¿Cómo configurar DKIM, SPF y DMARC?

Si no sabes en qué consisten estos sistemas, no te pierdas este post donde te explicaremos sus funcionalidades y cómo activarlos para disminuir las probabilidades de que tus Emails sean considerados Spam. Pero antes mira este video con 3 medidas para evitar que tus correos no lleguen a la bandeja de entrada de tus usuarios.

Índice de contenido:

Antes de continuar… ¿sabes por qué es importante contar con un dominio propio para el envío de Campañas de Email Marketing?

Además de ser beneficioso para tu imagen de marca y generar mayor confianza en los Contactos que reciban tus comunicaciones, hacer envíos desde una dirección de Email con dominio propio te ayudará a:

  • Disminuir las posibilidades de que tus correos caigan en Spam, que es lo que suele suceder cuando se envían Campañas a grandes Listas de Contactos desde dominios Hotmail, Gmail, Outlook y otros.
  • Aumentar las chances de que tus Campañas lleguen a la Bandeja de Entrada de tus Contactos, por lo que muy probablemente también mejorará la efectividad de tus envíos, lo cual se verá reflejado en los Reportes (menor Tasa de Rebote, mayor Tasa de Apertura y de Clics, entre otras métricas).
  • Garantizar tu privacidad y la seguridad de los datos personales que contengan tus Campañas, tanto propios como de terceros. 

Desde Doppler velamos porque nuestros Usuarios implementen buenas prácticas para mantener sus Bases de Datos optimizadas. Esto colabora en gran medida con la efectividad de sus envíos, a la vez que fortalece su reputación como Remitentes. En este sentido, contar con un dominio propio adecuadamente configurado bajo los estándares DKIM y SPF es fundamental.

¿Ya tienes un dominio de Remitente propio? El siguiente paso será configurar DKIM y SPF en tu cuenta. Ambas estrategias combinadas te permitirán alcanzar el más alto nivel de Entregabilidad.

Importante: si tienes más de 5.000 Contactos, es un requisito obligatorio que configures tu propio dominio para enviar tus Campañas.

Ahora veamos en profundidad qué son DKIM y SPF y cómo activarlos paso a paso desde tu cuenta de Doppler.

¿Qué es DKIM y cómo funciona?

Se trata de un mecanismo de autenticación de Correo Electrónico que permite al Remitente asumirse como responsable del envío de un Email. Este, no necesariamente tiene que ser el autor del mensaje, también puede serlo el servidor encargado de gestionar el correo de ese dominio o un servidor que actúa como intermediario en el camino que recorre ese correo.

DKIM se vale de la llamada clave pública para firmar electrónicamente Emails legítimos de manera que puedan ser verificados por los destinatarios. Yahoo y Gmail se encuentran entre los clientes de correo que implementan este mecanismo.

El sistema funciona de la siguiente manera:

  • DKIM incluye una cabecera en el mensaje con una firma digital del contenido (es única para cada cuerpo y cabecera).
  • Al enviarse un Email, el servidor de destino efectúa una consulta al DNS del dominio de Remitente y, si en el campo de la firma aparece DKIM configurado, obtiene la clave pública del dominio, la cual usará para descifrar el valor de la firma del campo de la cabecera, y recalcular el valor de la firma para el mensaje (cabeceras y cuerpo).
  • Si estos dos valores coinciden, se comprueba la autenticidad del mensaje.

¿Qué es SPF y cómo funciona?

SPF (Sender Policy Framework) es un sistema de protección contra la falsificación de direcciones en el envío de Correos Electrónicos, es decir que evita que Remitentes emitan Emails en nombre de otros. ¿Cómo? El sistema identifica, a través de los registros de nombres de dominio (DNS), a los servidores de correo autorizados para el envío de mensajes.

La utilización del SPF permite mejorar la reputación de los Remitentes y disminuir el phishing, es decir, los spammers que suplantan la identidad.

