Cómo configurar el correo corporativo con tu dominio: MX, SPF, DKIM y DMARC

Para configurar el correo corporativo con tu propio dominio, eliges un proveedor de email, añades los registros MX que te indica al DNS de tu dominio para que el correo se entregue allí, y después añades registros SPF, DKIM y DMARC para que otros servidores confíen en los mensajes que envías. Con esos cuatro en su sitio, una dirección como [email protected] funciona y llega a la bandeja de entrada en lugar de a spam.

Esta guía explica qué hace cada registro, muestra valores de ejemplo, recorre la configuración en orden y enumera los errores que más rompen el correo.

Qué necesitas antes de empezar

• Un dominio — registrado y con un DNS que puedas editar.
• Un proveedor de correo — cualquier servicio que aloje buzones para dominios propios. Te mostrará los registros exactos.
• Acceso a tu panel DNS — en mistREG cada dominio incluye DNS autoritativo gratuito alojado en la red de Cloudflare, gestionado desde tu cuenta.

Los cuatro registros de un vistazo

Son valores de ejemplo; copia siempre los valores exactos de tu proveedor. Para conocer todos los tipos de registro, mira tipos de registros DNS explicados.

Paso a paso: configurar el correo en tu dominio

1. Añade el dominio en tu proveedor de correo — normalmente pide verificar la propiedad con un registro TXT. Añádelo en tu panel DNS y verifica.
2. Elimina los MX antiguos — si el dominio tenía MX de una configuración anterior, bórralos para que el correo no se reparta entre dos proveedores.
3. Añade los nuevos MX — host @, los servidores de correo del proveedor y sus prioridades. Un número menor significa mayor prioridad.
4. Añade SPF — un único TXT en @ que empiece por v=spf1. Si envías desde otras herramientas, únelas en el mismo registro.
5. Activa DKIM — genera la clave en el panel del proveedor, añade el TXT o CNAME que te muestra y activa la firma.
6. Añade DMARC — empieza con p=none para recibir informes sin bloquear nada.
7. Prueba — envía y recibe un mensaje con un buzón externo y comprueba en las cabeceras que SPF, DKIM y DMARC salen como "pass".

¿Cuánto tarda?

Los registros nuevos suelen verse en minutos, pero los resolvers que guardaron los valores antiguos los mantienen hasta que vence su TTL. Calcula hasta unas horas y, en casos raros, más. Nuestra guía sobre el tiempo de propagación DNS explica por qué y cómo comprobarlo.

Errores comunes que rompen el correo

• Dos registros SPF — un dominio solo puede tener un registro v=spf1. Dos hacen que SPF falle. Únelos.
• Pasar los hosts de correo por proxy — los destinos MX y los hostnames de correo deben apuntar directamente al servidor. Si tu DNS tiene un interruptor de proxy o CDN, déjalo apagado en los registros de correo.
• MX apuntando a una IP — un MX debe apuntar a un nombre de host, no a una dirección IP.
• Pasar a p=reject demasiado pronto — una política DMARC estricta antes de incluir todas las herramientas de envío bloqueará tu propio correo legítimo.
• Olvidar otros remitentes — newsletters, apps de facturación y formularios web también envían como tu dominio y deben estar en SPF o tener su propio DKIM.

Por qué el correo llega a spam (y cómo arreglarlo)

• Falta autenticación — no tener SPF, DKIM o DMARC es la causa más habitual. Añade los tres.
• Dominio nuevo sin historial — empieza con correo normal entre personas antes de enviar newsletters.
• Reputación de extensiones baratas — algunas extensiones de bajo coste se filtran con más dureza. Lo explicamos en extensiones de dominio baratas.
• Endurece DMARC — cuando los informes muestren solo tus propios servicios, pasa a p=quarantine y después a p=reject.

Gestionar los registros de correo en mistREG

Cada dominio en mistREG incluye DNS autoritativo gratuito alojado en Cloudflare: añade MX, TXT, CNAME y el resto de tipos con TTL flexible desde un solo panel, o usa tus propios nameservers si lo prefieres. Consulta los precios de dominios en la sección de paquetes, todos los servicios y las preguntas frecuentes; después registra tu dominio y paga con cripto.