorio como Eudora y Microsoft Outlook dieron a los usuarios de ordenadores personales acceso al correo electrónico por primera vez. Luego, a finales de los años 90, los servicios gratuitos de webmail — Hotmail en 1996, Yahoo Mail en 1997 y, finalmente, Gmail en 2004 — hicieron que el correo electrónico fuera accesible para cualquiera con un navegador y conexión a internet.

Pero el acceso universal trajo problemas universales. A finales de los 2000, el spam había crecido hasta convertirse en la gran mayoría de todo el tráfico de correo electrónico a nivel mundial. Los ataques de phishing se volvieron más sofisticados. Las filtraciones de datos expusieron cientos de millones de direcciones de correo electrónico. Estas amenazas crecientes generaron demanda de una nueva categoría de servicio: el correo temporal. Los primeros proveedores de bandejas de entrada desechables aparecieron a mediados de los años 2000, y el concepto ha evolucionado hasta convertirse en una herramienta de privacidad madura utilizada por millones de personas hoy en día. Para conocer la evolución completa, consulta véase La evolución del correo temporal.

El recorrido de un correo electrónico — paso a paso

Enviar un correo electrónico parece instantáneo, pero el mensaje pasa por varios sistemas antes de llegar a su destino. Esto es lo que ocurre realmente, dividido en cuatro pasos.

Paso 1 — Pulsas Enviar: del cliente de correo al servidor SMTP

Cuando redactas un mensaje en Gmail, Outlook, Thunderbird o cualquier otro cliente de correo electrónico y pulsas "Enviar", tu cliente se conecta a un servidor de correo saliente usando un protocolo llamado SMTP — Simple Mail Transfer Protocol. Esta conexión suele usar el puerto 587 (con cifrado STARTTLS) o el puerto 465 (con TLS implícito).

Tu cliente se autentica con el servidor SMTP usando tu nombre de usuario y contraseña, y luego le entrega el mensaje. En este punto, el correo ha salido de tu dispositivo y ahora es responsabilidad del servidor entregarlo.

Paso 2 — Consulta DNS: ¿a dónde va este correo electrónico?

El servidor SMTP necesita averiguar dónde entregar tu mensaje. Lo hace consultando el Sistema de Nombres de Dominio (DNS) para obtener el registro MX — Mail Exchanger — del dominio del destinatario.

Por ejemplo, si envías a someone@gmail.com, el servidor SMTP pregunta al DNS: "¿Qué servidor gestiona el correo electrónico de gmail.com?" El DNS responde con algo así como alt1.gmail-smtp-in.l.google.com — esa es la dirección del servidor de correo entrante de Google. El registro MX es, en esencia, una instrucción de reenvío que dice "entrega todo el correo de este dominio a este servidor".

Este sistema de registros MX es la base que hace posible el correo temporal, pero ya llegaremos a eso.

Paso 3 — Entrega de servidor a servidor: retransmisión SMTP

El servidor SMTP emisor se conecta al servidor SMTP entrante del destinatario (el especificado por el registro MX) y realiza un handshake SMTP: una conversación estructurada en la que ambos servidores verifican identidades, negocian el cifrado y transfieren el mensaje. El cifrado TLS protege el contenido del correo electrónico durante este tránsito de servidor a servidor.

Si el primer servidor MX no está disponible, el servidor emisor recurre a los registros MX secundarios (la mayoría de los dominios incluyen varios registros MX por redundancia). Si no se puede acceder a ningún servidor, el correo se pone en cola para reintentar la entrega. Tras varios intentos fallidos durante horas o días, el remitente recibe una notificación de rebote.

Paso 4 — Almacenamiento en la bandeja de entrada: IMAP y POP3

Una vez que el servidor receptor acepta el mensaje, almacena el correo y espera a que el destinatario revise su bandeja de entrada. El cliente de correo electrónico del destinatario recupera los mensajes usando uno de estos dos protocolos:

IMAP (Internet Message Access Protocol): Sincroniza el correo electrónico entre varios dispositivos. Los mensajes permanecen en el servidor y cualquier acción que realices (leer, borrar, mover) se refleja en todas partes. Es lo que usan Gmail, Outlook y la mayoría de los servicios modernos.

POP3 (Post Office Protocol 3): Descarga el correo electrónico a un solo dispositivo y normalmente lo elimina del servidor. Hoy es menos común, pero todavía se usa en algunas configuraciones en las que se prefiere el almacenamiento local.

Componentes de un mensaje de correo electrónico

Cada correo electrónico es más que el texto que ves. Bajo la superficie, transporta datos estructurados que indican a los servidores cómo enrutar, mostrar y procesar el mensaje.

Cabeceras: Metadatos como From, To, Subject, Date y Message-ID. Son las instrucciones de enrutamiento que cada servidor de la cadena de entrega lee y ejecuta.

