docs(A07.P002): Estado actual - Gmail marca spam (DKIM OK, DMARC faltante)

Actualización post-verificación 22:00:

Documentación actualizada:
- A07.P002: Fase 4 actualizada con observaciones de spam
- A07_dtic-DNS: Estado cambiado a 'En Monitoreo'
- IA.md: Lección agregada sobre Gmail spam y causas

Próximo paso: Agregar registro DMARC p=none

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

docs/ambito/dtic-DNS/A07.P002_Resolver-DKIM-Gmail.md

@@ -89,7 +89,7 @@ dig _dmarc.frlr.utn.edu.ar TXT
 - https://security.microsoft.com/dkimv2
 - https://admin.cloud.microsoft/?#/Domains/Details/frlr.utn.edu.ar
 
-### ✅ **FASE 4: Verificación y Testing** - COMPLETADA
+### ✅ **FASE 4: Verificación y Testing** - COMPLETADA (con observaciones)
 
 #### Verificación Post-Configuración
 
@@ -97,10 +97,18 @@ dig _dmarc.frlr.utn.edu.ar TXT
   - `selector1._domainkey.frlr.utn.edu.ar` → `selector1-frlr-utn-edu-ar._domainkey.o365frlrutneduar.onmicrosoft.com.` ✓
   - `selector2._domainkey.frlr.utn.edu.ar` → `selector2-frlr-utn-edu-ar._domainkey.o365frlrutneduar.onmicrosoft.com.` ✓
 - [x] **4.2:** Confirmar DKIM habilitado en Microsoft 365
-- [ ] **4.3:** Enviar correo de prueba a cuenta Gmail _(pendiente del usuario)_
+- [x] **4.3:** Enviar correo de prueba a cuenta Gmail - **Llega pero va a SPAM**
-- [ ] **4.4:** Verificar headers del correo recibido _(pendiente del usuario)_
+- [ ] **4.4:** Verificar headers del correo recibido - **Pendiente: revisar dkim=pass/fail**
 - [x] **4.5:** Cerrar evento en bitácora (#1419 cerrado 21:55)
 
+**Estado actual (2026-04-07 22:00):**
+- ✅ DKIM configurado y habilitado en M365
+- ✅ SPF configurado correctamente
+- ❌ **DMARC FALTANTE** - No hay registro `_dmarc.frlr.utn.edu.ar`
+- ⚠️ Gmail marca correos como spam (reputación de dominio en calentamiento)
+
+**Próximo paso:** Agregar registro DMARC con política `p=none` para monitoreo.
+
 **Comandos de verificación:**
 ```bash
 # Verificar propagación CNAME

docs/ambito/dtic-DNS/A07_dtic-DNS.md

@@ -84,7 +84,7 @@ Este ámbito cubre:
 | Código | Nombre | Estado |
 | :--- | :--- | :--- |
 | [A07.P001](A07.P001_Deteccion-Conexion-DNS.md) | Detección y Conexión al Servidor DNS | ✅ Completado |
-| [A07.P002](A07.P002_Resolver-DKIM-Gmail.md) | Resolver Rechazo de Correos por DKIM en Gmail | ✅ Completado |
+| [A07.P002](A07.P002_Resolver-DKIM-Gmail.md) | Resolver Rechazo de Correos por DKIM en Gmail | ⚠️ En Monitoreo |
 
 ## 🛸 Sistema de Drones (Operación Autónoma)
 
@@ -107,13 +107,13 @@ Este ámbito cubre:
 
 ## 🔄 Armonía Integral
 
-**Última actualización:** 2026-04-07 21:55 (A07.P002: DKIM completado - correos autenticados)
+**Última actualización:** 2026-04-07 22:00 (A07.P002: DKIM OK pero Gmail marca spam - DMARC pendiente)
 
 | Documento | Estado | Notas |
 | :--- | :--- | :--- |
 | `A07_dtic-DNS.md` | ✅ Creado | Manifiesto del ámbito |
 | `A07.P001_Deteccion-Conexion-DNS.md` | ✅ Completado | Plan inicial completado |
-| `A07.P002_Resolver-DKIM-Gmail.md` | ✅ Completado | DKIM habilitado - Microsoft 365 validado |
+| `A07.P002_Resolver-DKIM-Gmail.md` | ⚠️ En Monitoreo | DKIM OK pero Gmail marca spam - DMARC pendiente |
 | `nodos/srvv-dns.md` | ✅ Actualizado | Ficha técnica completa |
 | `adn/tools/cli/dns.rb` | ✅ Operativo | CLI con 7 subcomandos |
 

docs/contexto/IA.md

@@ -227,7 +227,7 @@ Para información completa sobre todas las hebras del ADN, consultar `adn/00_ind
 | `docs/ambito/dtic-DNS/` | Ámbito A07: Administración DNS — `./adn/tools/run dns` |
 | `adn/tools/cli/dron.rb` | Vigía tareas largas — `./adn/tools/run dron` |
 
-**Última actualización:** 2026-04-07 21:55 (A07.P002: DKIM completado - srvv-DNS identificado correctamente)
+**Última actualización:** 2026-04-07 22:00 (A07.P002: DKIM OK pero Gmail marca spam - DMARC faltante)
 **Próxima revisión:** Al inicio de cada sesión
 
 ---
@@ -255,3 +255,14 @@ Para información completa sobre todas las hebras del ADN, consultar `adn/00_ind
 **Lección:** Los registros DKIM deben estar en el servidor DNS que responde a las consultas públicas (190.114.205.2), no necesariamente donde se ejecuta la CLI.
 
 **Solución aplicada:** Script copiado a srvv-DNS via SCP, ejecutado con sudo via candado `srvv-DNS:rmonla:sudo`.
+
+### Actualización 22:00 - Gmail marca spam aunque DKIM esté OK
+
+**Estado:** DKIM habilitado en M365, registros responden correctamente, pero Gmail sigue marcando correos como spam.
+
+**Causas identificadas:**
+1. **DMARC faltante** - No hay registro `_dmarc.frlr.utn.edu.ar`
+2. **Reputación de dominio** - Gmail requiere período de "calentamiento" (24-72 horas típico)
+3. **Historial del dominio** - Correos anteriores sin autenticación afectan reputación inicial
+
+**Próximo paso:** Agregar DMARC con `p=none` (solo monitoreo) para completar triada de autenticación.