Guía
SPF, DKIM y DMARC: autenticación de correo
Los tres pilares de la autenticación de email explicados paso a paso.
SPF
Sender Policy Framework
Lista en DNS qué servidores pueden enviar correo en nombre de tu dominio.
DKIM
DomainKeys Identified Mail
Firma criptográfica que verifica que el mensaje no fue alterado.
DMARC
Domain-based Message Authentication
Indica qué hacer si SPF o DKIM fallan y envía reportes.
¿Por qué son obligatorios hoy?
Gmail, Outlook y otros proveedores exigen autenticación correcta desde 2024. Sin SPF, DKIM y DMARC tus correos tienen muchas más probabilidades de ir a spam o ser rechazados.
Ejemplo de registro SPF (TXT)
v=spf1 include:_spf.google.com ~all
Publica esto en un registro TXT de tu dominio. Usa nuestra consulta DNS para verificar.
Configuración en 3 pasos
1
Configura SPF
TXT con servidores autorizados.
2
Activa DKIM
En tu proveedor de correo (Google, Microsoft…).
3
Publica DMARC
Empieza con p=none para monitorizar.
Más recursos
Lee también qué hacer si tu correo va a spam y revisa tus registros MX con la herramienta DNS.