Equipo editorial de ESDomain · Revisado el 2 de noviembre de 2026
Haz una lista de quienes envían correo
Tu buzón puede no ser el único servicio que utiliza tu dominio como remitente. Una tienda puede enviar confirmaciones, una herramienta comercial puede mandar campañas y un formulario puede generar avisos. Anota cada servicio, su responsable y las instrucciones de autenticación de su cuenta. Empieza por ese inventario antes de modificar registros.
En ESDomain puedes gestionar DNS sin contratar un buzón nuevo. Eso no configura automáticamente los servicios externos ni garantiza entrega en la bandeja principal. Trabaja con la documentación del proveedor de correo que hayas elegido. Diferencia recibir mensajes, que depende de la configuración de entrada, de autorizar los servicios que los envían en tu nombre.
Mantén un único SPF por nombre
Si ya hay un TXT que empieza por v=spf1 en el nombre que estás configurando, no añadas otro SPF independiente para el mismo nombre. Reúne las instrucciones de todos los remitentes y prepara un valor conjunto válido. Una duplicación accidental puede perjudicar una configuración que funcionaba antes de añadir un servicio nuevo.
No copies un valor genérico sin comprobar qué proveedores autoriza. Tampoco elimines autorizaciones antiguas sin confirmar si siguen enviando correo. Conserva el valor anterior y pide ayuda al administrador del correo cuando la combinación sea compleja. Los TXT de verificación de propiedad pueden ser otros registros distintos; no todo TXT pertenece a SPF.
Publica el DKIM de tu propia cuenta
Obtén el selector y el valor DKIM del panel de tu proveedor. Respeta el tipo de registro indicado: puede ser TXT o CNAME según el servicio. Revisa el nombre relativo que espera el editor para evitar repetir el dominio. No sustituyas el valor por una clave encontrada en otra cuenta o en un ejemplo público.
Después de publicar, vuelve al proveedor para completar la activación o verificación que solicite. Una entrada guardada en DNS no significa que el servicio ya firme los mensajes. Comprueba una muestra real de cada remitente que uses. Si cambias de proveedor, prepara sus registros nuevos sin borrar a ciegas los selectores que todavía utiliza otro servicio.
Introduce DMARC con comprobaciones reales
DMARC utiliza la alineación del dominio visible del remitente con SPF o DKIM. Antes de aplicar una política que rechace mensajes, comprueba los envíos legítimos y organiza la revisión de informes. Una política más estricta no corrige por sí sola un remitente olvidado o un formulario que utiliza una identidad incorrecta.
Guarda una prueba de recepción y respuesta para el buzón y para cada aplicación importante. Repite esas comprobaciones cuando cambies nameservers o añadas una herramienta. Si aparecen errores, comparte con soporte el servicio afectado y el resultado de autenticación observado. Esta guía ayuda a organizar el trabajo; los valores exactos dependen de tus cuentas y proveedores.