El funcionamiento es el siguiente:

  • El servidor de correo que recibe el Email compara el dominio de la dirección del Remitente con la lista de IPs autorizadas para enviar comunicaciones desde ese dominio.
  • Para que esta validación sea efectiva, el servidor que realiza el envío debe disponer de un registro SPF en su DNS, y el servidor que los recibe tiene que poder comprobarlo.
  • Si el SPF no es válido, los Filtros Anti Spam del receptor calificarán negativamente al mensaje teniendo más posibilidades de que este no llegue al Inbox.

¿Qué es DMARC y cómo funciona?

DMARC (Domain-based Message Authentication, Reporting & Conformance) es un sistema mediante el cual el servidor de correo electrónico receptor puede determinar cómo manejar los correos que no pasan la comprobación de SPF y DKIM.

El sistema funciona de la siguiente manera:

  • Al recibir un Email, el servidor de destino efectúa una consulta al DNS del dominio del Remitente para obtener el registro DMARC y determinar qué hacer con el email recibido.
  • Mediante este registro, el dominio Remitente puede establecer la política DMARC de diferentes maneras, como ordenar al servidor de correo que los ponga en cuarentena, los rechace o los entregue.
  • También estas políticas puede incluir instrucciones para enviar informes a los administradores del dominio sobre los correos que pasan y no pasan las comprobaciones.

¿Por qué es importante que configures estos sistemas?

Básicamente, porque mejoran la seguridad de tus correos y hacen frente a los mensajes fraudulentos y al phishing. Si no los utilizas, la efectividad de tus envíos podría disminuir en aquellos servidores de correo que comprueben el registro DNS del dominio de origen.

Si quieres que tus Campañas lleguen a la Bandeja de Entrada de tus Contactos, configura una autenticación DKIM personalizada para tu dominio y añade a Doppler a tu registro SPF. A continuación aprenderás cómo hacer ambas cosas.

Puedes aprender más sobre la importancia de DKIM y SPF en esta cápsula teórica de Doppler Academy.

¿Cómo solicitar y activar DKIM, SPF y DMARC?

Para hacerlo deberás completar 4 sencillos pasos que enumeramos a continuación. Eso sí, asegúrate de finalizar cada uno de ellos porque de lo contrario, no quedará correctamente activado.

Paso 1: Agrega tu dominio

En primer lugar ingresa al Panel de Control (situado sobre el margen derecho de la barra de navegación).

Desplazándote hacia abajo encontrarás la opción Preferencias Avanzadas. Haz clic en DKIM, SPF y DMARC.

DKIM y SPF

Una vez allí deberás agregar el o los dominios que utilizas para enviar tus Campañas de Email. Para ello haz clic en “Agregar dominio”.

Agregar dominio a DKIM

Se desplegará una ventana emergente en la cual deberás escribir el dominio que deseas agregar. Ten presente que puedes agregar un máximo de 10 dominios en tu cuenta y que el primero que agregues, será tomado como “Predeterminado”.

Escribir dominio

Paso 2: Configura tu dominio

Antes de explicarte este paso, es importante que sepas algo: para autenticar tu dominio, tendrás que realizar pasos tanto en Doppler como en el editor de Zonas DNS de tu proveedor de dominios. Esto requiere que copies y pegues información de nuestra herramienta en el sitio de tu proveedor de dominios. Para una mayor comodidad, te recomendamos que trabajes con dos pestañas del navegador abiertas de forma de desplazarte con facilidad entre un sitio y el otro.

Una vez agregado el dominio, se desplegará otra ventana con la siguiente información: Nombre del registro DKIM, Clave pública y Registro SPF y DMARC.

¿Qué debes hacer con estos datos? Copia el Nombre del registro y la clave pública, dirígete a la sección de configuración de la zona DNS de tu proveedor de dominios y pégalos en el lugar correcto de acuerdo a lo que te indique esa plataforma.

