Revisar los registros de correo de un dominio y arreglar el DMARC

A quién le sirve. Negocios que envían correo desde su propio dominio y quieren asegurarse de que está bien configurado antes de lanzar una campaña o de que empiece a ir a spam.

Qué hicieron

OpenKrill pasó su dominio, openkrill.app, por la herramienta Domain Mail Check. La revisión comprobó 10 reglas y señaló que faltaba un registro DMARC (el que le dice a los servidores de correo qué hacer con los mensajes que fingen venir de tu dominio). El equipo publicó entonces un registro TXT de una línea con la política p=none y una dirección para informes, y volvió a pasar la revisión. La fuente no describe con detalle los pasos del agente.

Cómo salió

La nota subió de 80 («casi») a 96 («listo») y la herramienta ahora comprueba 12 reglas. Todavía avisa de la política débil p=none y de un selector DKIM desconocido.

Conviene saber

Un veredicto de listo solo lee el DNS público. No ve la reputación de la IP de envío, la tasa de rebotes ni la calidad de la lista, así que no garantiza llegar a la bandeja de entrada.

Qué necesitas

• Un dominio propio desde el que envías correo
• Acceso al panel donde gestionas los DNS de tu dominio, que son los ajustes que dicen a internet dónde están tu web y tu correo (donde compraste el dominio o tu proveedor)
• Una herramienta de revisión de correo del dominio, o un asistente de IA que explique los registros
• Una dirección de correo para recibir los informes de DMARC

Cómo hacerlo tú, paso a paso

1. Elige el dominio desde el que envías correo.
2. Pásalo por una herramienta de revisión de correo, o pide a un asistente que mire sus registros SPF, DKIM, DMARC y MX y diga cuáles faltan o son débiles.
3. Si falta DMARC, pide el registro TXT exacto que debes añadir (una línea de texto en esos ajustes), con una política inicial segura y una dirección para recibir informes, y que te explique dónde ponerlo.
4. Añade tú el registro en el panel de DNS de tu dominio. El asistente no debe tocar nada.
5. Espera a que se propague, que puede tardar un rato, y vuelve a pasar la revisión.
6. Cuando los informes muestren que todo tu correo legítimo pasa, valora endurecer la política.

Revisa la configuración de correo de mi dominio [tudominio.com]. Busca sus registros SPF, DKIM, DMARC y MX y dime cuáles faltan o son débiles. Si falta el DMARC, escribe el registro TXT exacto que debo añadir, con una política inicial segura, y explica dónde ponerlo. No cambies tú ningún ajuste de DNS. Cuando yo añada el registro, vuelve a revisar el dominio y dime el estado nuevo.

Consejos

• Empieza con una política que solo observe y no pases a una estricta sin mirar los informes. Si no, puedes bloquear tu propio correo.
• Un veredicto de listo no garantiza llegar a la bandeja de entrada. No ve la reputación del envío, los rebotes ni la calidad de la lista.
• Cambiar los DNS es delicado: un error puede cortar tu correo o tu web. Hazlo con calma y anota lo que había antes.

Preguntas frecuentes

Fuentes

• tools.openkrill.app ↗

En el directorio desde el 11 de octubre de 2026.