Cómo configurar SPF y DKIM para Verificación de Email
Para autenticar los correos electrónicos, el servidor del destinatario analiza los registros DKIM y SPF del dominio del remitente.
La tecnología de correo identificado con claves de dominio (DKIM, por sus siglas en inglés) autentica el dominio del remitente mediante una firma digital generada. Este método permite que los servidores del destinatario verifiquen que el mensaje se envió desde el dominio indicado, lo que mejora la entregabilidad de tus correos electrónicos.
Un registro SPF define la lista de servidores que pueden enviar correos electrónicos en nombre de un dominio y procesar los mensajes enviados desde otros servidores. Al configurar un registro SPF, puedes reducir el riesgo de que se envíen mensajes no deseados en nombre de tu dominio y mejorar la entregabilidad de tus correos electrónicos.
En este artículo te explicamos cómo generar registros para enviar correos electrónicos desde los servidores de SendPulse a tu dominio y agregarlos en el sitio del registrador de la configuración DNS de tu dominio.
Si ya configuraste los registros DKIM y SPF para autenticar tu dominio en el servicio SMTP, no necesitas configurar un registro DKIM en el servicio SMTP.
Todos los servicios comparten la misma configuración de registros, por lo que solo necesitas agregarlos una vez en tu proveedor de alojamiento. Puedes omitir las dos primeras secciones de este artículo e ir a la sección Verifica el estado de la entrada.
Genera tus registros DKIM y SPF
Tu plan de pago determina cuántos dominios puedes autenticar. Email y SMTP utilizan la misma lista de dominios. Si tus planes tienen límites diferentes, se aplica el límite más alto.
Supongamos que utilizas el plan gratuito de Email, que permite autenticar 1 dominio, y el plan gratuito de SMTP que permite autenticar 2. En este caso, puedes agregar hasta 2 dominios.
Cada subdominio, como mail.ejemplo.com, cuenta como un dominio independiente. Tu propio dominio para el seguimiento no cuenta para el límite. Una vez que alcances el límite, no podrás agregar más dominios.
Ve a Email > Configuración > Configuración de dominios. En la sección Dominio de envío, en la subsección Dominio autenticado, haz clic en Activar.
Ingresa el nombre del dominio y haz clic en Generar registros SPF y DKIM.
El nombre del dominio debe tener el formato ejemplo.com, sin el protocolo http ni el prefijo www.
El servicio generará los datos que necesitarás para agregar tus registros DNS de SPF y DKIM. Copia el nombre y el valor de cada entrada.
Si utilizas varios dominios autenticados, no olvides especificar el dominio que autenticaste en la configuración de la dirección del remitente.
Para pasar los filtros de spam, el dominio que figura en la configuración de Dominio autenticado debe coincidir con el dominio de la dirección del remitente.
Agrega una entrada en el sitio web del proveedor de DNS
Puedes verificar dónde se encuentra la configuración DNS de tu dominio con la herramienta MxToolbox. Sigue el enlace e ingresa tu dominio. Selecciona SOA Lookup o DNS check en la lista desplegable y haz clic en el botón.
Si tu registrador no proporciona servidores DNS predeterminados, puedes activar este servicio por separado, por ejemplo, mediante cPanel.
En nuestro ejemplo, usaremos cPanel para agregar un registro A a la configuración DNS de nuestro sitio.
Aprende más sobre cómo configurar registros TXT en la documentación de cPanel.
En el panel de control del dominio, selecciona Zone Editor.
Junto a tu dominio, haz clic en Administrar.
Haz clic en +Añadir registro.
Agrega un registro SPF
Para configurar un registro SPF en el sitio web de tu proveedor de DNS, crea un registro TXT llamado @ o tudominio.com con el siguiente valor: v=spf1 include:mxsspf.sendpulse.com +a +mx ~all. Si ya tienes un registro SPF, agrega el valor mxsspf.sendpulse.com al registro existente.
Pega los valores en los campos correspondientes:
En el campo Name, pega el nombre del registro @. Tu proveedor de alojamiento podría agregar el nombre del dominio. Por ejemplo, en cPanel será tudominio.com.
En el campo Type, selecciona el tipo de registro TXT.
En el campo Record, pega el valor del registro.
Si envías correos electrónicos mediante varios servidores de terceros, agrega el valor del servicio a la misma entrada. Se verá así: v=spf1 include:mxsspf.sendpulse.com ip4:XXX.XXX.XXX.XXX include: serverdomain.com +a +mx ~all.
Haz clic en Guardar registro.
Después de agregar la entrada, espera a que se active. El proceso puede tardar hasta 24 horas, según el funcionamiento del servicio de alojamiento.
Agrega un registro DKIM
Para configurar un registro DKIM en el sitio web de tu proveedor de DNS, crea un registro TXT llamado sign._domainkey con el siguiente valor: v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDBOj8hLCE2hCc44Y0i4DSsi8OCBe5dRtC699VpyDmtP9tV+2bJMBNJcX8uoqyGdtMjhNcTXzu4kWSgaLq8LRKwMzb8RxevZcje/3dKDzoPdNDffijRW+uiZupBiV6RvMHIy3/Xk0vEqqULXVZgE29mL77F0Ue1uwIDAQAB.
El artículo solo proporciona un valor de ejemplo. Puedes encontrar el valor de tu propia clave pública DKIM en tu cuenta.
Pega los valores en los campos correspondientes:
En el campo Name, pega el nombre del registro sign._domainkey. Tu proveedor de alojamiento podría agregar el nombre del dominio. Por ejemplo, en cPanel será sign._domainkey.tudominio.com.
En el campo Type, selecciona el tipo de registro TXT.
En el campo Record, pega el valor del registro sin comillas.
Haz clic en Guardar registro.
Después de agregar la entrada, espera a que se active. El proceso puede tardar hasta 24 horas, según el funcionamiento del servicio de alojamiento.
Verifica el estado de la entrada
Puedes verificar el estado de la entrada que agregaste con MxToolbox o Google Admin Toolbox. Sigue el enlace y pega el nombre completo de tu dominio. En MxToolbox, selecciona SPF Lookup en la lista desplegable. En Google Admin Toolbox, selecciona la entrada TXT.
También puedes verificar el estado de una entrada directamente en tu cuenta de SendPulse. Ve a Email > Configuración > Configuración de dominios. En la sección Dominio autenticado, haz clic en el ícono de los tres puntos junto a tu dominio y selecciona Mostrar configuración.
Haz clic en Comprobar registros DNS.
Si configuraste todo correctamente y se actualizó la configuración DNS, verás un ícono con una marca de verificación verde junto a cada registro. El estado de la conexión cambiará de Awaiting confirmation a Connected.
También puedes agregar el registro TXT en otros servicios de alojamiento siguiendo el mismo ejemplo.
Leer también:
Cómo agregar un registro TXT en Namecheap
Cómo agregar un registro TXT en GoDaddy
Última actualización: 28.07.2023
o