Tu dominio es donde comienza la confianza en tu marca. Iniciar escaneo de dominio
Prueba gratuitaPrograme una demo

Guías de autenticación de correo electrónico

Correcciones paso a paso y guías de configuración para SPF, DKIM, DMARC, BIMI y MTA-STS, con comandos de copiar y pegar y el verificador gratuito para cada uno.

Correcciones

Cómo corregir «No se encontró registro DMARC» → “No se encontró ningún registro DMARC” significa que su dominio puede ser falsificado. Esto es exactamente qué publicar, dónde y cómo verificarlo, en minutos. Cómo corregir SPF PermError: «Demasiadas consultas DNS» → SPF permite un máximo de 10 búsquedas de DNS. Excédalo y SPF devuelve PermError y falla. Aquí se explica cómo contar, consolidar y aplanar de forma segura. SPF Softfail (~all): qué significa y cómo corregirlo → Un registro SPF ~all (softfail) acepta correo no autorizado pero lo marca. Aprenda cuándo usar ~all vs -all y cómo pasar a un fallo difícil de forma segura. Por qué falla DKIM — y cómo corregir cada causa → DKIM falla debido a un selector faltante, una clave revocada, modificación del cuerpo o problemas de alineación. A continuación se explica cómo diagnosticar y solucionar cada causa. ¿Puede un dominio tener dos registros SPF? (No, aquí está la solución) → Un dominio debe tener exactamente un registro SPF. Dos registros SPF provocan PermError e interrumpen la autenticación. Aquí se explica cómo fusionarlos correctamente. Fallo de DMARC: por qué el correo legítimo no pasa DMARC y cómo corregirlo → El correo falla en DMARC cuando ni SPF ni DKIM pasan Y se alinean con el dominio De. A continuación se explica cómo diagnosticar la alineación y reparar cada remitente. ¿Por qué no recibo informes DMARC? → ¿No llegan informes agregados DMARC? Verifique su dirección rua, autorización entre dominios, capacidad del buzón y tiempo. Cómo pasar de p=quarantine a p=reject → ¿Listo para aplicar DMARC por completo? A continuación se explica cómo pasar de p=quarantine a p=reject sin bloquear el correo electrónico legítimo. ¿Por qué no funciona mi política MTA-STS? → MTA-STS necesita un registro TXT, un archivo de política a través de HTTPS y un certificado válido. A continuación se explica cómo solucionar cada punto de falla. ¿Por qué no se muestra mi logotipo BIMI? → Los logotipos BIMI necesitan DMARC para su aplicación, un SVG Tiny PS cuadrado y, por lo general, un VMC. Aquí está la lista de verificación para que aparezca su logotipo. Cómo solucionar “No se encontró ningún registro SPF” → “No se encontró ningún registro SPF” significa que los receptores no pueden verificar quién puede realizar envíos para su dominio. Publique un único registro SPF TXT: aquí se explica exactamente qué y dónde. ¿La clave DKIM es demasiado larga para DNS? Dividir el registro TXT → Una clave pública DKIM de 2048 bits puede exceder el límite de cadena TXT de 255 caracteres. Aprenda cómo dividirlo en partes para que DNS lo acepte.

