Registros DNS requeridos para Google Workspace
Google Workspace (anteriormente G Suite) requiere la configuracion de varios registros DNS en el dominio para que los servicios de correo electronico, verificacion de propiedad, y autenticacion de mensajes funcionen correctamente. Sin estos registros configurados, el correo de Gmail no recibira mensajes y los servicios de Google no podran verificar la propiedad del dominio.
Todos los registros DNS se configuran desde el editor de zona del dominio, ya sea directamente en cPanel, en Cloudflare, o en el panel del registrador del dominio si se usan sus servidores DNS.
Registros MX para recepcion de correo
Los registros MX dirigen el correo electronico hacia los servidores de Google. Se deben agregar los siguientes registros y eliminar cualquier registro MX anterior:
| Nombre | Tipo | Prioridad | Valor |
|---|---|---|---|
| @ | MX | 1 | aspmx.l.google.com |
| @ | MX | 5 | alt1.aspmx.l.google.com |
| @ | MX | 5 | alt2.aspmx.l.google.com |
| @ | MX | 10 | alt3.aspmx.l.google.com |
| @ | MX | 10 | alt4.aspmx.l.google.com |
Registro TXT de verificacion de dominio
Google requiere un registro TXT para verificar que el administrador del dominio controla los DNS. Este registro se obtiene desde la consola de administracion de Google Workspace durante el proceso de configuracion inicial.
Nombre: @ Tipo: TXT Valor: google-site-verification=XXXXXXXXXXXXXXXX
Registro SPF para autenticacion de correo saliente
El registro SPF (Sender Policy Framework) indica que servidores estan autorizados a enviar correo en nombre del dominio. Sin este registro, los correos enviados desde Google Workspace pueden ser marcados como spam.
Nombre: @ Tipo: TXT Valor: v=spf1 include:_spf.google.com ~all
Registro DKIM para firma de mensajes
El registro DKIM (DomainKeys Identified Mail) agrega una firma digital a los correos salientes para verificar su autenticidad. Se configura desde la consola de administracion de Google Workspace en la seccion Gmail > Autenticacion de correo electronico. Google genera el valor del registro DKIM automaticamente.
Nombre: google._domainkey Tipo: TXT Valor: v=DKIM1; k=rsa; p=CLAVE_PUBLICA_GENERADA_POR_GOOGLE
Verificacion de la configuracion
- Usar mxtoolbox.com para verificar que los registros MX apuntan correctamente a los servidores de Google.
- Desde la consola de Google Workspace, activar DKIM y verificar el dominio una vez que los registros esten configurados.
- Enviar un correo de prueba a una cuenta externa y revisar que no cae en spam.
- Usar la herramienta admin.google.com para diagnosticar posibles problemas de configuracion.
