Guía de Entregabilidad & Estándares RFC
Todo lo que necesitas saber para blindar tu dominio contra la suplantación, evitar el filtro de spam de Google y Yahoo, y configurar registros DNS sin errores de sintaxis.
Estándares IETF Explicados en Lenguaje Humano
La entregabilidad de correo no es magia ni suerte: se rige por protocolos RFC estrictos que los proveedores como Google, Yahoo y Microsoft validan antes de aceptar cada mensaje.
Sender Policy Framework (SPF)
¿Qué es y cómo funciona?
SPF es una lista pública en tus DNS que le dice al mundo exactamente cuáles servidores e IPs tienen permiso de enviar correos con tu nombre de dominio en la cabecera Return-Path (envelope sender).
Cuando envías un correo, el servidor de Google o Microsoft consulta el DNS de tu dominio. Si la IP del servidor emisor está en tu lista SPF, el correo pasa la autenticación (spf=pass).
El Peligro Crítico: Límite de 10 DNS Lookups
El estándar RFC 7208 estipula que un registro SPF no puede requerir más de 10 consultas DNS para resolver todos sus include:, a, mx y redirect.
Si acumulas demasiadas herramientas (ej. Google + HubSpot + SendGrid + Klaviyo + Zendesk), el servidor receptor aborta la evaluación con error PermError, lo que equivale a no tener SPF y manda tus correos directamente a Spam.
Calificadores Finales: ¿Cuándo usar ~all vs -all?
Si un servidor no listado envía un correo, el receptor lo acepta pero lo marca con sospecha. Evita que correos legítimos desviados por reenvíos automáticos (email forwarding) sean rebotados bruscamente antes de que DMARC pueda evaluarlos.
Instruye al receptor a descartar o rebotar inmediatamente cualquier mensaje proveniente de IPs no autorizadas. Debe usarse solo cuando tengas el 100% de control sobre todos tus flujos de envío y DKIM esté perfectamente alineado.
Dónde y Cómo Pegar Tus Registros DNS
Instrucciones exactas paso a paso para los proveedores de dominio más populares, evitando los errores de sintaxis comunes que invalidan los registros.
Configuración en Squarespace DomainsIncluye dominios migrados de Google Domains
Sigue esta ruta en tu cuenta de Squarespace para acceder a la zona DNS autoritativa.
- Inicia sesión en tu panel de control de Squarespace y ve a Dominios.
- Haz clic en el nombre de tu dominio y selecciona Configuración de DNS (en el menú lateral o superior).
- Baja por la página hasta encontrar la sección Registros personalizados (Custom Records).
- Haz clic en el botón Añadir registro (Add Record).
- Selecciona el tipo de registro (TXT o CNAME) y llena los campos correspondientes.
@. Para DMARC, escribe únicamente _dmarc (sin tu dominio al final).| Tipo | Host | Datos / Valor | Acción |
|---|---|---|---|
| TXT | @ | v=spf1 include:_spf.google.com ~all | |
| TXT | _dmarc | v=DMARC1; p=quarantine; rua=mailto:seguridad@tudominio.com; |
¿No quieres lidiar con la sintaxis manual?
Nuestro Asistente Interactivo genera tus registros SPF y DMARC sin errores tipográficos, calculando en tiempo real los límites de lookups y políticas de cuarentena.