Guías de configuración

Cómo configurar DMARC para Google Workspace → Configure SPF, DKIM y DMARC para Google Workspace de la manera correcta: registros exactos, el selector DKIM y el camino seguro hacia la aplicación. Cómo configurar DMARC para Microsoft 365 → Configure SPF, DKIM y DMARC para Microsoft 365: incluya el SPF exacto, habilite DKIM con selector1/selector2 y alcance la aplicación de forma segura. Cómo añadir un registro SPF en GoDaddy → Agregue o edite un registro SPF TXT en el DNS GoDaddy paso a paso, evite el error común de dos registros y verifique que se resuelva. Cómo configurar DKIM para Google Workspace → Active DKIM para Google Workspace: genere la clave de 2048 bits, publique el registro TXT google._domainkey e inicie la autenticación. Cómo configurar SPF y DKIM para SendGrid → Autenticar el correo electrónico de SendGrid con el SPF correcto incluido y los CNAME DKIM de SendGrid, y mantenerlo alineado con DMARC. Cómo configurar SPF y DKIM para Amazon SES → Configure la autenticación Amazon SES: DKIM CNAME sencillos, un MAIL FROM personalizado para SPF alineado y alineación DMARC. Cómo autenticar el correo de Mailchimp (SPF, DKIM, DMARC) → Configure la autenticación de correo electrónico Mailchimp con un dominio de envío verificado y DKIM CNAME para que las campañas pasen SPF, DKIM y DMARC. Cómo autenticar el correo electrónico Klaviyo → Configure un dominio de envío dedicado Klaviyo con los CNAME requeridos para que su correo electrónico pase la alineación SPF, DKIM y DMARC. Cómo añadir un registro DMARC en Cloudflare → Agregue registros SPF, DKIM y DMARC TXT en Cloudflare DNS paso a paso, y use la Administración DMARC de Cloudflare si lo prefiere. Cómo habilitar DKIM para Microsoft 365 → Habilite DKIM en Microsoft 365 con los dos selectores CNAME, luego active el inicio de sesión en el portal de Defender para que el correo se alinee con DMARC. Cómo configurar DKIM para correo Zoho → Habilite DKIM en Zoho Mail: genere un selector, publique el registro TXT y verifique que su correo se alinee con DMARC. Cómo autenticar el correo electrónico HubSpot → Conecte y verifique un dominio de envío de correo electrónico HubSpot con los registros DNS DKIM/SPF requeridos para que su correo electrónico de marketing pase DMARC. Cómo configurar DMARC para una tienda Shopify → Autenticar el correo electrónico de la tienda Shopify: conecte su dominio de envío, publique los registros DNS y agregue DMARC para que los correos electrónicos de pedidos y marketing lleguen a la bandeja de entrada. Cómo configurar SPF y DKIM para Mailgun → Autenticar Mailgun con un dominio de envío verificado: publicar el registro SPF TXT y DKIM para que el correo electrónico transaccional pase la alineación DMARC. Cómo agregar un registro DMARC en el DNS GoDaddy → Agregue un registro DMARC TXT en el DNS GoDaddy paso a paso, comenzando en modo de monitoreo y pasando a aplicación de forma segura. Cómo configurar SPF para correo Zoho → Autorice a Zoho Mail a enviar su dominio con el SPF correcto incluido y manténgalo alineado con DMARC. Cómo autenticar el correo electrónico Salesforce → Configure SPF y DKIM para el envío de Salesforce para que los correos electrónicos de Marketing Cloud y Sales se alineen con su dominio y pasen DMARC.

