Para qué sirven
Cualquiera puede escribir en un correo la dirección de otra persona como remitente. Para frenar el engaño, los proveedores comprueban tres cosas del dominio que aparece como remitente. Si no encuentran esos registros, desconfían.
| Registro | Qué hace | Analogía |
|---|---|---|
| SPF | Lista qué servidores están autorizados a enviar correos en nombre de tu dominio. | La lista de quién puede entregar en tu nombre. |
| DKIM | Firma cada mensaje para demostrar que no fue alterado y que lo autorizó tu dominio. | Un sello en el sobre. |
| DMARC | Indica qué hacer si SPF o DKIM fallan y a dónde enviar los reportes. | Las instrucciones al receptor si el sello no coincide. |
Los grandes proveedores (Gmail, Yahoo, Microsoft) exigen autenticación y límites de quejas a quienes envían grandes volúmenes, y en la práctica los filtros desconfían igual de un remitente pequeño sin ella. Los umbrales exactos y las fechas de aplicación cambian: verifícalos en la documentación oficial de cada proveedor.
Cómo se configura, en términos generales
Los pasos exactos dependen de tu proveedor de correo y de dónde administras el DNS. Esta es la lógica general:
- Elige el dominio de envío (el secundario del que habla la guía de entregabilidad).
- Conecta las casillas a tu proveedor de correo empresarial. Si luego las conectas a una herramienta de prospección, el envío suele salir por los servidores del proveedor, y los registros se configuran en el panel de administración de ese proveedor.
- Publica el SPF. El panel del proveedor te indica el valor. Un dominio debe tener un solo registro SPF; si ya existe uno, se edita, no se agrega otro.
- Activa DKIM desde el panel del proveedor y publica el registro que te entregue.
- Publica DMARC con la política p=none al empezar y una casilla que reciba los reportes.
- Espera la propagación. Los cambios de DNS pueden tardar un tiempo en verse.
Cómo comprobar que funciona
- Envía un correo desde la casilla a una cuenta de Gmail, abre el mensaje, elige “Mostrar original” y confirma que SPF, DKIM y DMARC aparecen en PASS.
- Revisa el dominio con una herramienta gratuita de diagnóstico de correo y corrige lo que marque.
- Confirma que el dominio del remitente (De) coincide con el dominio autenticado.
Errores frecuentes
- Dos registros SPF en el mismo dominio. Invalida el SPF. Debe haber uno solo.
- Activar DMARC con política estricta desde el primer día sin haber revisado que todo el correo legítimo pasa.
- Autenticar un dominio y enviar desde otro. El De debe coincidir con el dominio autenticado.
- Olvidar los reportes. Una casilla que los reciba permite detectar problemas pronto.
Lista para marcar
- SPF, DKIM y DMARC publicados en el dominio de envío.
- DMARC en p=none al empezar, con una casilla para los reportes.
- El dominio del remitente coincide con el autenticado.
- Prueba en Gmail con SPF, DKIM y DMARC en PASS.
- Revisión con una herramienta gratuita de diagnóstico.