Configura el correo de tu dominio en unos diez minutos
Qué registros añadir, en qué orden, y cómo saber en qué paso te has quedado atascado.
La configuración de cualquier proveedor son las mismas cuatro ideas con nombres distintos. Una vez las has visto, cada dominio siguiente lleva minutos.
Paso 1 — demuestra que el dominio es tuyo
Añades un registro TXT con un token que genera el proveedor. Nadie que no pueda editar tu DNS puede añadirlo, y ese es todo el objetivo. Es el único paso que existe puramente en beneficio del proveedor.
Paso 2 — apunta el correo al proveedor (MX)
El registro MX dice "el correo de este dominio va aquí". Tiene esta forma:
example.com. MX 10 mail.snailworkmail.com.
El número es una prioridad: gana el más bajo y los demás son alternativas. En cuanto esto resuelve, el correo empieza a llegar. Si estás migrando, ese es el momento en que tu proveedor anterior deja de recibir, así que hazlo de forma deliberada.
Paso 3 — autoriza el envío (SPF y DKIM)
SPF es un registro TXT que enumera quién puede enviar en nombre de tu dominio. DKIM es un conjunto de registros CNAME que permite al proveedor firmar criptográficamente tu correo saliente. Juntos son la razón por la que Gmail cree que un mensaje que dice venir de ti viene realmente de ti:
example.com. TXT "v=spf1 include:amazonses.com ~all"
<token>._domainkey.example.com. CNAME <token>.dkim.amazonses.com.
Solo un registro SPF por dominio. Dos registros v=spf1 son un
fallo duro, no una fusión: si ya tienes uno, añade el include: dentro en lugar de
crear un segundo.
Paso 4 — DMARC (empieza permisivo)
_dmarc.example.com. TXT "v=DMARC1; p=none; rua=mailto:tu@example.com"
p=none significa "observa, no rechaces". Empieza aquí, lee los informes durante
unas semanas y solo entonces pasa a quarantine y reject. Empezar en
reject es la forma de hacer desaparecer tu propio correo.
Cómo saber dónde estás atascado
| Síntoma | Suele significar |
|---|---|
| No llega nada | El MX aún no resuelve o sigue apuntando al proveedor anterior |
| Llega correo pero no se puede enviar | El DKIM no se ha propagado — puede tardar hasta 72 horas |
| El correo enviado cae en spam | Alineación SPF, o un dominio nuevo sin reputación |
| El proveedor dice 'registro no encontrado' | El registrador añadió el dominio dos veces — busca example.com.example.com |
Ese último atrapa a casi todo el mundo. Muchos registradores añaden el dominio automáticamente, así que escribir el nombre completo produce un registro duplicado. Ante la duda, mira lo que resuelve en lugar de lo que escribiste.