El problema que resuelven
Si tus correos llegan a spam o directamente no llegan, casi siempre es porque el servidor de destino no puede verificar que tienes permiso para enviar en nombre de tu dominio. Estos tres registros son la forma estándar de demostrarlo. Sin ellos, los grandes proveedores tratan tu correo con desconfianza por defecto.
| Registro | Qué demuestra |
|---|---|
| SPF | Qué servidores están autorizados a enviar con tu dominio. |
| DKIM | Que el mensaje salió realmente de ti y nadie lo alteró. |
| DMARC | Qué debe hacer el receptor cuando un mensaje falla las comprobaciones. |
Comprobar SPF
- Entra en Administrador de Cuenta > Administración de DNS.
- Busca un registro TXT que empiece por v=spf1.
DirectAdmin suele crearlo al añadir el dominio. Un valor típico:
v=spf1 a mx -all
Si además envías desde otras plataformas, deben aparecer todas en el mismo registro. Este es el error más común: publicar dos registros SPF separados invalida ambos. Debe existir uno solo:
v=spf1 a mx include:_spf.google.com include:servidor-de-envios.com -all
El sufijo -all indica rechazo estricto de cualquier otro origen. Si no estás seguro de haber incluido todas tus fuentes de envío, empieza con ~all, que marca en lugar de rechazar, y endurécelo cuando lo confirmes.
DKIM
La firma DKIM se habilita a nivel de servidor y DirectAdmin publica la llave pública como un registro TXT en tu zona, normalmente con un nombre terminado en _domainkey. Búscalo en la administración de DNS para confirmar que existe.
Si no aparece, o si tu dominio tiene el DNS en otro proveedor, abre un ticket: la firma debe generarse en el servidor y el registro publicarse donde realmente se resuelva el dominio.
Publicar DMARC
DMARC no se activa con un interruptor: es un registro TXT que creas manualmente con el nombre _dmarc. Empieza siempre en modo observación:
v=DMARC1; p=none; rua=mailto:[email protected]
Durante unas semanas recibirás informes sobre quién envía usando tu dominio. Cuando confirmes que todo tu correo legítimo pasa las comprobaciones, endurece la política por etapas:
v=DMARC1; p=quarantine; rua=mailto:[email protected]
v=DMARC1; p=reject; rua=mailto:[email protected]
Saltar directo a p=reject sin período de observación es la forma más rápida de que tus propias facturas dejen de entregarse.
Verificar que funciona
Envía un mensaje a una cuenta de Gmail. Ábrelo, despliega el menú del mensaje y elige mostrar el original. Verás tres líneas indicando si SPF, DKIM y DMARC pasaron. Las tres deben decir que la comprobación fue correcta.
Lo que estos registros no arreglan
La reputación depende también del contenido y del comportamiento. Enviar a listas compradas, usar asuntos de venta agresiva o mantener direcciones que rebotan te llevará a spam aunque la autenticación sea impecable.
