¿Cómo Proteger su Dominio y Correos para no ser Identificados como SPAM?
Resumen
Para mejorar la entrega de sus correos y reducir el riesgo de que sean marcados como spam, es importante tener correctamente configurados los registros SPF, DKIM y DMARC.
Estos registros ayudan a los servidores receptores a verificar que los mensajes realmente salen desde un remitente autorizado y no desde una suplantación de dominio.
Cuando te sirve
Este artículo le sirve si:
- Sus correos llegan a spam o promoción.
- Sus clientes no reciben sus mensajes.
- Necesita mejorar la autenticación de su dominio.
- Quiere proteger su marca contra suplantación de correo.
- Desea revisar que su dominio esté bien configurado para envío de correo desde cPanel o desde un cliente de correo externo.
Causas probables
Las causas más comunes son:
- Falta de registro SPF o registro mal configurado.
- Falta de DKIM o firma no válida.
- Falta de DMARC o política muy restrictiva sin prueba previa.
- El dominio envía correos desde servidores no autorizados.
- El DNS del dominio no está completo o aún no se ha propagado.
- La cuenta de correo está enviando con una dirección que no coincide con el dominio autenticado.
- El contenido del mensaje o la reputación del remitente también está afectando la entrega.
Antes de empezar
Antes de hacer cambios, considere esto:
- Verifique si el correo se envía desde una cuenta creada en cPanel o desde un cliente externo como Outlook, Gmail o el celular.
- Tenga acceso al panel de control de su hosting (cPanel).
- Confirme que administra el DNS del dominio en cPanel o en Nic Chile, según corresponda.
- Si su dominio termina en .cl y los DNS no se administran en cPanel, revise primero dónde están delegados los nameservers.
- Si usa un servicio externo para enviar correos, asegúrese de incluirlo en el SPF antes de publicar cambios.
Herramientas que revisar
Revise estas funciones según su caso:
- **cPanel > Email Deliverability / Entregabilidad del correo**
- **cPanel > Zone Editor / Editor de zona DNS**
- **cPanel > Track Delivery / Rastrear entrega**
- **cPanel > Cuentas de correo electronico / Email Accounts**
- **Webmail** para probar envío y recepción
- **Nic Chile** si su dominio .cl usa DNS administrado fuera de cPanel
Donde se hace esto
La validación y publicación de estos registros se realiza principalmente en:
- **cPanel**, cuando el hosting administra el DNS del dominio.
- **Nic Chile**, cuando el dominio .cl tiene la delegación o los nameservers administrados allí o en otro proveedor.
- **Webmail** o su cliente de correo, solo para pruebas de envío y recepción.
- **Outlook, Gmail o celular**, si el correo se configura fuera de cPanel.
Paso a paso
### 1) Verifique SPF y DKIM en cPanel
- Ingrese a **cPanel**.
- Busque la opción **Email Deliverability / Entregabilidad del correo**.
- Revise el estado del dominio.
- Si el sistema muestra advertencias, use la opción **Repair / Reparar** cuando esté disponible.
- Vuelva a revisar hasta confirmar que el estado quede validado.
Si cPanel le muestra los registros sugeridos, aplíquelos solo si reconoce que ese dominio usa el DNS administrado en cPanel.
### 2) Revise el detalle de los registros
Desde la misma sección de **Email Deliverability** puede ver la configuración sugerida para SPF y DKIM.
Tenga presente que:
- **SPF** indica qué servidores pueden enviar correo en nombre de su dominio.
- **DKIM** agrega una firma al mensaje para validar que no fue alterado.
- Si un correo sale por un servidor no autorizado, puede fallar la validación.
### 3) Configure o ajuste SPF desde DNS
Si necesita modificarlo manualmente:
- Ingrese a **cPanel > Zone Editor / Editor de zona DNS**.
- Busque su dominio.
- Revise el registro **TXT** asociado a SPF.
- Confirme que incluya solo los servidores autorizados para enviar correo.
- Guarde los cambios.
Si usa un servicio externo de envío, ese proveedor debe estar autorizado dentro del SPF. Si no, sus mensajes pueden fallar en servidores receptores.
### 4) Revise DKIM
- Vuelva a **cPanel > Email Deliverability / Entregabilidad del correo**.
- Confirme que DKIM esté habilitado para el dominio.
- Si el sistema indica que falta o está incorrecto, use **Repair / Reparar** si está disponible.
- Si el problema persiste, revise que el DNS activo sea realmente el que usted está editando.
### 5) Agregue DMARC
DMARC se publica como un registro TXT en DNS.
- Ingrese a **cPanel > Zone Editor / Editor de zona DNS**.
- Abra su dominio.
- Agregue un nuevo registro **TXT** con el nombre **_dmarc**.
- Use una política básica inicial para evitar bloqueos inesperados.
- Guarde el registro.
Una política inicial común es comenzar en modo de monitoreo antes de endurecer la validación. Si publica una política muy estricta sin revisar antes, podría afectar la recepción de correos legítimos.
### 6) Pruebe el envío
Después de los cambios:
- Envíe un correo de prueba desde su cuenta.
- Revíselo en **Webmail** para confirmar envío y recepción.
- Si necesita diagnosticar una entrega fallida, use **cPanel > Track Delivery / Rastrear entrega**.
- Verifique si el mensaje fue aceptado, rechazado o filtrado.
Si algo no funciona
Si después de reparar o cargar los registros el problema continúa, revise lo siguiente:
- Que el dominio realmente use el DNS que usted modificó.
- Que no existan registros SPF duplicados.
- Que la firma DKIM coincida con el dominio emisor.
- Que el correo no se esté enviando desde otro servidor o aplicación no autorizada.
- Que el problema no sea solo de reputación o contenido del mensaje.
Si necesita ayuda, conviene reunir esta información antes de contactar soporte:
- El dominio afectado.
- La cuenta de correo que envía.
- La fecha y hora del envío.
- El destinatario de prueba.
- Captura o detalle del error.
- Si el DNS está en cPanel o en Nic Chile.
- Resultado de **Email Deliverability** y, si aplica, **Track Delivery**.
Siguiente paso recomendado
Si ya validó SPF, DKIM y DMARC, el siguiente paso es revisar la configuración de envío desde su cuenta de correo y probar nuevamente la entrega desde **Webmail** o desde su cliente de correo habitual.
Si el problema persiste, contacte a soporte con los datos indicados para revisar la ruta real del envío y el estado del dominio.
