Glosario · Dominios, DNS, correo y certificados
SPF, DKIM y DMARC son registros DNS que autentican el correo: SPF indica los servidores autorizados a enviar por un dominio, DKIM firma cada mensaje con una clave publicada en el DNS y DMARC indica al receptor qué hacer con el correo que no los supera.
SPF (RFC 7208) es un registro TXT en el propio dominio. Un dominio solo puede tener uno, y comprobarlo puede requerir como máximo 10 consultas DNS; si se superan, SPF falla.
DKIM (RFC 6376) añade una firma a cada mensaje. Los receptores obtienen la clave pública de selector._domainkey.example.com y comprueban que el mensaje no se ha modificado. DMARC (RFC 7489) está en _dmarc.example.com: un mensaje pasa cuando SPF o DKIM pasa para el dominio de la dirección From visible, y la política, p=none, quarantine o reject, indica qué hacer con el resto.
Gmail y Yahoo exigen SPF, DKIM y DMARC a los remitentes masivos desde 2024. Sin ellos, las confirmaciones de pedido y los restablecimientos de contraseña acaban en spam o se rechazan, y cualquiera puede enviar correo que parezca tuyo.
example.com. TXT "v=spf1 include:_spf.google.com ~all"
_dmarc.example.com. TXT "v=DMARC1; p=quarantine"Los monitores de dominio de Uptimecheck comprueban los registros MX, SPF, DKIM, DMARC y MTA-STS del dominio dos veces al día, indican qué corregir con un registro DNS listo para usar cuando eso lo soluciona y te avisan cuando aparece un problema nuevo, como un segundo registro SPF.
Ver Monitorización de la autenticación de correo
14 días de prueba gratis · Después, gratis con 5 monitores · Sin tarjeta de crédito
Guides 6 min de lectura
SPF, DKIM y DMARC deciden si tu correo llega a la bandeja de entrada y si otros pueden enviar en nombre de tu dominio. Qué hace cada registro, cómo configurarlos con seguridad y los errores que estropean la entrega sin avisar.
LeerSí, en la práctica. DMARC se basa en SPF y DKIM, y los grandes proveedores de correo esperan los tres de cualquiera que envíe en volumen.
Empieza con p=none, que no cambia nada en la entrega, corrige cada remitente legítimo que falle y después pasa a p=quarantine y, por último, a p=reject.
Cada include, a, mx, exists y redirect cuenta para el límite de 10 consultas DNS. Elimina los servicios que ya no uses, o sustituye un include por las direcciones que representa, con cuidado.
Configura tu primer monitor en menos de un minuto, o echa antes un vistazo a la demo en vivo.
14 días de prueba gratis · Después, gratis con 5 monitores · Sin tarjeta de crédito
Con tu permiso, Google Analytics y Microsoft Clarity nos muestran qué páginas ayudan y dónde se atascan los visitantes. Instalan cookies durante un máximo de 13 meses. Sin tu permiso, ninguno de los dos se ejecuta. Puedes cambiar de opinión en cualquier momento en Configuración de cookies, al pie de la página. Política de privacidad