En el caso del Registro SPF, si no tienes uno propio, debes copiar el que aparece en la ventana que se muestra en la imagen, aunque si ya cuentas con uno, solo debes agregar esto: include:spf.fromdoppler.com en la sección de configuración de la zona DNS de tu proveedor de dominios.

¿Tienes dudas? A continuación te contamos cómo ingresar estos datos en los proveedores de dominios más utilizados.

Cómo editar registros DNS en los proveedores de dominios

Las distintas compañías de registro de dominios utilizan diferentes nombres para los campos asociados a un registro TXT. Por ejemplo, GoDaddy incluye campos con el nombre TXT Name (Nombre del TXT) y TXT Value (Valor del TXT), mientras que Name.com tiene los mismos campos con los nombres Record Host (Host de registro) y Record Answer (Respuesta de registro).

Independientemente del proveedor que utilices, debes introducir el DNS Host name (TXT record name) en el primer campo y el record value (Valor de registro de TXT) en el segundo campo.

A continuación, verás cómo editar registros DNS en los principales proveedores de dominios. Si el servicio no aparece en el listado debajo, te aconsejamos visitar la página web de tu proveedor y buscar sus documentos de ayuda o comunicarte con su departamento de atención al cliente.

Importante: en caso de tener los DNS del dominio delegados en servicios como Cloudflare u otros similares, deberás realizar la configuración directamente desde allí y no desde el proveedor de hosting.

Cómo generar un registro TXT para SPF

Tipo de registro

Nombre

 Valor/Datos

TTL

Registro TXT misitio.com v=spf1 include:spf.fromdoppler.com ~all Valor predeterminado.

Consejos para la correcta configuración del SPF

  • Debe ser configurado con un registro TXT, en lugar de un registro SPF.
  • Cuando realices los cambios, asegúrate de que los otros proveedores de servicios de Correo Electrónico (ESP) o proveedores de servicios de Internet (ISP) que usas estén incluidos en tu registro SPF.  
  • Evita crear más de un registro TXT por SPF.
  • Asegúrate de incluir en el registro SPF los valores de tu ESP o ISP que utilices.
  • Algunos proveedores de DNS, pueden requerir que el valor esté entre comillas, quedando de esta forma: “v=spf1 include:spf.fromdoppler.com ~all”

Paso 3: Verifica tu dominio

Una vez que hayas ingresado todos los datos correspondientes en la zona de configuración de los DNS de tu proveedor de dominios, deberás regresar a Doppler y hacer clic sobre el botón «Verificar» del Administrador de dominios. Luego de eso, podrás ver diferentes estados tanto para la configuración de DKIM como de SPF:

  • Pendiente: Aún no has verificado tu dominio, para ello haz clic en el botón «Verificar» y si has seguido todos los pasos al pie de la letra, el estado se convertirá en «Verificado».
  • Verificado: Has realizado correctamente la configuración. ¡Buen trabajo!
  • Verificado con Error: No has realizado de forma correcta la configuración. Revisa el paso a paso, tanto en Doppler como en tu proveedor de dominios. Si necesitas ayuda escríbenos a [email protected] y nuestro equipo te guiará.
  • No Configurado: No has realizado la configuración completando los datos requeridos en la zona DNS de tu proveedor de dominios. Haz clic en el icono de configuración que aparece en el Administrador de dominios justo al lado del botón «Verificar» y sigue los pasos que te indicamos en este post.

Paso 4: Revisa que todo funcione correctamente

Una vez finalizado el proceso de configuración de los DNS y de recibir la aprobación del pedido de parte del equipo de Doppler, realiza un envío (a modo de prueba) a una cuenta de Gmail o de Outlook.

Abre el Email y haz clic en “Mostrar original”.

