Respuesta corta: SPF, DKIM y DMARC son tres registros DNS que ayudan a demostrar que tu correo sale de tu negocio. SPF enumera los servidores que pueden enviar por tu dominio y DKIM firma cada mensaje. DMARC les dice a los servidores que lo reciben qué hacer con el correo que falla. Para entregar en cuentas personales de Gmail, Gmail pide SPF o DKIM a todos los remitentes, y los tres a quien envía 5,000 mensajes o más por día.
Los tres registros
SPF es una línea de texto en el DNS de tu dominio que enumera los servidores que envían correo por ti. Los servidores que lo reciben la consultan para confirmar que el mensaje viene de un servidor autorizado.
DKIM firma cada mensaje. Una llave privada en tu servidor de correo agrega la firma, y la llave pública está en un registro TXT de tu DNS. El servidor que lo recibe la usa para leer la firma, y así ayuda a proteger tu dominio contra la suplantación.
DMARC les dice a los servidores que reciben tu correo qué hacer con los mensajes de tu dominio que no pasan SPF ni DKIM. Para pasar, el dominio que autentica el mensaje tiene que coincidir con el de su encabezado «De:».
De la ayuda de Google Workspace, «Configura SPF», «Configura DKIM» y «Configura DMARC». Consultadas el 2 de noviembre de 2026.
Lo que Gmail pide a los remitentes
Desde el 1 de febrero de 2024, Gmail pone reglas a quien envía a cuentas personales de Gmail, más estrictas a partir de 5,000 mensajes por día. El correo que no las cumple puede no llegar como esperas o acabar en spam.
| Lo que pide Gmail | A quién |
|---|---|
| SPF o DKIM en tu dominio de envío | A todos los remitentes |
| SPF y DKIM, más DMARC (la política puede ser none) | A quien envía 5,000 mensajes o más por día a Gmail |
| En el correo directo, tu dominio «De:» alineado con el de SPF o el de DKIM | A quien envía 5,000 mensajes o más por día |
| Porcentaje de spam en Postmaster Tools por debajo del 0.3% | A todos los remitentes |
| Anular la suscripción con un clic y un vínculo visible para hacerlo | Al correo de marketing y de suscripción de quien envía 5,000 o más por día |
Google también pide registros DNS directos e inversos válidos para tus servidores de envío y una conexión TLS, y recomienda SPF, DKIM y DMARC en todos los dominios.
De la ayuda de Gmail, «Lineamientos para remitentes de correo electrónico».
Cómo configurarlos
- Haz una lista de todos los servicios que envían correo con tu dominio: tu proveedor de correo, tu plataforma de email, tu web, tu herramienta de citas o de facturas.
- Escribe un solo registro SPF que los incluya a todos, terminado en ~all, y agrégalo como registro TXT en el DNS de tu dominio.
- Activa DKIM en cada servicio de envío y agrega a tu DNS la llave que te da. Gmail pide al menos 1,024 bits, y Google recomienda 2,048 si tu proveedor de dominio los admite.
- Agrega un registro DMARC con p=none y una dirección para los informes, mejor un buzón solo para ellos, así ves quién envía correo con tu dominio.
- Lee los informes y corrige cualquier servicio tuyo que falle en SPF o DKIM.
- Pasa la política a quarantine y después a reject, con pct para aplicarla primero a una parte del correo que falla.
- Comprueba cada registro desde fuera, por ejemplo con una herramienta de consulta DNS, después de cada cambio.
Si también envías mensajes de texto, nuestra guía del registro 10DLC explica las reglas de las operadoras.
De la ayuda de Google Workspace, «Configura SPF», «Configura DKIM» y «Configura DMARC».
Lo que muestra nuestro dominio
El 2 de noviembre de 2026 leímos nuestros propios registros. Nuestro registro DMARC pide a los servidores que reciben nuestro correo que rechacen lo que falle, con alineación estricta para SPF y DKIM, y pide informes.
Dos remitentes firman nuestro correo con DKIM: nuestro proveedor de correo y un servicio de envío de emails. Nuestro registro SPF incluye a nuestro proveedor de correo y a nuestro servidor web, y termina en ~all, como recomienda Google.
Antes de tu próxima campaña
- Todos los servicios que envían con tu dominio están en un solo registro SPF.
- Cada servicio de envío firma con DKIM, y su llave está en tu DNS.
- Tienes un registro DMARC con una dirección para los informes.
- Tu dirección «De:» usa el dominio que autentican SPF o DKIM.
- Tus emails de marketing llevan un vínculo visible para darse de baja.
- Tu porcentaje de spam en Postmaster Tools se queda por debajo del 0.3%.
RecuerdaPon a todos tus remitentes en un solo registro SPF, activa DKIM en cada uno y empieza DMARC con p=none e informes. Pasa a quarantine y reject cuando tu propio correo pase.
Si quieres que configuremos tus registros y tu email marketing, mira nuestro servicio de email y SMS.
Respuestas rápidas sobre SPF, DKIM y DMARC
¿Qué es DMARC?
DMARC es un registro DNS que les dice a los servidores que reciben tu correo qué hacer con los mensajes de tu dominio que no pasan SPF ni DKIM: entregarlos, mandarlos a spam o rechazarlos. También puede enviarte informes del correo que dice venir de tu dominio.
¿Necesito SPF, DKIM y DMARC?
Gmail pide SPF o DKIM a todos los remitentes. Si envías 5,000 mensajes o más por día a cuentas personales de Gmail, pide SPF, DKIM y DMARC. Google recomienda configurar los tres en todos los dominios.
¿Con qué política de DMARC empiezo?
Google recomienda empezar con p=none, que solo informa, y pasar a quarantine o reject cuando veas cómo se autentica tu correo. La etiqueta pct te deja aplicar la política a una parte del correo que falla mientras lo compruebas.
¿Qué significa ~all en un registro SPF?
Les dice a los servidores receptores que marquen como spam el correo que llega de un servidor que tu registro SPF no incluye. Google recomienda usar ~all en tu registro SPF.
¿Se encarga de esto mi plataforma de email?
En parte. La plataforma firma el correo con DKIM y te da los registros, pero van en el DNS de tu dominio, que solo tú o tu proveedor pueden cambiar. Google pide comprobar que tu proveedor autentica tu correo con SPF y DKIM.
Fuentes
Todas consultadas el 2 de noviembre de 2026. Ayuda de Gmail: Lineamientos para remitentes de correo electrónico. Ayuda de Google Workspace: Configura SPF, Configura DKIM y Configura DMARC. Nuestro caso: los registros de nuestro dominio el 2 de noviembre de 2026.