Para Amazon SES, activa Easy DKIM (publica los tres registros CNAME que genera SES) y configura un dominio MAIL FROM personalizado para que SPF se alinee con tu dominio. Easy DKIM por sí solo ya da autenticación alineada con DMARC; el MAIL FROM personalizado añade SPF alineado.
En la consola de SES, verifica tu dominio y activa Easy DKIM. SES te da tres registros CNAME (…_domainkey → dkim.amazonses.com). Publícalos; SES rota las claves por ti.
Configura un subdominio MAIL FROM personalizado (p. ej. mail.tudominio.com) y publica los registros MX + SPF (v=spf1 include:amazonses.com ~all) que SES proporciona. Esto alinea SPF con tu dominio para DMARC.
Marque uno de los tres selectores:
$ dig CNAME <token>._domainkey.yourdomain.com +shortComprueba tu registro SPF ahora
Abrir el verificador SPF gratuito →Sí: Easy DKIM firma con tu dominio, así que DMARC pasa por alineación de DKIM incluso sin el MAIL FROM personalizado. El MAIL FROM solo añade SPF alineado como segunda vía.
