Saltar al contenido
Graciasseo

SPF, DKIM y DMARC para que tus correos lleguen

Gmail y Outlook exigen que los correos estén autenticados; si no, van a spam o se rechazan. Además, sin DMARC cualquiera puede enviar correos haciéndose pasar por tu dominio. Configuramos SPF, DKIM y DMARC para todos los servicios que envían en tu nombre y vigilamos los informes.

Autenticación del dominio
  • RegistroAntesDespués
  • SPF3 registros en conflictoUno correcto
  • DKIMSin firmarFirmado
  • DMARCNo existep=quarantine

Te sirve si…

  • Tus correos llegan a spam en Gmail u Outlook.
  • Envías desde varios servicios: web, CRM, facturación, newsletter.
  • Alguien ha enviado correos falsos con tu dominio.
  • Has recibido avisos de que tu dominio no cumple los requisitos de envío.
  • No sabes qué son SPF, DKIM y DMARC, pero te los piden.

Qué incluye

  • Inventario de envíosTodos los servicios que envían correo con tu dominio.
  • SPFUn único registro correcto que incluye a todos.
  • DKIMFirma activada en cada servicio.
  • DMARCPolítica progresiva, de observar a proteger.
  • InformesLectura de los informes DMARC para detectar abusos.
  • BIMIEl logo de tu marca en la bandeja de entrada, si procede.

Cómo usamos la IA. Usamos IA para leer los informes DMARC, que llegan en XML, y resumir quién está enviando correo con tu dominio y si es legítimo.

Cómo trabajamos

  1. RevisiónVemos cómo está hoy: configuración, versiones, riesgos y costes.
  2. PlanTe proponemos qué cambiar, en qué orden y con qué impacto.
  3. EjecuciónAplicamos los cambios con copia de seguridad previa y sin cortes innecesarios.
  4. MantenimientoVigilancia, actualizaciones y soporte, si lo quieres.

Caso habitual: tres SPF y ninguno válido

Un error muy común es tener varios registros SPF (uno por cada servicio que se fue añadiendo), lo que invalida todos. Los unificamos en uno solo, activamos DKIM en cada servicio y ponemos en marcha DMARC empezando por el modo de observación.

Preguntas frecuentes

¿Qué es SPF?

Un registro DNS que indica qué servidores pueden enviar correo con tu dominio.

¿Qué es DKIM?

Una firma digital en cada correo que demuestra que no se ha modificado y que viene de tu dominio.

¿Qué es DMARC?

Una política que dice a los servidores qué hacer con los correos que no pasan SPF o DKIM, y que te envía informes de quién usa tu dominio.

¿Cuánto cuesta?

Depende de el número de dominios y de servicios que envían. Tras la revisión te enviamos una propuesta con el alcance y el precio por escrito.

¿Empezamos?

Cuéntanos tu caso y te diremos si es lo que necesitas o si conviene empezar por otra cosa.

Revisa tu autenticación