Chequear si la activación fue exitosa

Mediante “Ctrl + F” busca la palabra DKIM. Allí verás la siguiente información:

Mostrar original en Email

Eso es todo; recuerda que es imprescindible completar los 4 pasos para que el DKIM, SPF y DMARC queden correctamente activados. Así que no estaría mal revisar una vez más si los has cumplido.

¿Aún no tienes cuenta en Doppler? ¡No esperes más! Regístrate gratis y comienza a disfrutar los beneficios del Email Marketing.

  • Aplica lo que aprendiste

  • Potencia tu negocio con los beneficios del Email, Automation & Data Marketing creando una cuenta gratis en Doppler. ¡Sin límite de envíos!

    REGÍSTRATE GRATIS
    arrowSin contratos
    ni tarjetas de crédito

¿Te ha servido este artículo?
Califícalo y ayúdanos a mejorar nuestra asistencia
1 Star2 Stars3 Stars4 Stars5 Stars
Cargando...

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

¡Tu comentario fue enviado exitosamente!



Doppler te informa que los datos de carácter personal que nos proporciones al rellenar el presente formulario serán tratados por Doppler LLC como responsable de esta web.

Finalidad: Permitirte realizar comentarios en nuestro help center.

Legitimación: Consentimiento del interesado.

Destinatarios: Tus datos serán guardados por Doppler y Digital Ocean como empresa de hosting.

Información adicional: En la Política de Privacidad de Doppler encontrarás información adicional sobre la recopilación y el uso de su información personal por parte de Doppler, incluida información sobre acceso, conservación, rectificación, eliminación, seguridad, transferencias transfronterizas y otros temas.



  1. Cristian 9 jun 2015

    No entiendo que tengo que hacer con el dns

    1. Maria Diaz 12 jun 2015

      ¡Buen día Cristian! Por esta consulta te sugiero que te comuniques directamente con nuestro equipo de Atencion al Cliente, que ellos te ayudarán paso a paso para que puedas activar el DomainKeys/DKIM y te explicarán particularmente qué debes hacer con el dns. No dudes en escribirnos a [email protected] para poder poner en práctica esta funcionalidad tan útil a la hora de evitar que tus Emails sean considerados como spam. ¡Mucha suerte! Saludos 😉

  2. Christian 25 feb 2016

    Hola, Soy una agencia y tengo varios clientes, tengo que hacer para cada dominio?

    1. Claudio del equipo de Doppler 29 feb 2016

      Hola Christian, ¿Cómo estás? Claro, siempre deberás dar de alta el Domainkeys/DKIM asociado a cada dominio. Si necesitas ayuda en este proceso, puedes enviarnos un mail a [email protected]
      ¡Muchas gracias!
      Claudio del equipo de Doppler

  3. mauro cores 8 may 2016

    Buenas tardes, me parece muy interesante esta configuración pero me falta conocimiento para ver si al activarla puede llegar a tener un impacto con los emails que se envian externos a doppler, por ejemplo desde un cliente de correo configurado en mi Celular, PC, o una cuenta del dominio @guiacores.com.ar , que por ejemplo la use un empleado para sus comunicaicones corporativas.
    Tengo muchos problemas de SPAM con nuestros correos, ya que nos usan muchisimo nuestro dominio como suplantacion de identidad para hacer mailing como si fuesen correos enviados desde @guiacores.com.ar y necesito analizar todas las opciones que puedan contribuir a minimizar este tipo de acciones, para que nuestros propios correos enviados desde nuestros dispositivos no sean considerados SPAM y no tengamos que lidiar todo el tiempo en decirles a los destinatarios que revisen su correo basura o spam para ver si nuestros correos no se encuentran alli.
    Muchas gracias por su ayuda!!!

    1. Sebastián de Doppler 10 may 2016

      Hola Mauro, ¿cómo estás? En breve te estaremos contactando desde soporte para asistirte con tu consulta. Saludos, Sebastián de Doppler.

