Configura SPF, DKIM y DMARC.

Los tres registros DNS que necesita todo dominio que envía, con pasos para Google, Microsoft y Zoho.

Google y Yahoo exigen estos tres registros a quien envía muchos emails. Sin ellos, tus emails van a spam o se rechazan.

Los agregas donde se administra el DNS de tu dominio, por ejemplo Cloudflare, GoDaddy o Namecheap.

SPF: quién puede enviar por tu dominio

Agrega un registro TXT en tu dominio:

Google Workspace: v=spf1 include:_spf.google.com ~all
Microsoft 365: v=spf1 include:spf.protection.outlook.com -all
Zoho (India): v=spf1 include:zoho.in ~all (usa zoho.com fuera de India)
Otros proveedores: sus páginas de ayuda indican el include.

Solo un registro SPF. Si ya tienes uno, agrégale el nuevo include. Por ejemplo: v=spf1 include:_spf.google.com include:zoho.in ~all.

DKIM: una firma en cada email

Google: En Google Admin, abre Aplicaciones, luego Google Workspace, luego Gmail, luego Autenticar el correo. Genera una clave, agrega el registro TXT que muestra y haz clic en Iniciar autenticación.
Microsoft: En Microsoft Defender, abre Configuración de autenticación de correo, luego DKIM. Agrega los dos registros CNAME que muestra y activa DKIM.
Zoho: En Zoho Mail Admin, abre Dominios, luego Configuración de correo, luego DKIM. Agrega un selector, copia el registro TXT en tu DNS y verifica.
Otros proveedores: activa la firma DKIM en su administración y agrega el registro que te den.

Elige una clave de 2048 bits cuando puedas.

DMARC: qué hacer con los falsos

Agrega un registro TXT con el nombre _dmarc y el valor v=DMARC1; p=none.

Esto basta para empezar. Después de unas semanas con SPF y DKIM en verde, cámbialo a p=quarantine.

Comprueba que funcionó

Los cambios de DNS pueden tardar hasta una hora. Luego abre tu dominio en la página Buzones y haz clic en el botón de actualizar. Cada registro muestra una marca verde, o la corrección exacta.

Errores comunes

Dos registros SPF. El SPF falla. Únelos en uno solo.
Demasiadas consultas. El SPF permite 10 consultas DNS. Quita los includes de herramientas que ya no usas.
Terminar en +all. Esto deja que cualquiera envíe como tú. Usa ~all o -all.

Mira también Revisiones de dominio y servidor.

¿Sigues atorado? Usa el botón de chat dentro de la app, o escríbenos a [email protected].