Si envías correo profesional, quieres que también llegue. SPF, DKIM y DMARC son tres técnicas que ayudan a conseguirlo y protegen tu dominio contra los abusos. En este artículo te explicamos qué hacen y cómo configurarlas.

¿Por qué autenticar el correo?

Sin autenticación, cualquiera puede enviar correo supuestamente en nombre de tu dominio. Esto se llama spoofing y se usa mucho de forma abusiva para:

  • Ataques de phishing
  • Envío de spam
  • Suplantación de identidad
  • Daños a la reputación de tu dominio

La autenticación del correo demuestra que el correo procede realmente de ti y bloquea los mensajes falsos.

SPF: ¿quién puede enviar correo en nombre de tu dominio?

SPF (Sender Policy Framework) es un registro DNS que indica qué servidores pueden enviar correo para tu dominio.

¿Cómo funciona SPF?

  1. Publicas un registro SPF en tu DNS
  2. Los servidores de correo receptores comprueban este registro
  3. Si el servidor remitente no figura en tu SPF, el correo se rechaza o se marca como sospechoso

Ejemplo de registro SPF

v=spf1 include:filter.theory7.net ~all

Esto indica que solo los servidores de theory7.net pueden enviar correo en nombre de este dominio.

Configurar SPF

  1. Ve a la gestión de DNS
  2. Crea un registro TXT para tu dominio
  3. Añade tu regla SPF
  4. Espera a que se propaguen las DNS (máx. 24-48 h)

Atención: solo puedes tener 1 registro SPF. ¿También envías a través de otros servicios (sistema de boletines, CRM)? Añádelos al mismo registro con include:.

DKIM: ¿este correo es auténtico?

DKIM (DomainKeys Identified Mail) añade una firma digital a cada correo que envías.

¿Cómo funciona DKIM?

  1. Tu servidor de correo firma cada correo saliente con una clave privada
  2. La clave pública está en tu DNS
  3. Los servidores receptores verifican la firma
  4. Si la firma es correcta, el correo no se ha modificado por el camino

Ventajas de DKIM

  • Demuestra que el correo procede realmente de tu servidor
  • Detecta si el correo se ha modificado por el camino
  • Mejora tu entregabilidad
  • Es obligatorio para DMARC

Configurar DKIM

DKIM requiere configuración en tu servidor de correo. En la mayoría de los proveedores de hosting puedes activarlo en el panel de control:

  1. Activa DKIM en la gestión del correo
  2. Copia el registro DNS generado
  3. Añádelo como registro TXT a tu DNS
  4. Comprueba que funciona

DMARC: ¿qué hacer con el correo sospechoso?

DMARC (Domain-based Message Authentication, Reporting and Conformance) indica a los servidores receptores qué deben hacer si fallan SPF o DKIM.

¿Cómo funciona DMARC?

  1. El servidor receptor comprueba SPF y DKIM
  2. Si fallan ambos, el servidor consulta tu política DMARC
  3. En función de ella, el correo se deja pasar, se pone en cuarentena o se rechaza

Opciones de la política DMARC

  • none: solo supervisar, sin ninguna acción (empieza por aquí)
  • quarantine: el correo sospechoso va a spam
  • reject: el correo sospechoso se rechaza

Ejemplo de registro DMARC

v=DMARC1; p=quarantine; rua=mailto:dmarc@example.nl

Esto indica: pon en cuarentena el correo sospechoso y envía los informes a dmarc@example.nl.

Configurar DMARC

  1. Asegúrate primero de que SPF y DKIM funcionan correctamente
  2. Empieza con p=none para supervisar
  3. Analiza los informes
  4. Endurece a quarantine o reject

Plan paso a paso para la configuración completa

Sigue este orden para obtener los mejores resultados:

1. Configurar SPF

Determina qué servidores envían correo en nombre de tu dominio y crea el registro SPF.

2. Activar DKIM

Activa DKIM a través de tu proveedor de hosting y añade el registro DNS.

3. Probar

Usa herramientas como mail-tester.com para comprobar tu configuración.

4. Añadir DMARC

Empieza con la supervisión (p=none) y endurece después.

5. Supervisar

Vigila los informes DMARC para detectar problemas.

Preguntas frecuentes

¿Tengo que configurar los tres? SPF es el mínimo. DKIM es muy recomendable. DMARC lo completa. Para conseguir una entregabilidad y una protección óptimas, te interesan los tres.

Mi correo acaba en spam. ¿Esto ayuda? Sí, una autenticación correcta mejora considerablemente tu entregabilidad. Es una de las primeras cosas que debes comprobar.

¿Puedo configurarlo yo mismo? Lo básico, sí, pero puede volverse técnico. En el hosting de Theory7, SPF y DKIM se configuran automáticamente.

¿Cómo compruebo si funciona? Envía un correo de prueba a mail-tester.com o consulta los resultados de DKIM y SPF en los encabezados de tu correo.

¿Y si uso varios servicios de correo? Añade todos los servicios a tu registro SPF y configura DKIM para cada servicio. Esto suele ocurrir con las herramientas de boletines y los sistemas CRM.

¿Quieres saber más sobre el correo con tu propio dominio? Lee cómo configurar una dirección de correo profesional o consulta nuestros consejos sobre seguridad de la página web.

¿Buscas una dirección de correo profesional? Consulta nuestra oferta.