SPF, DKIM y DMARC: los registros que deciden si tu correo llega

Son líneas de texto en la configuración de tu dominio. Con ellas, el servidor que recibe tu correo comprueba que de verdad sale de ti. Sin ellas, muchos correos acaban en spam o no llegan.

Agencias González · 28 de septiembre de 2026 · 2 min de lectura

Qué hace cada uno

Registro	Qué dice	Cómo se ve
SPF	Qué servidores pueden enviar correo con tu dominio	v=spf1 include:_spf.ejemplo.com ~all
DKIM	La clave pública con la que se comprueba la firma que tu servidor pone en cada correo	v=DKIM1; k=rsa; p=MIGfMA0GCSq…
DMARC	Qué hacer con los correos que no pasan las comprobaciones y adónde mandar los informes	v=DMARC1; p=none; rua=mailto:dmarc@tudominio.es

Los tres son registros TXT en el DNS de tu dominio. Los valores de verdad te los da tu proveedor de correo.

SPF

Es un registro TXT en tu dominio con la lista de servidores autorizados a enviar correo en su nombre. Sólo puede haber uno por dominio: si usas dos servicios de envío, van los dos en el mismo registro. El final dice qué hacer con el resto: «~all» los marca como sospechosos y «-all» pide rechazarlos.

DKIM

Tu servidor firma cada correo con una clave privada y publica la clave pública en tu DNS, en un nombre del tipo selector._domainkey.tudominio.es. El servidor que recibe el correo comprueba la firma: si alguien ha cambiado el mensaje por el camino o lo ha enviado otro, no cuadra.

DMARC

Se publica en _dmarc.tudominio.es y dice al servidor que recibe qué hacer si un correo no pasa las comprobaciones: nada («p=none»), llevarlo a spam («p=quarantine») o rechazarlo («p=reject»). Además, exige que el dominio que ve el destinatario en el remitente coincida con el que se ha comprobado con SPF o con DKIM.

Lo normal es empezar con «p=none» y una dirección para recibir informes, mirar durante unas semanas quién envía con tu dominio y endurecerlo después.

Cómo comprobarlo tú mismo

En Windows, abre la consola y escribe nslookup -type=txt tudominio.es para ver el SPF.
Para el DMARC: nslookup -type=txt _dmarc.tudominio.es
Para el DKIM necesitas el selector, que te da tu proveedor de correo: nslookup -type=txt selector._domainkey.tudominio.es
En Mac o Linux, lo mismo con dig, por ejemplo: dig txt _dmarc.tudominio.es

Cómo lo hace Kaptaly

Al conectar tu buzón, Kaptaly mira los tres registros de tu dominio y te dice cuál falta y cómo arreglarlo. Con un correo gratuito los registros los pone el proveedor y no tienes que hacer nada, aunque para escribir a empresas conviene un dominio propio.

Sigue leyendo

Cómo calentar un buzón de correo nuevo antes de escribir a empresasPor qué un buzón o un dominio nuevo no puede enviar cien correos el primer día, cuánto se tarda en calentarlo y qué hacer para no acabar en spam. Rebotes de correo: qué significan y qué hacer con cada unoQué es un rebote de correo, la diferencia entre uno temporal y uno permanente, qué significan los códigos 4xx y 5xx y qué hacer con cada dirección. Cómo escribir el primer correo a una empresa sin que acabe en spamQué hace que un correo a una empresa llegue a la bandeja de entrada y se lea: el buzón, el ritmo, el asunto, el texto, el seguimiento y la ley.

Pruébalo 14 días

En el primer paso te buscamos cinco empresas de tu ciudad. Hace falta tarjeta, pero no se cobra nada hasta el día 15, y se cancela desde el panel.

Crear mi cuenta