Configuración de Amazon SES y salida del modo sandbox

La configuración de Amazon SES es el trabajo de dejar una cuenta de AWS lista para enviar correos con tu dominio, autenticados y con permisos seguros. Es el punto de partida de cualquier proyecto con Amazon SES, ya sea para campañas o para emails transaccionales.

Cubrimos estos puntos:

• Región. Elegimos una región de AWS y concentramos ahí toda la configuración.
• Identidad del dominio. Verificamos tu dominio con Easy DKIM, que genera registros CNAME para publicar en tu DNS y firma automáticamente cada mensaje.
• Dominio MAIL FROM personalizado. Configuramos un subdominio propio para los rebotes, con sus registros MX y SPF, para que SPF quede alineado con tu dominio.
• DMARC. Revisamos tu registro o lo creamos, en coordinación con la configuración de SPF, DKIM y DMARC del resto de tus servicios.
• Credenciales. Creamos usuarios de IAM con permisos limitados a enviar correo, y credenciales SMTP o claves de API según cada integración.
• Conjuntos de configuración. Preparamos el registro de eventos de entrega, rebote y queja.

Para salir del modo sandbox hay que enviar un pedido a AWS desde la consola de SES. En ese pedido se describe:

• Qué tipo de correos vas a enviar: transaccionales, de marketing o ambos.
• La dirección de tu sitio web.
• Cómo se suman los contactos a tu lista y cómo se registra su consentimiento.
• Cómo se procesan los rebotes, las quejas y los pedidos de baja.

AWS revisa el pedido y puede aprobarlo, pedir más información o rechazarlo. Una vez aprobado, la cuenta tiene una cuota diaria y una velocidad máxima de envío, que se pueden ampliar con nuevos pedidos a medida que el volumen crece. Redactamos el pedido con vos y dejamos implementado todo lo que describe, para que la respuesta sea coherente con la realidad.

• Creaste una cuenta de SES y sigue en sandbox.
• AWS rechazó tu pedido de producción y no sabés qué corregir.
• Tu dominio está verificado, pero los correos llegan a spam o fallan DMARC.
• Las credenciales de SES están compartidas entre varios sistemas y nadie sabe cuál usa cada uno.

1. Relevamos qué sistemas van a enviar correo y con qué volumen aproximado.
2. Configuramos región, identidad, MAIL FROM y DMARC, y publicamos los registros en tu DNS, por ejemplo en tu configuración de DNS en Cloudflare.
3. Creamos las credenciales y los conjuntos de configuración.
4. Probamos el envío dentro del sandbox con direcciones verificadas.
5. Presentamos el pedido de producción y respondemos las consultas de AWS.

• La cuenta de Amazon SES en producción, a nombre de tu empresa.
• El dominio verificado, firmado con DKIM y con MAIL FROM propio.
• Credenciales separadas para cada sistema, con permisos mínimos.
• Un documento con la configuración, los registros DNS y las cuotas vigentes.