Tres registros TXT están en tu panel DNS. La mayoría de los dueños de negocio nunca los abre. Sin embargo, esos tres ajustes deciden si tu factura llega a la bandeja de un cliente o se marca como sospechosa.
Los registros SPF, DKIM y DMARC son la capa básica de autenticación del correo de empresa. Juntos indican a los servidores receptores qué correo viene realmente de tu dominio y qué hacer con los mensajes que no pasan la comprobación. Quizá los hayas visto en registros DNS para correo con dominio propio. Este capítulo profundiza en cada uno y en por qué necesitas los tres.
¿Qué son los registros SPF, DKIM y DMARC?
Son entradas DNS que verifican el correo saliente de tu dominio. SPF lista los servidores de envío aprobados. DKIM añade una firma criptográfica a cada mensaje. DMARC define la política y los informes cuando fallan las dos primeras comprobaciones. Los proveedores de correo valoran los tres al puntuar tu correo.
Qué hace cada registro
1. SPF (Sender Policy Framework)
SPF es un registro TXT que nombra los servidores autorizados para enviar correo de tu dominio. Cuando llega un mensaje, el servidor receptor compara la IP de envío con tu lista SPF. Si el servidor no figura, el mensaje puede fallar la autenticación.
2. DKIM (DomainKeys Identified Mail)
DKIM añade una firma digital a los mensajes salientes. Tu proveedor firma el correo con una clave privada. Una clave pública equivalente en tu DNS permite a los receptores comprobar que nada cambió en el trayecto. DKIM ayuda incluso cuando el correo se reenvía.
3. DMARC (Domain-based Message Authentication, Reporting, and Conformance)
DMARC indica a los receptores qué hacer cuando falla SPF o DKIM. También envía informes que muestran quién envía correo con tu dominio. Empieza en modo de supervisión y endurece la política cuando los remitentes legítimos pasen las comprobaciones. Así cierras el círculo de los riesgos de spoofing de qué es el email spoofing.
Cómo configurar los registros de autenticación
Tu proveedor de hosting de correo te da los valores exactos de cada registro. Cópialos en el panel DNS donde gestionas tu dominio. Los cambios pueden tardar unas horas en propagarse por todo el mundo.
Incluye en tu registro SPF todos los servicios que envían en nombre de tu dominio. Olvidar un remitente legítimo provoca fallos falsos. Tras la configuración, envía mensajes de prueba y confirma que pasan. Los pasos de conexión de conectar el correo al dominio de tu web suelen hacerse en la misma sesión de DNS.
Los registros de autenticación no son un extra opcional para las marcas serias. Protegen tu dominio, mejoran la entregabilidad y te dan visibilidad sobre los abusos. El siguiente capítulo, cómo funciona la entregabilidad del correo, muestra cómo usan estas señales los proveedores de correo.
Preguntas frecuentes
¿Necesito los tres registros o puedo empezar solo con SPF?
SPF solo ayuda, pero deja huecos que cubren DKIM y DMARC. La mayoría de los proveedores de correo espera los tres para dar señales de confianza fuertes. WEMASY te da los valores de cada registro cuando conectas un dominio mediante el creador de webs y la configuración de correo.
¿Unos registros de autenticación incorrectos pueden bloquear todo mi correo?
Unos valores incorrectos de SPF o DKIM pueden hacer que mensajes legítimos fallen las comprobaciones o acaben en spam. Corrige los valores con cuidado, copiándolos y pegándolos desde tu proveedor. Haz pruebas tras cada cambio de DNS.
¿Con qué frecuencia debo actualizar mi registro SPF?
Actualiza SPF cada vez que añadas una herramienta nueva que envíe correo desde tu dominio. Quita los servicios antiguos que ya no uses para que el registro siga siendo exacto y corto.
¿Cuál es la diferencia entre SPF y DMARC?
SPF verifica qué servidores pueden enviar en tu nombre. DMARC define la política y los informes cuando falla la autenticación. Funcionan en pareja, no se sustituyen.
¿Dónde añado estos registros si mi dominio y mi correo usan paneles distintos?
Los registros de autenticación siempre están en el panel DNS de tu dominio, esté donde esté gestionado. El capítulo sobre cómo tener correo en tu dominio propio explica cómo alinear dominio y hosting.
¿Los registros de autenticación resuelven todos los problemas de entregabilidad?
Los registros eliminan una barrera importante de confianza, pero no sustituyen una buena higiene de listas ni un contenido relevante. Lee cómo mejorar la entregabilidad del correo de tu marca para ver el panorama completo.