Cabeceras ocultas: Campos como Return-Path (adónde van los rebotes), Received (una cadena que muestra cada servidor por el que pasó el correo) y Authentication-Results (los resultados de las comprobaciones SPF, DKIM y DMARC). Son invisibles en la mayoría de los clientes de correo, pero revelan el recorrido completo de un mensaje.

Cuerpo: El contenido real, formateado como texto plano, HTML o ambos (multipart/alternative). La mayoría de los correos modernos son HTML, por eso ves texto con formato, imágenes y enlaces en los que se puede hacer clic.

Adjuntos: Archivos codificados mediante MIME (Multipurpose Internet Mail Extensions). MIME codifica los archivos binarios en formatos seguros para texto que pueden viajar por la infraestructura basada en texto del correo electrónico.

Cómo el correo temporal se conecta con esta infraestructura

Aquí es donde todo encaja. Los servicios de correo temporal no usan un sistema propietario y aparte: se conectan directamente a la infraestructura estándar de correo descrita anteriormente. Por eso las direcciones de correo temporal reciben correos reales de servidores reales: son direcciones de correo reales, solo que con un ciclo de vida diferente.

Registros MX catch-all: generación instantánea de direcciones

Cuando tmailor.com registra un dominio (por ejemplo, example-temp.com), configura el registro MX de ese dominio para que apunte al servidor receptor de Tmailor. Lo fundamental es que el servidor está configurado como "catch-all": acepta el correo enviado a cualquier dirección de ese dominio, independientemente de si la dirección se creó de antemano.

Por eso obtienes al instante una dirección de correo temporal que funciona. La dirección no necesita ser "creada" en el sentido tradicional. El registro MX le dice a internet: "envía todo el correo de este dominio a nuestro servidor", y el servidor acepta todo lo que llega. Cuando visitas tmailor.com y ves una dirección generada aleatoriamente, esa dirección ya funciona porque el registro MX del dominio ya enruta todo el correo al servidor de Tmailor. Para una explicación técnica más detallada, consulta 'catch-all's y alias aleatorios.

Sin SMTP saliente = solo recepción

Los servicios de correo temporal configuran registros MX (para recibir), pero no configuran registros SPF, DKIM ni DMARC para el envío saliente. Estos registros de autenticación son los que usan los servidores de correo para verificar que un servidor emisor está autorizado a enviar correo en nombre de un dominio.

Sin ellos, cualquier correo enviado desde un dominio de correo temporal fallaría las comprobaciones de autenticación y acabaría en spam, o sería rechazado directamente. Así que el correo temporal es solo de recepción: una decisión de diseño deliberada, pero una limitación real al fin y al cabo. Tmailor no puede enviar ni responder, y habilitar el envío saliente haría que sus dominios acabaran rápidamente en listas negras.

El modelo de solo recepción conlleva otras limitaciones que conviene dejar claras, porque se derivan del mismo diseño ligero. Los adjuntos entrantes se eliminan, así que un archivo enviado a una dirección de Tmailor no se puede abrir ni descargar; solo llegan el texto, los códigos y los enlaces. No hay carpeta de spam ni filtrado: se muestra cada mensaje que llega, así que si algo no ha aparecido, simplemente no se ha entregado. Los mensajes permanecen visibles unas 24 horas desde su llegada y luego se borran automáticamente. Y como no hace falta iniciar sesión para obtener una dirección, el Access Token que se emite con cada dirección es lo que te permite volver a abrirla más adelante. Es una clave de recuperación, no una contraseña, y en una dirección de invitado nadie puede volver a emitirla si la pierdes. Si creas una cuenta gratuita de Tmailor y mantienes la sesión iniciada, las direcciones que crees se guardan allí y pueden reabrirse desde Correos Creados.

Muchos dominios, un solo modelo catch-all

Tmailor gestiona un amplio conjunto rotativo de dominios en lugar de uno solo, y cada uno tiene su propio registro MX catch-all que apunta de vuelta al servidor receptor. El conjunto se mantiene deliberadamente sin publicar: imprimir la lista completa se la entregaría sin más a los proveedores que elaboran listas de bloqueo de correo desechable.

Tener más de un dominio importa por una razón práctica y técnica. Algunos sitios mantienen listas de dominios desechables conocidos y rechazan una dirección cuyo dominio esté en la lista. Si un dominio concreto es rechazado, generar una nueva dirección en otro dominio es una solución habitual, igual que podrías probar con otro proveedor cuando uno está caído. Por eso también la variedad de dominio mejora la fiabilidad OTP.

Sin embargo, hay un límite: una lista de bloqueo por dominio es distinta de una política. Si los términos de un servicio prohíben el correo desechable por completo, ir rotando dominios para acceder a él no es solucionar un problema: es sortear una norma que el sitio estableció a propósito. En ese caso, usa una dirección real que sea tuya. El correo temporal es para sitios que lo permiten.

