Configuración SPF, DKIM y DMARC para validar tus correos

Para que tus correos se validen correctamente, activá SPF y DKIM desde Email Deliverability en cPanel y publicá el registro DMARC en la zona DNS. Después, comprobá el resultado enviando un mensaje real a un servicio de prueba. Para que SPF y DKIM funcionen, el dominio debe usar nuestros DNS (o replicar manualmente estos registros en tu servicio de DNS actual).

SPF (Sender Policy Framework) le indica al servidor que recibe un correo desde qué servidores debe aceptar mensajes con tu dirección; si el remitente usó un servidor que no autorizaste, el receptor lo marca como spam o lo descarta. DKIM (DomainKeys Identified Mail) firma cada correo y el servidor receptor compara esa firma con la clave pública publicada en tu dominio; si no coincide, el mensaje se marca como spam o se descarta, según la configuración del destinatario. DMARC define cómo se tratan los mensajes de tu dominio que no superan esas validaciones.

Los tres servicios evitan que alguien envíe correos haciéndose pasar por vos, pero si se configuran mal pueden bloquear tus propios envíos.

¿Cómo activar SPF y DKIM?

La configuración de ambos se realiza desde cPanel, en la opción Correo Electrónico > Email Deliverability. Si todavía no tenés el acceso, consultá cómo ingresar a cPanel.

1. Ingresá a tu cPanel con la dirección de tu sitio (reemplazando midominio.com por tu dominio real):

2. Buscá la herramienta Email Deliverability dentro del grupo Correo Electrónico:

3. Revisá el estado de SPF y DKIM para tu dominio. Si alguno figura deshabilitado, activalo desde esa misma pantalla. Cuando ambos estén habilitados, tu correo queda protegido.

4. Dentro de SPF, hacé clic en Personalizar para revisar los registros.

spf.duplika.com está incluido por defecto y debe utilizarse en cualquier plan de hosting compartido.

Si enviás los correos únicamente desde tu web o desde cuentas de mail de nuestro servidor, recomendamos activar la opción Use the “-all” Entry:

Si usás Gmail para enviar correos con tu dominio, agregá también el servidor _spf.google.com para validar los envíos hechos desde ahí.

¿Cómo activar DMARC?

El registro DMARC define cómo deben tratarse los correos enviados desde tu dominio que no superan la validación de SPF y DKIM. Para publicarlo, agregá un registro TXT desde el Zone Editor de cPanel con estos valores:

• Name: _dmarc.tudominio.com. (reemplazando tudominio.com por tu dominio)

• TTL: 14400 o el valor por defecto

• Type: TXT

• Record: v=DMARC1; p=none

Si además querés recibir reportes de los correos que no cumplan las validaciones, usá este valor en lugar del anterior (reemplazando [email protected] por la casilla donde quieras recibir esos reportes):

v=DMARC1; p=none; rua=mailto:[email protected]; ruf=mailto:[email protected]

Empezá siempre con p=none, que solo supervisa y no bloquea nada. Cuando confirmes que todos los servicios legítimos que envían con tu dominio pasan la validación de SPF o DKIM, podés endurecer la política a p=quarantine para que los mensajes no validados vayan a cuarentena. Para envíos masivos, Gmail y Yahoo exigen desde 2024 tener una política DMARC publicada.

Comprobá tu configuración

Después de activar SPF y DKIM y publicar DMARC, probá el resultado con el mensaje real que mandarías a tus destinatarios, no con un borrador de dos líneas. Una herramienta gratuita como Email Spam Tester no requiere registro: te da una dirección desechable, le enviás tu correo y devuelve un informe con la validación de SPF, DKIM y DMARC, una puntuación de spam y en qué bandeja cayó el mensaje en buzones reales de Gmail, Outlook, Yahoo y otros proveedores.

• La dirección de prueba acepta un solo mensaje y caduca una hora después de reservarla.

• El enlace del informe no caduca, pero cualquiera que lo tenga puede leerlo: muestra el remitente y el contenido completo del mensaje, así que tratá el informe como privado.

• Una prueba es una instantánea de un envío: repetila después de cada cambio de configuración.

Si solo querés revisar los registros publicados en tu dominio sin enviar un correo, la misma web ofrece comprobadores gratuitos de SPF, DMARC y DKIM: ingresás tu dominio y ves el registro tal como lo leen los servidores de destino.

Si tus correos siguen llegando a spam

Tener SPF, DKIM y DMARC bien configurados es una base necesaria, pero no garantiza la bandeja de entrada: los proveedores también evalúan reputación, contenido y comportamiento de los destinatarios. Si la autenticación ya pasa y los mensajes siguen clasificándose como no deseados, seguí la guía para investigar por qué tus correos llegan a spam en Gmail u Outlook.