DKIM, SPF y DMARC son registros que ayudan a certificar la autenticidad de los emails enviados en nombre de tu dominio y reducen las chances de que tus correos lleguen a Spam.
En nuestros planes de hosting, DKIM y SPF se configuran automáticamente al momento de activar la cuenta, por lo que en la mayoría de los casos no necesitás hacer nada. DMARC puede agregarse aparte si necesitás reforzar la autenticación del dominio.
¿Cuándo es necesario modificarlos?
Solo vas a necesitar tocar estos registros si:
- Usás un servicio externo para enviar correos (por ejemplo, Google Workspace, un sistema de facturación, una tienda online o una plataforma de email marketing).
- Ese servicio te pide explícitamente agregar o modificar registros DNS.
Cómo modificar registros DKIM
Los registros DKIM suelen ser registros TXT asociados a subdominios específicos.
Si un proveedor externo te pide configurar DKIM, deberás hacerlo desde:
- cPanel > Dominios > Zone Editor, creando los registros TXT que te indique el servicio.
Los valores exactos (nombre del registro y contenido) siempre deben ser provistos por el servicio externo que va a enviar los correos.
Cómo modificar el registro SPF
El registro SPF indica qué servidores están autorizados a enviar correos en nombre de tu dominio.
La forma más simple de modificarlo es desde:
- cPanel > Correo Electrónico > Email Deliverability
En esa pantalla, podés agregar servidores autorizados usando el campo Include.
Ejemplo:
Si vas a usar Google para enviar correos con el SMTP de tu dominio, deberás agregar el siguiente valor:
_spf.google.com
Luego, simplemente guardás los cambios.
Si preferís hacerlo manualmente desde el Zone Editor, deberás editar el registro TXT que comienza con v=spf1 y agregar el include correspondiente, cuidando de no borrar los valores existentes.
¿Y DMARC?
DMARC le indica a los servidores receptores qué hacer cuando un correo enviado en nombre de tu dominio no supera correctamente las validaciones SPF o DKIM.
No siempre es obligatorio configurarlo para cuentas chicas o de uso común, pero hoy es cada vez más importante para mejorar la entregabilidad y reducir problemas con Gmail, Outlook y otros proveedores grandes.
El registro DMARC se carga como un registro TXT en el subdominio:
_dmarc.tudominio.com
Algunos valores posibles son:
Valor 100% permisivo:
v=DMARC1;p=none
Valor permisivo:
v=DMARC1;p=quarantine;sp=quarantine;adkim=r;aspf=r;pct=100;fo=0;rf=afrf;ri=86400
Valor restrictivo (light):
v=DMARC1;p=quarantine;sp=reject;adkim=r;aspf=s;pct=100;fo=0;rf=afrf;ri=86400
Valor restrictivo (agresivo):
v=DMARC1;p=reject;sp=reject;adkim=s;aspf=s;pct=100;fo=0;rf=afrf;ri=86400
Importante: no conviene usar una política restrictiva si no estás seguro de que todos los servicios que envían correos por tu dominio estén correctamente declarados en SPF y DKIM. Un DMARC mal configurado puede hacer que correos legítimos sean enviados a spam o directamente rechazados.
Si tenés dudas, lo más seguro es empezar con p=none, revisar el comportamiento del correo y luego avanzar hacia políticas más estrictas.
Usuarios con acceso a WHM
Si sos cliente multidominio con acceso a WHM, también podés modificar estos registros desde el Editor de DNS.
Importante: un valor incorrecto en estos registros puede provocar problemas en el envío de correos o incluso afectar el funcionamiento del dominio, por lo que recomendamos hacerlo solo si sabés exactamente qué valores ingresar.
Preguntas frecuentes
¿Tengo que configurar DKIM, SPF y DMARC manualmente?
DKIM y SPF se configuran automáticamente en el hosting. DMARC puede agregarse si querés mejorar la autenticación del dominio o si un proveedor externo te lo solicita.
¿Puedo tener más de un include en SPF?
Sí. Es normal cuando se usan varios servicios de envío. Pero solo un registro SPF debe existir por cada dominio.
¿Qué pasa si configuro algo mal?
Podés provocar fallas en el envío de correos, que tus mails lleguen a Spam o que sean rechazados por algunos destinatarios. Si tenés dudas, abrí un ticket antes de hacer cambios.
