Para Salesforce, habilite la firma DKIM en Configuración (genera una clave para publicar como CNAME/TXT) y agregue Salesforce a su registro SPF (include:_spf.salesforce.com). DKIM alineado con su dominio es lo que hace que el correo Salesforce pase DMARC; el SPF por sí solo a menudo no se alinea.
En Configuración Salesforce → Correo electrónico → Claves DKIM, cree una clave y publique el registro DNS que proporciona. Esto firma el correo con su dominio para la alineación DMARC.
Incluya Salesforce en su registro SPF único. Debido a que SPF puede romper la alineación según el dominio del sobre, confíe en DKIM como identificador alineado principal.
Revisa el selector que publicaste:
$ dig TXT selector._domainkey.yourdomain.com +shortComprueba tu registro SPF ahora
Abrir el verificador SPF gratuito →Generalmente, debido a que DKIM no está habilitado/alineado con su dominio, solo se aprueba SPF y la alineación falla. Habilite las claves DKIM Salesforce para solucionarlo.
