Guías por proveedor

Configurar SPF, DKIM y DMARC sin romper el correo

Los tres registros que impiden que alguien envíe correo poniendo tu dominio en el remitente. Los valores no son universales: dependen de quién te lleve el correo. Aquí está la guía de cada caso —19 en total— y el orden que no corta el correo que ya envías.

¿Quién te lleva el correo?

Lo hemos medido sobre 1.072 dominios españoles de energía y sanidad (el estudio completo, con el CSV). Estos son los casos, del más común al menos. Si no sabes cuál es el tuyo, el comprobador te lo dice en diez segundos mirando tus registros públicos.

Escribís desde Outlook o desde Gmail

Si entráis al correo por Outlook o por Teams, es Microsoft 365 (37% de los 1.072 dominios que medimos). Si es Gmail con vuestro dominio, Google Workspace (9%). Ojo: si además un filtro tipo Proofpoint o Cisco revisa vuestro correo, empezad por la guía del filtro — cambia las respuestas de esta.

Un filtro revisa el correo antes de que os llegue

Se reconoce por el resumen diario de correo retenido, o porque en su día se contrató Proofpoint, Cisco o Barracuda. Es el 18% de los 1.072 —más que Google Workspace— y aquí el MX no decide vuestro SPF: por eso esta guía va antes que la del proveedor de buzón.

El servidor de correo es vuestro

Lo administra vuestro equipo o una empresa contratada, y nadie os factura el buzón por usuario. Es el segundo grupo más grande: 23% de los 1.072. Esta guía no da valores copiables —para este caso no existen—: da el método.

El correo vino con la web o con el dominio

Pagáis el correo en la misma factura que el hosting o el dominio, y lo leéis en su webmail. Aquí se reparte el resto de los 1.072 dominios medidos.

Ninguno de los anteriores

Zoho Mail, si vuestros buzones están ahí. Amazon SES, si quien envía no es una persona sino vuestra web o vuestra aplicación.

¿Y cuál usa el resto? Lo hemos medido dominio a dominio: con qué correo trabaja la energía y la salud en España — con el reparto completo y el CSV abierto.

El orden importa más que los valores

DMARC empieza SIEMPRE en p=none: observa y no corta nada. Con los informes delante se ve quién envía en tu nombre —a veces es tu propia facturación, o el gestor que manda las nóminas— y solo entonces se sube a quarantine y después a reject. Al revés, el primer correo que se pierde es una factura tuya.

Si todavía no tienes registro, crea la base con el generador DMARC gratuito. Usa el estándar vigente y mantiene las políticas de bloqueo cerradas hasta que confirmes que ya has revisado los informes y alineado los remitentes legítimos.

Cuánta empresa española se queda a medias en ese camino está medido en nuestro informe, y cómo lo medimos, en la metodología, con la herramienta descargable.

Compruébalo antes y después

Externo y pasivo: solo lee los registros públicos de tu dominio. Y te decimos qué no hemos podido comprobar, que es la mitad del valor.

Comprobar mi dominio

¿Por dónde sigo?

Todo lo que publicamos sobre esto, ordenado por lo que quieras hacer.

Quiero saber si estoy expuesto

Quiero entender qué me obliga

Quiero arreglarlo

Quiero ver los datos