Generador de registros SPF, DKIM y DMARC para tu dominio

Tres registros DNS con los que los servidores de correo receptores comprueban si un mensaje procede realmente de tu dominio. SPF enumera los servidores autorizados para enviar, DKIM firma cada mensaje con una clave y DMARC determina qué ocurre con los mensajes que no superan ninguna de las dos comprobaciones. Gmail y Yahoo exigen los tres a quienes envían grandes volúmenes de correo.

En la pestaña SPF, selecciona tus proveedores de buzones y servicios de envío, activa mx o a para tu propio servidor e introduce otras IP o nombres de host. El generador creará un registro que empieza por v=spf1 y termina en ~all, -all o ?all. Solo puede haber un registro SPF por dominio: si ya tienes uno, cárgalo con «Cargar registros existentes» y amplíalo en lugar de crear otro.

Las plantillas incluyen 13 proveedores. Para cualquier otro, introduce su nombre de host SPF, que encontrarás en la documentación del proveedor, en el campo «Otras IP y servicios». El generador lo convertirá en un include. Las direcciones IP se convertirán en ip4 o ip6. En la pestaña DKIM, elige «Otro proveedor» e introduce el selector y el valor.

Así lo establece el estándar SPF (RFC 7208): include, a, mx, ptr, exists y redirect generan una consulta cada uno, y un include puede contener otros. A partir de la undécima consulta, los servidores de correo consideran que el registro tiene un permerror y SPF falla. El generador cuenta las consultas de primer nivel. Si te acercas al límite, sustituye los include por entradas ip4 e ip6 fijas.

En la pestaña DKIM, elige «Generar claves», introduce un selector como mail, selecciona 2048 o 1024 bits y haz clic en «Generar par de claves». Añade la parte pública como registro TXT en selector._domainkey. Descarga la clave privada y colócala en tu servidor. La herramienta también te muestra las líneas correspondientes para KeyTable y SigningTable de OpenDKIM. El par de claves se genera únicamente en tu navegador.

Tu proveedor genera la clave: en Google Workspace, desde la consola de administración, en Gmail > Autenticar correo electrónico; en Microsoft 365, desde el portal de Defender, en Autenticación de correo electrónico. Google proporciona un valor TXT y Microsoft, dos destinos CNAME para selector1 y selector2. Elige el proveedor en la pestaña DKIM e introduce los valores.

Empieza con p=none y una dirección para recibir informes (rua) para observar durante unas semanas quién envía correos en tu nombre. Cuando todos los remitentes legítimos pasen la comprobación SPF o DKIM, cambia a p=quarantine (carpeta de spam) y después a p=reject (rechazo). Solo estas dos políticas protegen frente a remitentes falsificados. Si los informes se envían a otro dominio, el generador indica el registro TXT con el que ese dominio debe autorizar su recepción.

Sí. Puedes generar registros, crear claves DKIM y copiarlos sin iniciar sesión. Solo tienes que iniciar sesión para añadirlos directamente a un dominio cuyo DNS gestiona ZAP-Hosting. Antes, la herramienta te muestra qué registros son nuevos y cuáles sustituyen a un registro SPF, DKIM o DMARC existente. Después puedes comprobar gratis si se han publicado correctamente con el Email DNS Health Checker. Ir a Email DNS Health Checker