Las confirmaciones de pedido, los restablecimientos de contraseña y las facturas solo sirven si llegan. Cuando SPF, DKIM o DMARC faltan o están mal configurados, los servidores receptores confían menos en tu correo: acaba en spam o se rechaza directamente. Gmail y Yahoo exigen DMARC a los remitentes masivos, y las reglas son cada vez más estrictas.
Los registros se configuran una vez y luego se olvidan. Alguien añade al SPF una nueva herramienta de newsletters y supera el límite de consultas. Alguien crea un segundo registro SPF en lugar de editar el primero. Se rota una clave DKIM en el proveedor de correo, pero nunca se publica. Nada se rompe de forma visible; simplemente la entrega empeora. La monitorización de la autenticación de correo detecta esos cambios cuando aún son pequeños.
Qué comprueba Uptimecheck
MX: qué servidores reciben el correo del dominio.SPF: un único registro, que termine en ~all o -all, con un máximo de 10 consultas DNS e includes que existan de verdad.DKIM: claves en los selectores de tu proveedor y en los habituales, además de los selectores que añadas, y claves demasiado débiles para que los receptores las acepten.DMARC: un único registro con una política válida, si solo observa (p=none) o pone en cuarentena y rechaza, y si solicita informes.MTA-STS e informes TLS: si los remitentes deben usar conexiones cifradas para entregarte correo.Listas negras: si los servidores de correo que gestionas tú mismo están en SpamCop, PSBL o UCEPROTECT, con cómo salir de cada lista. Los servicios compartidos como Google Workspace y Microsoft 365 quedan fuera, ya que solo ellos pueden actuar ante una inclusión. Consulta cómo se comprueban las listas negras.
Uptimecheck reconoce los proveedores de correo habituales a partir de tus registros MX y SPF, como Google Workspace, Microsoft 365, Zoho Mail, Fastmail, Proton Mail, One.com, Loopia y Migadu, y busca las claves DKIM donde ellos las publican.
Cada problema, con su solución
Cada hallazgo indica qué está mal y qué hacer, empezando por lo más grave. Cuando un registro DNS lo soluciona, recibes el registro listo para pegar: el nombre, el tipo y el valor. Por ejemplo, un dominio que envía correo pero no tiene registro DMARC recibe esto:
Nombre: _dmarc.northwind.shop, tipo: TXT, valor: v=DMARC1; p=none; rua=mailto:dmarc@northwind.shop
Empieza con p=none y lee los informes. Cuando solo muestren tus propios remitentes, pasa a p=quarantine y más adelante a p=reject, para que el correo falso en tu nombre deje de llegar a las bandejas de entrada. Cada dominio recibe además una nota global, para que veas de un vistazo cuáles necesitan trabajo.
Un caso típico
Northwind incorpora una nueva herramienta de email marketing y pega su include en el registro SPF. Ahora el registro necesita 12 consultas DNS, dos más de las que permite SPF, y los receptores empiezan a dar SPF como fallido en todos los mensajes. En la siguiente comprobación, como mucho 12 horas después, Uptimecheck avisa al equipo de que el SPF necesita 12 consultas y falla por encima de 10, y sugiere eliminar los remitentes que ya no se usan. Ese mismo día las confirmaciones de pedido vuelven a llegar a la bandeja de entrada.
Incluido en cada monitor de dominio
La autenticación de correo la comprueban los monitores de dominio, junto con la fecha de caducidad del registro, así que no hay nada más que configurar: añades el dominio y se vigilan ambas cosas. Mantén la comprobación activada incluso en dominios que nunca envían correo. Un dominio así debe indicarlo en SPF y DMARC, o cualquiera podrá enviar correo en su nombre, y Uptimecheck también te da esos registros.
Para saber cuándo cambia un registro TXT, sea cual sea el cambio, añade también un monitor DNS. Nuestra guía para detectar registros DNS secuestrados explica por qué es importante.
Para agencias
Los dominios de clientes son donde más se descontrola la configuración de correo: un cambio de proveedor, un nuevo plugin de formularios, una herramienta de marketing en la que alguien se registró. Vigila todos los dominios de tus clientes desde un solo espacio de trabajo, agrupados por proyecto de cliente, y envía al cliente el registro exacto que debe añadir en lugar de un aviso impreciso. Consulta Uptimecheck para agencias.
Las alertas llegan por email, Slack, Microsoft Teams, Discord, Google Chat, Mattermost, Telegram, PagerDuty, ntfy, Pushover, webhooks y notificaciones push en todos los planes. La autenticación de correo viene con cada monitor de dominio: 10 en Start, 50 en Professional y 150 en Business.
Los planes empiezan en 9 € al mes con facturación anual o 12 € con facturación mensual, IVA no incluido. Consulta la página de precios o empieza una prueba gratuita de 14 días sin tarjeta.