Autenticación de correo empresarial
Revisa el SPF, DKIM y DMARC de tu dominio. Estamos preparando asistencia para empresas que necesiten configurar esos registros.
Revisar mi dominio gratisRevisa tu dominio ahora
Es gratis y solo pide el dominio que va después de la arroba en tu correo.
- SPF
- La lista de servidores autorizados a enviar correo con tu dominio.
- DKIM
- Una firma digital que identifica al dominio firmante y permite verificar las partes firmadas del mensaje.
- DMARC
- La instrucción de qué hacer con los correos que no pasan ninguna de las dos anteriores a nombre de tu dominio, y a quién avisar.
- MX
- Los servidores que reciben el correo de tu dominio.
docsaldia.com
Va bien encaminado: queda 1 punto por revisar.
SPFSPF publicado y bien cerradoEn regla
Pide a los receptores tratar como sospechosos los servidores no autorizados. Usa 2 de 10 consultas DNS.
docsaldia.com
v=spf1 include:zohomail.com ~allDKIMClave DKIM publicadaEn regla
Selector «zmail». La clave existe; que tus correos salgan firmados con ella solo se confirma con un correo real.
- El selector «zmail» usa una clave de 1024 bits: válida, pero se recomienda 2048.
zmail._domainkey.docsaldia.com
v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCnApvbadafuyqfazstlHxJwpkfZ/fxeSghK3e…DMARCDMARC solo observa (p=none)Mejorable
Esta política no solicita cuarentena ni rechazo por DMARC. Los receptores aplican sus propios filtros. Con una dirección de informes válida, los receptores que generan informes pueden enviarlos.
Qué hacer: Verificar los emisores legítimos y revisar los informes antes de considerar una política más estricta.
- No pide informes (rua=): no sabrás quién envía en tu nombre.
_dmarc.docsaldia.com
v=DMARC1; p=none;MXRecibe correo con Zoho MailEn regla
3 servidores de entrada.
docsaldia.com
10 mx.zoho.com20 mx2.zoho.com50 mx3.zoho.comConsultamos registros DNS públicos desde tu navegador. Privacidad del diagnóstico
Lo que encontramos al revisar dominios
1.360 de 3.772
empresas de nuestra muestra quedaron marcadas por el escaneo de noviembre de 2026 como posibles casos sin SPF o sin DMARC.
La muestra incluye empresas latinoamericanas con correo en dominio propio. El escaneo inicial podía confundir fallos de DNS con registros ausentes. El resultado sirve para orientar la revisión de cada dominio.
Cómo sería la asistencia
El diagnóstico muestra qué publica tu dominio. La asistencia prevista añade una revisión de los cambios que admite cada proveedor.
Inventario de quién envía
Te preguntamos por escrito desde dónde sale correo con tu dominio: tu proveedor, tu sistema de facturación, tu web, tus boletines.
Registros exactos e instrucciones
Te enviamos el texto de cada registro y los pasos para publicarlo en tu proveedor de DNS, con capturas si hace falta.
Verificación e informe
Cuando publiques los cambios, volvemos a revisar y te entregamos un informe con el antes y el después.
Informe de autenticación de correo
docsaldia.com
Va bien encaminado: queda 1 punto por revisar.
SPFSPF publicado y bien cerradoEn regla
Pide a los receptores tratar como sospechosos los servidores no autorizados. Usa 2 de 10 consultas DNS.
docsaldia.com
v=spf1 include:zohomail.com ~allDKIMClave DKIM publicadaEn regla
Selector «zmail». La clave existe; que tus correos salgan firmados con ella solo se confirma con un correo real.
- El selector «zmail» usa una clave de 1024 bits: válida, pero se recomienda 2048.
zmail._domainkey.docsaldia.com
v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCnApvbadafuyqfazstlHxJwpkfZ/fxeSghK3e…DMARCDMARC solo observa (p=none)Mejorable
Esta política no solicita cuarentena ni rechazo por DMARC. Los receptores aplican sus propios filtros. Con una dirección de informes válida, los receptores que generan informes pueden enviarlos.
Qué hacer: Verificar los emisores legítimos y revisar los informes antes de considerar una política más estricta.
- No pide informes (rua=): no sabrás quién envía en tu nombre.
_dmarc.docsaldia.com
v=DMARC1; p=none;MXRecibe correo con Zoho MailEn regla
3 servidores de entrada.
docsaldia.com
10 mx.zoho.com20 mx2.zoho.com50 mx3.zoho.comAlcance de referencia por US$49
Un dominio, hasta tres servicios que envían
Por ejemplo, tu proveedor de correo, tu sistema de facturación y tu web.
SPF y DMARC listos para publicar
Confirmamos antes de contratar que los emisores caben en el límite de 10 consultas SPF. Para DMARC revisamos la política vigente y acordamos una dirección tuya para los informes.
Guía y comprobación de DKIM
Tú activas DKIM en el proveedor. Comprobamos la firma con un mensaje de prueba sin contenido de clientes.
Dos verificaciones y un informe
El formato previsto compara los registros antes y después de la publicación e incluye una segunda verificación.
Límites del servicio
Entrega en bandeja de entrada
Cada receptor decide dónde coloca el mensaje. Además de la autenticación, influyen el contenido, la frecuencia y la reputación del emisor.
No toca tu DNS por ti
No pedimos tu usuario ni tu contraseña. Los cambios los publicas tú o tu proveedor de hosting, con nuestras instrucciones.
No puede ver DKIM desde fuera con certeza
El DNS público permite consultar un selector concreto. Un mensaje de prueba por cada emisor permite comprobar si firma y con qué dominio.
No es un servicio de envíos masivos
El alcance se limita a la autenticación del correo que ya usas.
No incluye monitoreo continuo
El servicio cubre dos verificaciones puntuales. La lectura periódica de informes y los cambios a quarantine o reject quedan fuera del alcance.
No resuelve listas negras ni mala reputación
Si tu dominio o tu servidor ya están bloqueados por envíos anteriores, eso es otro trabajo y te lo diremos en el diagnóstico.
Preguntas sobre la autenticación
¿Qué piden Gmail y Outlook.com?
Gmail exige SPF o DKIM para enviar a cuentas personales y pide SPF, DKIM y DMARC a los remitentes de alto volumen. Outlook.com exige los tres para dominios que envían más de 5.000 mensajes al día. Consulta los requisitos de Gmail y Outlook.com.
¿Qué pasa si el diagnóstico dice que todo está en regla?
El resultado se limita al DNS publicado. Puedes verificar cada emisor con un mensaje de prueba antes de decidir si necesitas ayuda.
¿Qué significa DMARC en modo observación?
Con p=none no se pide a los receptores que apliquen cuarentena o rechazo por DMARC. Cada receptor decide cómo tratar el correo. Antes de sugerir un cambio revisamos si ya existe una política de protección.
¿De qué depende la verificación?
De los registros publicados y, para confirmar la firma DKIM y la alineación, de un mensaje de prueba del emisor.
¿Sirve si uso Google Workspace, Microsoft 365 o Zoho?
El revisor consulta el DNS público de tu dominio independientemente del proveedor. La forma de activar DKIM depende del servicio que envía.
¿Tienes una duda sobre tu dominio?
Puedes compartir el dominio público y tu pregunta por correo.