Una dirección catch-all es una configuración del dominio que hace que cualquier buzón terminado en @tudominio.com acepte correo, exista o no. Si alguien escribe a hola@tudominio.com, facturas@tudominio.com o incluso asdfgh@tudominio.com, el mensaje no rebota: aterriza en un único buzón que lo recoge todo. Es cómodo y se activa en dos clics, pero tiene dos costes concretos que conviene entender antes de dejarlo puesto para siempre.
Cómo funciona por dentro
Cuando llega un mensaje, el servidor de correo compara el destinatario con su lista de buzones. Si no lo encuentra, responde con un error de tipo 550 («usuario desconocido») y quien envió recibe un rebote. Con el catch-all activado esa comprobación desaparece: el servidor acepta todo lo que llegue al dominio y lo entrega a un buzón comodín.
No lo confundas con un alias, que redirige direcciones que tú has creado a mano: el catch-all acepta direcciones que nunca has creado.
Por qué hay quien lo activa
- No perder correo por erratas. Un cliente que escribe «pedido@» en lugar de «pedidos@» sigue llegando a alguien.
- Inventar direcciones sobre la marcha. banco@midominio.com, gimnasio@midominio.com o tienda@midominio.com sin crear un buzón para cada una.
- Detectar filtraciones. Si de pronto llega publicidad a gimnasio@midominio.com, ya sabes qué empresa perdió o vendió tus datos.
Son motivos razonables. El problema no aparece el primer día, sino a los seis meses.
Los dos inconvenientes reales
Es un imán de spam
Los remitentes basura hacen ataques de diccionario: prueban cientos de nombres habituales (info, ventas, admin, contacto, maria, juan) contra tu dominio a ver cuál cuela. Sin catch-all, esos intentos rebotan y el dominio deja de resultar interesante. Con catch-all entran todos y acaban en el mismo buzón. Como esas direcciones nunca rebotan, nada las saca de las listas y el volumen sólo crece: acabas revisando una bandeja donde el correo real se mezcla con mensajes dirigidos a personas que no existen.
Los verificadores no pueden confirmar buzones individuales
Un verificador comprueba una dirección hablando con el servidor de destino: le pregunta, en la práctica, «¿existe este destinatario?». Si el dominio es catch-all, el servidor responde que sí a cualquier cosa, así que la respuesta no aporta información. Por eso las herramientas honestas no marcan esas direcciones como válidas: las marcan como accept-all, catch-all o unknown, un estado intermedio que sube el riesgo medio de tu lista. Puedes verlo tú mismo pegando una dirección inventada de tu dominio en el validador de correo de 1mail y comparando el resultado con el de un buzón que sabes que existe.
En la práctica, si envías a esas direcciones sin más, una parte se entregará y otra generará rebotes tardíos que castigan tu reputación. Repasa la diferencia entre rebote duro y rebote suave.
Cómo saber si un dominio es catch-all
- Pásalo por un verificador. Si varias direcciones distintas del mismo dominio, incluida una inventada, salen como «accept-all» o «unknown», es un catch-all casi seguro.
- Compara dos resultados. Una dirección real y una imposible del tipo prueba-9f2x@eldominio.com deberían dar resultados distintos. Si dan el mismo, el servidor acepta todo.
- Mira tu propio panel. Si el dominio es tuyo, la opción está en la configuración de correo del hosting: busca «catch-all» o «dirección por defecto».
Ninguna es infalible desde fuera: hay servidores que aceptan el mensaje y lo rechazan después (rebote diferido) y otros que responden distinto según quién pregunte. Por eso «accept-all» es una probabilidad alta, no una certeza.
Qué hacer con las direcciones catch-all de tu lista
Ni borrarlas en bloque ni enviarles como al resto.
- Segméntalas aparte. No las mezcles con el segmento verificado y limpio.
- Calienta con poco volumen. Unos cientos por envío, vigilando rebotes y aperturas antes de subir.
- Fíjate en el comportamiento. Si una dirección catch-all ha abierto, hecho clic o comprado, es una persona real: promuévela al segmento bueno.
- Retira las que nunca dan señal. Tras tres o cuatro campañas sin ninguna interacción, deja de enviarles.
- Nunca las incluyas en un envío masivo. Es la forma más rápida de convertir una duda estadística en un problema de reputación.
Si vas a limpiar una base entera, sigue el proceso completo en cómo verificar una lista de correos.
La alternativa moderna
Si lo que buscabas era no dar tu dirección real a cada web, hay opciones mejores que abrir el dominio entero.
- Alias concretos. Creas de antemano las direcciones que vas a usar y el servidor sigue rechazando todo lo demás: te quedas con la comodidad sin el spam.
- Plus-addressing. Útil para clasificar, pero muchos formularios cortan lo que va tras el signo más, así que es una etiqueta, no una defensa.
- Direcciones desechables. Para un registro de un solo uso, una descarga o un código de confirmación, una bandeja de entrada temporal evita que ese sitio conozca tu correo real.
Y antes de publicar cualquier dirección nueva en una web o de importarla a tu plataforma de envíos, compruébala una vez con el validador de correo: saber qué porcentaje de tu base cae en el grupo catch-all cambia por completo cómo deberías enviar.
Preguntas frecuentes
¿Tener un catch-all es malo?
No lo es en sí mismo: en un dominio nuevo y poco conocido resulta cómodo y el spam es mínimo. El problema llega cuando el dominio se hace público y empiezan los ataques de diccionario.
¿Un dominio catch-all perjudica mis campañas?
Recibir correo no afecta a tu capacidad de enviar. Lo que sí afecta es enviar tú a direcciones catch-all ajenas sin segmentarlas: los rebotes diferidos y las quejas se acumulan y bajan la reputación de tu dominio de envío.
¿Se puede confirmar si una dirección concreta existe en un dominio catch-all?
Desde fuera, no. Es un límite del protocolo, no de una herramienta concreta: el servidor responde que sí a todo, así que ninguna comprobación externa puede distinguir un buzón real de uno inventado. La única prueba fiable es la interacción de esa persona con tus mensajes.
Ya recibo demasiado spam en el catch-all, ¿qué hago?
Desactívalo y crea alias para las direcciones que uses de verdad, empezando por las que aparecen en tu web y en tus facturas. Antes, revisa unas semanas qué direcciones antiguas siguen recibiendo correo legítimo.