Explicadores

SPF, DKIM y DMARC: ¿cuál es la diferencia? → SPF autoriza a los remitentes, DKIM firma los mensajes, DMARC los vincula a su dominio De y establece una política. Así es como los tres trabajan juntos. Política DMARC: ninguno versus cuarentena versus rechazo → La etiqueta DMARC p tiene tres valores. Sólo la cuarentena y el rechazo te protegen. Esto es lo que hace cada uno y cómo moverse entre ellos de forma segura. SPF: ~all frente a -all frente a ?all frente a +all → El mecanismo “todos” decide qué sucede con los remitentes no listados. Esto es lo que significan ~all, -all, ?all y +all y cuál debes usar. ¿Qué es un selector DKIM? → Un selector DKIM apunta a la clave pública para un servicio de firma específico. Esto es lo que es, por qué existe y cómo encontrar el suyo. ¿DMARC detiene el phishing? → DMARC detiene la suplantación de dominio exacto una vez que se aplica, pero no los dominios similares. Esto es precisamente contra qué protege y con qué combinarlo. Política de subdominio DMARC (la etiqueta sp=) → La etiqueta sp= establece una política DMARC separada para subdominios. Aprenda cómo funciona la herencia y cómo proteger los subdominios no utilizados. Cómo leer un informe agregado DMARC → Los informes agregados DMARC son XML. Aprenda qué significan los campos clave, cómo detectar remitentes no autenticados y qué solucionar. VMC para BIMI: requisitos y coste → Un Certificado de marca verificada demuestra que usted es propietario de la marca registrada de su logotipo, por lo que se muestra en el correo Gmail y Apple. Esto es lo que necesita y cuesta. Por qué el reenvío de correo electrónico rompe el SPF → El reenvío cambia el servidor de envío, rompiendo el SPF. Descubra por qué DKIM sobrevive al reenvío y cómo hacer que DMARC siga pasando. ¿Qué es la alineación DMARC? → La alineación DMARC significa que el dominio validado por SPF/DKIM coincide con su dominio De. Aprenda la alineación relajada frente a la estricta y por qué los pases aún fallan en DMARC. ¿Qué es ARC en la autenticación de correo electrónico? → ARC conserva los resultados de autenticación de correo electrónico entre reenviadores y listas de correo, por lo que el correo legítimo reenviado aún pasa por DMARC. Así es como funciona. Explicación del aplanamiento del SPF → Los reemplazos de aplanamiento de SPF incluyen mecanismos con IP sin procesar para superar el límite de 10 búsquedas. Conozca cómo funciona, los riesgos y las alternativas más seguras. Informes DMARC rua vs ruf → La etiqueta rua recopila informes agregados diarios; ruf recopila informes forenses/de fallos. Conozca la diferencia y cuál necesita realmente. ¿Se requiere DMARC? → DMARC es efectivamente necesario: Gmail/Yahoo lo exigen para remitentes masivos, y PCI DSS, NIS2 y otros esperan controles anti-phishing. Aquí está quién debe cumplir. ¿Puede DMARC mejorar la capacidad de entrega? → DMARC mejora la capacidad de entrega indirectamente, a través de la autenticación, una reputación de envío más limpia y la elegibilidad para BIMI. Así es como realmente ayuda. Cómo se ve un buen registro DMARC → Un registro DMARC sólido hace cumplir la política, recopila informes y controla los subdominios. Aquí hay un registro recomendado y lo que hace cada etiqueta. ¿Qué es el DANE para correo electrónico? → El DANE utiliza registros DNSSEC y TLSA para forzar la entrega SMTP cifrada y autenticada. Conozca cómo se compara con MTA-STS y cuándo usar cada uno. Requisitos del logotipo BIMI (SVG Tiny PS) → Los logotipos BIMI deben ser SVG Tiny Portable/Secure, cuadrados y alojados a través de HTTPS. Estos son los requisitos exactos del logotipo y los errores comunes.

Empresa

DMARC para empresas: aplicación a escala → Cómo las grandes organizaciones implementan DMARC en muchos dominios y remitentes, alcanzan p=reject de forma segura y lo mantienen aplicado, sin bloquear el correo legítimo. Gestión DMARC multidominio → Gestión de DMARC en muchos dominios: inventario, protección de dominios estacionados, informes centralizados y aplicación por etapas en todo el patrimonio. DMARC para MSP y MSSP → Cómo los proveedores de servicios administrados ofrecen DMARC a escala en muchos dominios de clientes con administración multiinquilino, informes de marca blanca y margen recurrente. Lista de verificación de requisitos del remitente Google y Yahoo → Qué exigen Gmail y Yahoo a los remitentes masivos (SPF, DKIM, DMARC, cancelación de suscripción con un solo clic y bajas tasas de spam) y cómo cumplirlos. Requisitos de correo electrónico DMARC y PCI DSS 4.0 → PCI DSS 4.0 requiere controles antiphishing, incluido DMARC. Esto es lo que significa el requisito 5.4.1 y cómo documentar su cumplimiento. DMARC para seguridad de correo electrónico HIPAA → Cómo DMARC respalda la seguridad del correo electrónico HIPAA al evitar la suplantación de dominios de atención médica y proteger las comunicaciones de los pacientes contra el phishing.