El problema que resuelven
Si tus correos llegan a la carpeta de spam de Gmail o Outlook, o directamente no llegan, casi siempre es porque el servidor de destino no puede verificar que tienes permiso para enviar en nombre de tu dominio. Los tres registros que veremos son la forma estándar de demostrarlo. Sin ellos, los grandes proveedores tratan tu correo con desconfianza por defecto, y con razón: es exactamente lo que hace quien suplanta un dominio.
Qué hace cada uno
| Registro | Qué demuestra |
|---|---|
| SPF | Qué servidores están autorizados a enviar correo con tu dominio. |
| DKIM | Que el mensaje salió realmente de ti y nadie lo alteró por el camino. |
| DMARC | Qué debe hacer el receptor cuando un mensaje falla las comprobaciones anteriores. |
Configurar SPF
Plesk suele crear el registro automáticamente al alojar el dominio. Compruébalo en Sitios web y dominios > Configuración DNS, buscando un registro TXT que empiece por v=spf1.
v=spf1 a mx -all
Si además envías desde otras plataformas, deben aparecer todas en el mismo registro. Este es el error más común: publicar dos registros SPF separados invalida ambos. Debe ser uno solo:
v=spf1 a mx include:_spf.google.com include:servidor-de-envios.com -all
El sufijo -all indica rechazo estricto de cualquier otro origen. Si no estás seguro de haber incluido todas tus fuentes de envío, empieza con ~all, que marca en lugar de rechazar, y endurécelo cuando lo tengas confirmado.
Activar DKIM
- Ve a Correo y abre la configuración de correo del dominio.
- Localiza la opción de firma DKIM y actívala.
- Guarda.
Plesk genera el par de llaves y publica el registro público en la zona DNS por ti. Si el DNS de tu dominio está en otro proveedor, tendrás que copiar ese registro TXT manualmente allí, o la firma no servirá de nada.
Publicar DMARC
DMARC no se activa con un interruptor: es un registro TXT que creas en la zona DNS con el nombre _dmarc. Empieza siempre en modo observación:
v=DMARC1; p=none; rua=mailto:[email protected]
Durante unas semanas recibirás informes sobre quién envía usando tu dominio. Cuando confirmes que todo tu correo legítimo pasa las comprobaciones, endurece la política por etapas:
v=DMARC1; p=quarantine; rua=mailto:[email protected]
v=DMARC1; p=reject; rua=mailto:[email protected]
Saltar directamente a p=reject sin período de observación es la forma más rápida de que tus propias facturas o notificaciones dejen de entregarse.
Verificar que funciona
Envía un mensaje a una cuenta de Gmail. Ábrelo, despliega el menú del mensaje y elige mostrar el original. Verás tres líneas indicando si SPF, DKIM y DMARC pasaron. Las tres deben decir que la comprobación fue correcta.
Lo que estos registros no arreglan
La reputación también depende del contenido y del comportamiento. Enviar a listas compradas, usar asuntos con lenguaje de venta agresiva o mantener direcciones que rebotan te llevará a spam aunque la autenticación sea impecable.