Infraestructura de Google-MX para el correo entrante

Tmailor enruta el correo entrante a través de los servidores de correo de Google, por lo que los registros MX de sus dominios apuntan a la infraestructura de Google-MX, la misma columna vertebral que gestiona el correo entrante de Gmail. En la práctica, eso significa una recepción fiable y bien conectada: los servidores que aceptan tus correos de verificación son aquellos a los que el resto de internet ya sabe cómo llegar.

La velocidad real de entrega sigue dependiendo principalmente del lado del envío —el servicio que te envía el correo decide cuándo sale el mensaje—, así que esto se trata de fiabilidad y alcance, no de una ventaja garantizada. Para conocer el razonamiento detrás de esta configuración, consulta por qué Tmailor usa los servidores de Google.

Seguridad del correo electrónico — Por qué tu bandeja de entrada es un objetivo

Entender la infraestructura del correo electrónico también implica comprender por qué se ataca con tanta agresividad. Tu dirección de correo electrónico es el identificador más explotado de internet.

Phishing: Los atacantes falsifican el encabezado "De" para hacerse pasar por bancos, empleadores o servicios en los que confías. SMTP se diseñó en una época de confianza, y la verificación del remitente (SPF, DKIM, DMARC) se añadió décadas después. Muchos servidores todavía no la aplican estrictamente.

Spam: Cerca de la mitad de todo el tráfico de correo electrónico mundial sigue siendo spam. Cada vez que introduces tu dirección de correo real en un sitio web, aumentas las probabilidades de que acabe en una lista de marketing o, peor aún, de que se venda a un corredor de datos.

Brechas de datos: Tu dirección de correo electrónico suele ser la clave principal en todas las bases de datos en las que te hayas registrado. Cuando un servicio sufre una brecha, tu dirección de correo electrónico es lo primero que queda expuesto y se convierte en la clave para ataques de relleno de credenciales contra tus otras cuentas.

Píxeles de seguimiento: Las imágenes ocultas de 1x1 incrustadas en los correos de marketing indican a los remitentes cuándo abres un mensaje, desde qué dispositivo y, a veces, tu ubicación aproximada. Tu bandeja de entrada no es solo un buzón: es una herramienta de vigilancia para los profesionales del marketing.

Estas amenazas son precisamente la razón por la que existen los correos electrónicos temporales. Al usar una dirección desechable para interacciones de baja confianza, mantienes tu correo real fuera de las bases de datos que tarde o temprano sufren brechas, se venden o se extraen.

Clientes y proveedores de correo electrónico — Una visión rápida

La forma en que accedes al correo depende de tu cliente (el software) y de tu proveedor (el servicio).

Proveedores de correo web: Gmail, Outlook.com, Yahoo Mail, ProtonMail. Estos ofrecen tanto la cuenta de correo electrónico como un cliente basado en el navegador. La mayoría de la gente usa uno de estos como correo electrónico principal.

Clientes de escritorio: Thunderbird, Apple Mail, Microsoft Outlook (escritorio). Estos se conectan con tu proveedor vía IMAP o POP3 y te permiten gestionar el correo electrónico sin conexión.

Clientes de correo temporal: Tmailor ofrece un cliente basado en la web, aplicaciones móviles dedicadas para Android e iOS, un bot de Telegram y la extensión de navegador Tmailor para navegadores de escritorio. A diferencia de los clientes tradicionales, no necesitan inicio de sesión ni registro para empezar; la dirección funciona en cuanto carga la página. Si quieres volver a abrir esa misma dirección más adelante, guarda su Token de Acceso o créala mientras tienes la sesión iniciada en la cuenta gratuita opcional para que se guarde en Correos Creados.

De los conceptos básicos del correo electrónico al correo temporal: conectando los puntos

Ahora comprendes el panorama completo. El correo electrónico viaja a través de SMTP, se enruta mediante registros DNS y MX, y llega a una bandeja de entrada gestionada por IMAP o POP3. Los servicios de correo temporal aprovechan exactamente esta infraestructura: registran dominios, configuran registros MX catch-all, ejecutan servidores de recepción en la infraestructura de Google y te muestran el correo entrante mediante una interfaz web sencilla.

No hay nada "falso" en un correo temporal. Utiliza los mismos protocolos, el mismo enrutamiento y los mismos mecanismos de entrega que cualquier otro correo electrónico de internet. La diferencia es intencionada: las direcciones de correo temporal están diseñadas para ser desechables, anónimas y de corta duración, y eso es precisamente lo que las hace útiles para proteger la privacidad, evitar el spam y hacer registros de bajo riesgo.

Para un recorrido técnico completo de cada componente, consulta cómo funciona el correo electrónico temporal. ¿Listo para probarlo tú mismo? Crea una dirección de correo temporal gratuita en menos de diez segundos.