GoDaddy Ayuda

Hicimos lo mejor que pudimos para traducir esta página para ti. La página en inglés también está disponible.

¿Qué es DKIM, DMARC y SPF?

La autenticación de correo electrónico es esencial para proteger tu dominio contra el phishing, la suplantación de identidad y el spam. DKIM, DMARC y SPF son los 3 protocolos principales que trabajan juntos para verificar la identidad del remitente, prevenir el uso no autorizado de tu dominio y mejorar la capacidad de entrega del correo electrónico.

  • DKIM (DomainKeys Identified Mail) : Agrega una firma digital a los correos electrónicos salientes, verificando que no hayan sido alterados y confirmando la identidad del remitente. Esto ayuda a prevenir la suplantación de identidad y asegura que tus correos electrónicos lleguen a las bandejas de entrada en lugar de ser spam.
  • DMARC (Autenticación, informes y conformidad de mensajes basados en el dominio) : Se basa en SPF y DKIM, lo que le permite establecer políticas para manejar correos electrónicos no autenticados y recibir informes sobre los resultados de la autenticación. Puedes definir si deseas monitorear los correos electrónicos sospechosos, enviarlos a cuarentena o rechazarlos/bloquearlos.
  • SPF (Marco de políticas del remitente) : Te permite especificar qué servidores de correo electrónico pueden enviar correos electrónicos para tu dominio usando un registro TXT en tu DNS. Si un correo electrónico se envía desde un servidor no autorizado, puede ser marcado como spam o rechazado.

¿Por qué necesito usar los 3 protocolos?

Usar DKIM, DMARC y SPF juntos ayuda a proteger tu dominio contra el mal uso y mejora la capacidad de entrega del correo electrónico. Los principales proveedores como Google, Yahoo, AOL y Verizon ahora requieren estos protocolos; sin ellos, tus mensajes pueden ser rechazados y rebotados.

Obligatorio: Las siguientes instrucciones de configuración solo se aplican a dominios con DNS administrado en GoDaddy . Si tu DNS está alojado en otro lugar, puedes encontrar los registros DNS predeterminados para tu plan de correo electrónico en los siguientes artículos, pero deberás actualizar los valores con tu proveedor.

Si usas el correo electrónico con otro proveedor : Puedes usar nuestro registro DMARC, pero consulta la documentación de tu proveedor para configurar SPF y DKIM.

Configurar la autenticación de correo electrónico

DKIM agrega una firma digital a sus correos electrónicos. Sin DKIM, tu dominio es más vulnerable a la suplantación de identidad y tus correos electrónicos pueden ser marcados como sospechosos o caer en carpetas de spam.

Nota: DKIM no está disponible para Managed Hosting for WordPress.

DMARC te permite definir cómo los servidores de recepción manejan los correos electrónicos que no superan las comprobaciones SPF o DKIM. A partir de abril de 2025, todos los nuevos dominios comprados con GoDaddy tienen DMARC configurado automáticamente. Si compraste tu dominio antes de abril de 2025, DMARC se agregará automáticamente en el futuro. Sin embargo, si quieres agregar DMARC antes, puedes agregar el siguiente registro a tu DNS:

  • Tipo : TXT
  • Nombre :_dmarc
  • Valor :v=DMARC1; p=quarantine; adkim=r; aspf=r; rua=mailto:dmarc_rua@onsecureserver.net;
    • La dirección de correo electrónico que sigue a rua = es donde van los informes diarios. Por defecto, estos van a GoDaddy y solo incluyen información técnica sobre autenticación de correo electrónico y servidores de envío; no contienen ninguna información de identificación personal (PII). Puedes cambiar esta dirección si lo prefieres.
  • TTL : Predeterminado

Para obtener instrucciones específicas del producto, consulta los siguientes artículos:

Los registros SPF especifican qué servidores pueden enviar correos electrónicos para tu dominio.

Pasos relacionados

Más información