  4. Juan 6 jul 2016

    Hola, quise comunicarme con uds. hoy y no me atendieron. Es para poder configurar correctamente Domain Keys. Muchas gracias!

    1. Noelia de Doppler 7 jul 2016

      Hola Juan, ya mismo un Representante de Atención al Cliente se pondrá en contacto contigo para ayudarte a configurar tu Domain Keys.

      Gracias,

      Noelia de Doppler

  5. Rodrigo Corvalán 8 sep 2016

    Hola, ¿es necesario incorporar el servidor smtp de doppler a los registros SPF?, ya tengo creado los registros DKIM
    No cuentro información al respecto.
    Saludos,
    Rodrigo C.

    1. Sebastián de Doppler 21 sep 2016

      Hola Rodrigo, un representante de atención al cliente estará poniéndose en contacto contigo este día para ayudarte de manera personalizada con la configuración.

      Gracias,
      Sebastián de Doppler

  6. giancarlo 20 mar 2017

    hola, cuales el dominio que tengo que colocar, qué es pagina web o que…yo uso gmail

    1. Sebastián de Doppler 20 mar 2017

      ¡Hola Giancarlo! Nuestro equipo de Soporte y Atención al Cliente te contactará para resolver tu duda. Saludos, Sebastián de Doppler 🙂

  7. Diego 7 jul 2017

    En el paso 1 luego de ingresar mis datos en el formulario DomainKeys/DKIM y presionar «Solicitar», la página vuelve al mismo formulario (como si no hubiera realizado acción alguna).
    Por favor, necesito ayuda con esto para solucionarlos y enviar mi campaña.
    De antemano,
    Gracias

    1. Sebastián de Doppler 12 jul 2017

      Hola Diego, ya hemos derivado tu consulta a nuestra área de Soporte y Atención al Cliente. Muy pronto se pondrán en contacto contigo. Saludos, Sebastián de Doppler 🙂

  8. Soledad 23 may 2018

    Hola! Trabajo con varias cuentas de clientes y notamos que una gran cantidad de correos de Listas Propias no llegan o van a la Bandeja de «Promociones».

    Consultado el Chat Online para configurar correctamente Domain Key me informan que debido a que existen «Muchos CPanel diferentes» debo consultar a mi proveedor de Hostinga de cada una de las cuentas.

    ¿En el Zone Editor de CPanel se puede configurar?

    ¿Existe la posibilidad de que revean estos Tutoriales y los expliquen más detalladamente?

    Gracias y saludos

    1. Claudio de Doppler 13 jul 2018

      Hola Soledad, gracias por tu consulta. La misma fue derivada al área correspondiente, a la brevedad se estarán comunicando contigo. Tendremos en cuenta tu sugerencia respecto de la mejora en los tutoriales. Saludos, Claudio de Doppler

  9. Junín de los Andes Turismo 6 jun 2018

    Buenas noches! quiero integrar doppler a mi portal, debo crear un subdominio o me conviene comprar otro dominio y delegarlo a sus servidores y listo. Gracias

    1. Noelia de Doppler 13 jul 2018

      ¡Buenas tardes! Muchas gracias por tu consulta. A la brevedad se contactará un Representante de Atención al Cliente para brindarte más información y asesorarte. Saludos, Noelia de Doppler.

  10. Jose Luis Rodriguez 26 jul 2018

    yo ya tengo generado un spf para mi dominio en office 365el cual incluye IP´s de servidores que usamos de relay cual seria la opción en este caso.

    1. Julieta de Doppler 27 jul 2018

      Buenas tardes Jose Luis, en breve se contactará contigo una Representante de Atención al Cliente para dar respuesta a tu consulta. Saludos, Julieta de Doppler.

      1. vanesa 7 sep 2020

        Me pasa lo mismo, y no me está tomando el spf…

        1. Soledad Paz 8 sep 2020

          Hola Vanesa,
          Te pedimos que nos escribas a [email protected] para que podamos dar seguimiento a tu consulta.
          Saludos, Sole de Doppler.

