Articulo de ayuda
SPF + DKIM + DMARC: autenticación completa de email (Guía)
Configura las tres tecnologías de autenticación de correo (SPF, DKIM y DMARC) para máxima deliverability y protección de tu dominio.
Introducción
SPF, DKIM y DMARC son las tres tecnologías que demuestran a Gmail, Outlook y otros proveedores que tus correos son legítimos. Configurar las tres es la forma de garantizar la máxima deliverability y proteger tu dominio de suplantación.
En este artículo vas a ver cómo configurar las tres, en orden, de forma segura.
Por qué necesitas las tres
| Tecnología | Qué hace | Sin ella |
|---|---|---|
| SPF | Lista los servidores autorizados | Tus correos van a spam |
| DKIM | Firma los correos | Alguien puede suplantar tu dominio |
| DMARC | Define qué hacer si SPF o DKIM fallan | No tienes control ni informes |
Las tres son complementarias. Configurar solo una o dos es mejor que nada, pero no es la protección completa.
Orden de configuración
Configúralas en este orden:
- SPF (lo más básico)
- DKIM (añade la firma)
- DMARC (une ambas y protege)
No configures DMARC sin tener SPF y DKIM. Si lo haces, tus propios correos pueden ir a spam.
Paso 1: Configurar SPF
SPF es un registro TXT en el DNS que lista los servidores autorizados.
- Entra a cPanel → Zone Editor.
- Añade un registro TXT:
- Nombre:
tudominio.com. - Valor:
v=spf1 include:_spf.mihosting.com ~all
- Nombre:
- Guarda.
Tienes la guía completa de SPF en nuestra base de conocimientos.
Paso 2: Configurar DKIM
DKIM firma tus correos con una clave criptográfica.
- Entra a cPanel → Email Deliverability o Authentication.
- Activa DKIM.
- cPanel añade el registro DNS automáticamente (o te lo muestra para que lo añadas).
Tienes la guía completa de DKIM en nuestra base de conocimientos.
Paso 3: Configurar DMARC (empezar con none)
DMARC define qué hacer con los correos que no pasan SPF o DKIM.
- Entra a cPanel → Zone Editor.
- Añade un registro TXT:
- Nombre:
_dmarc.tudominio.com. - Valor:
v=DMARC1; p=none; rua=mailto:postmaster@tudominio.com
- Nombre:
- Guarda.
Empieza con
p=none(no bloquea nada, solo recibe informes). Tras 2-4 semanas, sube aquarantiney luego areject.
Paso 4: Verificar que todo funciona
- Envía un correo a una dirección de Gmail.
- Abre el correo → tres puntos → Mostrar original.
- Busca
Authentication-results:. - Debe poner:
spf=passdkim=passdmarc=pass
Si las tres dicen
pass, tu autenticación está perfecta.
Paso 5: Revisar los informes DMARC
DMARC te envía informes a la dirección que pusiste. Revísalos para ver:
- Qué servicios envían correo con tu dominio.
- Si todos pasan SPF y DKIM.
- Si hay intentos de suplantación.
Usa herramientas como dmarcian para leer los informes de forma más visual.
Checklist de autenticación completa
- SPF configurado y verificado.
- DKIM activado y verificado.
- DMARC configurado con
p=none. - Informes DMARC revisados durante 2-4 semanas.
- Todos los servicios de envío pasan SPF y DKIM.
- DMARC subido a
quarantineoreject. - Prueba de correo a Gmail con
passen las tres.
Consejos útiles
- Configura las tres en orden. SPF → DKIM → DMARC.
- No te saltes pasos. Si saltas a DMARC reject sin verificar, pierdes correos.
- Incluye todos tus servicios de envío. Hosting, Mailchimp, SendGrid, Google Workspace, etc.
- Revisa cada 6 meses. Si añades un servicio nuevo, actualiza SPF.
- Usa mxtoolbox para verificar. Es gratis y te muestra el estado de los tres.
Preguntas frecuentes
¿Cuánto tarda en hacer efecto?
Los cambios DNS tardan entre minutos y 48 horas en propagarse.
¿Las tres son gratis?
Sí, las tres son registros DNS gratuitos.
¿Mi hosting de miHosting lo tiene?
SPF y DKIM se activan desde cPanel. DMARC lo configuras tú en el DNS. Si necesitas ayuda, abre un ticket.
¿Puedo configurar las tres el mismo día?
Sí. SPF y DKIM son inmediatos. DMARC empieza con none (no afecta al correo) y subes de nivel tras unas semanas.
¿Si configuro las tres, mis correos nunca irán a spam?
No lo garantizan al 100 %, pero reducen drásticamente la probabilidad. La deliverability también depende del contenido y la reputación.
Las tres juntas: máxima deliverability y protección
SPF, DKIM y DMARC son las tres claves de la autenticación de correo. Configuradas juntas, en orden, te garantizan la máxima deliverability y protegen tu dominio de suplantación. Es gratis, es rápido y es imprescindible.
Si necesitas ayuda para configurar las tres en tu dominio de miHosting, abre un ticket desde tu panel de cliente.