¿Por qué los avisos no llegan nunca, o llegan a spam?
En resumen
Una monitorización que nadie oye es decoración. Los avisos se pierden de tres maneras: los filtra el correo, van a una sola persona que no está, o quedan sepultados bajo el ruido. La solución es el encaminamiento, más de un canal para lo que importa y ser implacable con lo que interrumpe a alguien.
Un sistema de monitorización tiene un solo trabajo en el momento del fallo: alcanzar a un ser humano. Todo lo anterior —las comprobaciones, los paneles, el historial— es preparación. Y es en ese último paso, la entrega, donde la mayoría de los sistemas fallan en silencio.
¿Dónde se pierde un aviso?
Lo filtraron: el mensaje se envió, se aceptó y acabó en una carpeta que nadie abre. Hay una historia que circula entre quienes llevan sitios web: una caída que duró más de un día, y el aviso apareció después, en spam, con la hora correcta. No se había roto nada. Todo funcionó exactamente como estaba configurado.
Fue a una sola persona. La versión clásica viene de quienes administran copias de seguridad: meses sin una copia válida, porque los avisos de fallo iban a un único buzón de alguien que ya no estaba en la empresa. Una dirección no es un destinatario, es un punto único de fallo con un nombre puesto.
Quedó sepultado. Esta es la moderna, y la más difícil de admitir. Los avisos llegan, todos, todo el rato, y en algún momento todo el mundo dejó de leerlos. Un sistema que grita que viene el lobo cuarenta veces por semana ha enseñado a su propio público a ignorar la cuarenta y uno, que es la de verdad.
¿Qué hay que arreglar primero?
Primero, para el ruido: un fallo debería tener que repetirse antes de anunciarse, porque un paquete perdido no es una caída. Las cosas que caen juntas —todo lo que hay en un servidor, todo lo que hay detrás de una línea— deberían producir un mensaje y una recuperación, no nueve de cada. Y cuando estás desplegando, los avisos deberían silenciarse a propósito, por ti, en lugar de ignorarse por costumbre.
Después, encamina. Agrupa tus monitores por quién se ocupa de verdad de ellos y dale a cada grupo su propio destinatario: este buzón, aquel chat, esta persona. Cuando un contacto está fuera de la empresa —el instalador, el proveedor, la persona que abre la tienda—, dale sus propios avisos, en su idioma. Un aviso del que nadie se siente responsable es un aviso sobre el que nadie actúa.
Después, elige los que merecen interrumpir. Sé honesto y sé breve: la mayoría de los servicios no necesitan despertar a nadie. Los dos o tres que sí deberían llegar a un teléfono, porque un teléfono sonando es el único canal que no exige que alguien esté mirando algo. Configúralo con contención —solo si el servicio sigue caído pasados unos minutos, nunca en las horas que has declarado de silencio, volver a marcar si la línea estaba ocupada— y se mantiene creíble.
Por último, guarda constancia. Una llamada telefónica se puede verificar: si se contestó, y cuánto del mensaje se llegó a oír antes de que alguien colgara. Esa es la diferencia entre “te avisamos” y “te lo dijeron”.
Y los recordatorios
El modo de fallo que nadie prevé es el aviso que llega, lo confirma a medianoche una persona cansada y luego se olvida. Un servicio que sigue caído merece volver a decirlo —después de una hora, después de seis, luego una vez al día— hasta que alguien lo arregle o decida, deliberadamente, que puede esperar.
Qué hacer esta semana
- Mándate un aviso de prueba por cada canal que tengas configurado y averigua dónde aterriza. La mitad de las veces, ese es todo el ejercicio.
- Sustituye cada destinatario de “un solo buzón” por un grupo, y escribe quién es responsable de verdad.
- Cuenta los avisos de los últimos siete días. Todo aquello sobre lo que no actuaste es un umbral que cambiar o un monitor que borrar.
- Elige los servicios que justifican una llamada telefónica. Si la lista tiene más de tres, es una lista de deseos, no un plan.
- Comprueba que las personas de fuera de tu empresa que tienen que saberlo reciben sus avisos en su propio idioma.
La medida de un sistema de avisos no es cuánto envía. Es si, a las tres de la mañana, todavía te lo crees.
Lo que no podemos decirte
- No podemos garantizar que un correo llegue a la bandeja de entrada: una vez que el mensaje sale de aquí, que se entregue, se archive o se filtre lo decide el sistema de correo que lo recibe, y nadie puede prometer otra cosa.
- No enviamos SMS y no nos enchufamos a ninguna plataforma aparte de guardias o de localización: los canales son el correo, el chat, los webhooks firmados y una llamada telefónica, y esa es toda la lista.
- No podemos alcanzar un teléfono apagado o sin cobertura: podemos decirte que lo intentamos, cuándo y qué contestó la línea, que al menos es un hecho sobre el que actuar.
- No podemos decidir por ti qué fallo merece despertar a alguien. Podemos asegurarnos de que, cuando lo hayas decidido, el mensaje llegue de verdad.
Las preguntas que se hacen de verdad
¿Por qué los avisos de caída acaban en spam?
Porque se parecen a los mensajes que los filtros están hechos para cazar: generados por una máquina, repetitivos, enviados a horas raras y a menudo con un enlace. El filtro no se equivoca al desconfiar; simplemente emite un juicio que tú nunca ves. Por eso un aviso que importa no debería depender nunca solo del correo.
¿Qué diferencia hay entre un canal y un encaminamiento?
El canal es cómo viaja el mensaje: correo, chat, webhook, teléfono. El encaminamiento es quién lo recibe. Casi todos los fallos de aviso son fallos de encaminamiento: todo iba a una dirección, y esa dirección era de alguien que se había ido, estaba de vacaciones o había dejado de leerla. Los grupos de monitores deberían tener sus propios destinatarios, y cada contacto su propio idioma.
Recibimos demasiados avisos y ya nadie los lee. ¿Por dónde empezamos?
Por quitar, no por añadir. Exige que un fallo se repita antes de anunciarlo. Agrupa lo que falla junto: un servidor que cae debería ser un mensaje, no nueve. Silencia lo que ya sabes, y silencia todo durante un despliegue. Después mira lo que queda: si sigue siendo demasiado, los umbrales están mal, no las personas.
¿No es excesiva una llamada telefónica?
Para casi todo, sí. Para dos o tres servicios es el único canal que funciona, porque no depende de que nadie esté mirando una pantalla. Vale la pena configurarla bien: llamar solo si el servicio sigue caído pasados unos minutos, nunca durante las horas de silencio que hayas declarado, y volver a marcar si la línea estaba ocupada o nadie contestó.
¿Cómo sabemos que un aviso se entregó de verdad?
Con una llamada telefónica, con precisión: cada intento queda registrado con su resultado y con cuántos segundos del mensaje llegaron a sonar, así que puedes distinguir una llamada atendida de una que sonó sin respuesta. Con el correo esa certeza no existe, y quien te diga lo contrario te está vendiendo algo.