      2. vanesa 7 sep 2020

        Me pasa lo mismo y no me lo deja configurar correctamente. Como tengo que hacer?

        1. Soledad Paz 8 sep 2020

          Hola Vanesa,
          Te pedimos que nos escribas a [email protected] para que podamos dar seguimiento a tu consulta.
          Saludos, Sole de Doppler.

  11. Pablo 9 abr 2019

    En mi caso tengo que configurar 3 registros para SPF.

    Lo hice de la siguiente forma (con un TXT con valor 14400 TTL e indicando en Nombre el dominio):
    v=spf1 include:_spf.google.com include:servers.mcsv.net include:spf.fromdoppler.com ~all

    … y en estado SPF dice: «Verificado con Error. Asegúrate de que has cumplido correctamente con todos los pasos de configuración.»

    Me pueden asistir para quede ok ?

    1. Noelia de Doppler 17 abr 2019

      Hola Pablo, ¿has podido resolverlo? De lo contrario, escríbenos a [email protected] para que podamos dar seguimiento a tu consulta. Saludos, Noelia de Doppler

  12. Pedro 31 jul 2019

    Buenas noches una consulta: ¿para dominios registrados en nic.ar no se pueden agregar registros DKIM y SPF?

    1. Julieta de Doppler 16 ago 2019

      Hola Pedro, ¿cómo estás? Sí puedes sumar DKIM y SPF, pero lo más probable es que tengas los DNS alojados en otro hosting. Si tienes más dudas sobre cómo configurarlos escríbenos a [email protected]. Saludos, Julieta de Doppler

      1. cecilia 30 jun 2021

        como se soluciona? tb tengo en nic.ar

        1. Sole de Doppler 20 ago 2021

          Buenos días Cecilia, ¿pudiste configurar DKIM y SPF para tu dominio? De lo contrario escríbemos un email a [email protected]. ¡Saludos!

  13. Sebas 25 ago 2020

    hola, puede ser que falte un registro CNAME? lo quiero conectar a http://www.donweb.com, el DKIM me lo conectó, pero fel SPF me dice que no lo detecta. gracias

    1. Soledad Paz 25 ago 2020

      Hola Sebas,
      Te pedimos que envíes tu consulta al equipo de Atención al Cliente para que puedan asesorarte paso a paso. El mail es [email protected].
      Saludos, Sole de Doppler.

  14. luis 1 sep 2020

    no tengo dominio, ya que antes no se requería, que hago

    1. Soledad Paz 8 sep 2020

      ¡Hola Luis!
      ¿Pudiste solucionar la situación? Puedes escribirnos a [email protected] y te asesoraremos.
      Saludos, Sole de Doppler.

  15. DAMASI 19 jul 2021

    HOLA !!YO TENGO NIC Y NO PUEDO VERIFICARLO Y NO TIENEN NINGUN EJEMPLO SOBRE COMO COLOCAR EL DNS EN NIC Y LA VERDAD ES QUE ES UNO DE LOS GRATUITOS QUE INTEGRA CON TIENDA NUBE , PODRAN AYUDARME ? GRACIAS

    1. Sole de Doppler 20 ago 2021

      ¡Hola! La configuración debes hacerla sobre tu proveedor de hosting, que es distinto al dominio que hayas registado en nic.ar. ¿Esto responde a tu consulta? De lo contrario escribe a soporte@fromdoppler para que podamos ayudarte. ¡Saludos!

  16. Lorena 24 nov 2021

    Es un chino! muy complejo para hacerlo…

    1. Carla Bianchi 26 nov 2021

      ¡Hola Lorena!
      Voy a derivar tu consulta al área de Atención al Cliente para que puedan ponerse en contacto contigo y acompañarte en la configuración del DKIM y SPF.
      Saludos, Car de Doppler.