Verificación DNS (SPF, DKIM, DMARC) explicada

Para que tu correo funcione bien y no llegue a spam, debes configurar unos registros en el DNS de tu dominio. Aquí te explicamos qué son y para qué...

¿Qué es el DNS?

El DNS es como un directorio de internet. Cuando alguien escribe tuempresa.com, el DNS indica dónde está tu sitio y tu correo. Los registros que agregas le dicen a los servidores de correo cómo tratar los mensajes que envías desde tu dominio.

SPF (Sender Policy Framework)

¿Qué es?
SPF es una lista de servidores autorizados para enviar correo en nombre de tu dominio.

¿Para qué sirve?
Evita que otros envíen correos falsos usando tu dominio. Si alguien intenta enviar como ventas@tuempresa.com desde un servidor no autorizado, puede marcarse como spam.

Cómo lo configuras:
Yolani te da un registro TXT. Lo agregas en el DNS de tu dominio. Los proveedores de correo lo leen y verifican que los mensajes que vienen de tu dominio sean legítimos.

DKIM (DomainKeys Identified Mail)

¿Qué es?
DKIM es una firma digital que se agrega a cada correo que envías.

¿Para qué sirve?
Demuestra que el mensaje no fue modificado en el camino y que realmente lo enviaste tú. Aumenta la confianza y reduce la probabilidad de que llegue a spam.

Cómo lo configuras:
Yolani te da un registro TXT (a veces con un nombre como _domainkey o similar). Lo agregas en el DNS. El servidor de Yolani firmará los correos y los receptores podrán verificar la firma.

DMARC (Domain-based Message Authentication)

¿Qué es?
DMARC es una política que indica qué hacer con los correos que no pasan SPF o DKIM.

¿Para qué sirve?
Protege tu dominio contra suplantación (phishing). Si alguien envía correos falsos como si fueran tuyos, DMARC puede indicar que se rechacen o se marquen como spam.

Cómo lo configuras:
Yolani puede darte un registro DMARC. Lo agregas en el DNS. Puedes empezar con una política suave (ej: "monitorear") y luego endurecerla cuando todo funcione bien.

Resumen

RegistroFunción simple
SPFLista de servidores que pueden enviar por tu dominio
DKIMFirma digital de tus correos
DMARCQué hacer con correos que no pasan SPF/DKIM

¿Qué pasa si no los configuro?

  • Tus correos pueden llegar a spam
  • Algunos proveedores (Gmail, Outlook) pueden rechazarlos
  • Tu dominio puede usarse para phishing sin que lo notes

¿Es difícil?

No. Solo tienes que copiar los valores que Yolani te da y pegarlos en el panel de tu proveedor de dominio (GoDaddy, Namecheap, Cloudflare, etc.). Si no sabes cómo, tu proveedor de dominio suele tener guías o soporte para agregar registros DNS.