Inicio › Blog

SPF, DKIM y DMARC: guía para autónomos

Publicado el 2026-09-28

Si envías tu newsletter desde un dominio propio (por ejemplo, hola@tuempresa.com) y a veces se cuela en spam sin motivo aparente, es posible que el problema no esté en lo que escribes, sino en cómo tu dominio se presenta ante los proveedores de correo. Ahí entran en juego tres siglas que suenan muy técnicas pero que, explicadas sin jerga, son fáciles de entender: SPF, DKIM y DMARC.

Ya tratamos las causas más habituales de acabar en spam en por qué tus emails van a spam y cómo evitarlo, donde mencionamos de pasada la autenticación de dominio. Esta guía se centra solo en eso: qué es, por qué importa y cómo comprobar si tu dominio ya está bien configurado.

Por qué existe la autenticación de dominio

Cualquiera puede escribir el remitente que quiera en un correo, igual que cualquiera puede escribir cualquier remite en un sobre de papel. Los proveedores de correo (Gmail, Outlook, Yahoo) necesitan una forma de comprobar que quien dice enviar desde tu dominio realmente tiene permiso para hacerlo. SPF, DKIM y DMARC son tres registros que añades a la configuración DNS de tu dominio para responder, cada uno a su manera, a esa pregunta.

No autenticar tu dominio no significa que tus correos vayan a spam siempre, pero sí que tienes menos margen de confianza ante los filtros automáticos. Y varios proveedores de correo han anunciado en los últimos años políticas cada vez más exigentes con los remitentes de mayor volumen, según fuentes independientes del sector, lo que hace que este paso sea cada vez menos opcional.

SPF: quién puede enviar en tu nombre

SPF (Sender Policy Framework) es, en esencia, una lista de servidores autorizados a enviar correos con tu dominio. Cuando configuras tu herramienta de email marketing, esta te pide añadir una línea concreta a tu DNS que dice, en la práctica, «estos servidores pueden enviar correo como si fueran yo». Si un correo llega diciendo venir de tu dominio pero desde un servidor que no está en esa lista, el proveedor de correo lo trata con sospecha.

Lo importante: si usas más de una herramienta para enviar correo desde el mismo dominio (por ejemplo, tu email marketing y tu facturación), todas deben aparecer en el mismo registro SPF. Añadir una segunda sin tocar la primera puede invalidar la configuración.

DKIM: una firma que no se puede falsificar

DKIM (DomainKeys Identified Mail) funciona como una firma digital. Tu herramienta de email marketing firma cada correo con una clave privada, y el proveedor de correo que lo recibe comprueba esa firma contra una clave pública que también está en tu DNS. Si la firma coincide, el proveedor sabe que el contenido no se ha modificado por el camino y que realmente sale de donde dice salir.

A diferencia de SPF, que autoriza servidores, DKIM verifica la integridad del mensaje concreto. Son complementarios, no alternativos.

DMARC: qué hacer si algo no cuadra

DMARC (Domain-based Message Authentication, Reporting and Conformance) no sustituye a SPF ni a DKIM: les dice a los proveedores de correo qué hacer cuando un mensaje falla esas comprobaciones. Puedes configurarlo en modo «solo vigilar» (recibes informes, pero no se bloquea nada), en modo «cuarentena» (los correos sospechosos van a spam) o en modo «rechazar» (se descartan directamente).

Para la mayoría de autónomos y pequeños negocios tiene sentido empezar en modo vigilancia, revisar los informes durante unas semanas y solo pasar a un modo más estricto cuando tengas la certeza de que SPF y DKIM están bien configurados en todos tus servicios de envío.

Cómo saber si tu dominio ya está autenticado

No hace falta ser una persona técnica para comprobarlo:

1. Entra en el panel de tu herramienta de email marketing y busca la sección de configuración de dominio o «autenticación de envío». La mayoría de plataformas señalan con claridad si los registros están correctamente detectados o si falta algo.
2. Si gestionas tú mismo el DNS de tu dominio (a través de tu proveedor de hosting o registrador), revisa que los registros que te indicó tu herramienta de email marketing estén guardados exactamente como se te facilitaron, sin espacios ni caracteres de más.
3. Ten en cuenta que los cambios en DNS pueden tardar horas en aplicarse, así que no te alarmes si no ves el cambio de inmediato.

Las principales herramientas de email marketing incluyen pasos guiados para configurar esto desde su propio panel, pero el proceso y la terminología exacta varían entre plataformas; comprueba siempre las instrucciones vigentes de la que uses. Si aún estás definiendo tu estrategia de envíos, puede interesarte primero cómo hacer email marketing desde cero y, si envías desde una cuenta de Gmail personal, conviene que revises antes los límites de Gmail para email marketing, porque una cuenta personal no permite configurar estos registros de la misma forma que un dominio propio.

Ejemplo: una consultora que soluciona un problema de entregabilidad

Imagina una consultora de recursos humanos que lleva un año enviando su newsletter mensual desde su dominio propio a través de una herramienta de email marketing. Nunca ha tenido problemas graves, pero nota que en Outlook la tasa de apertura es sistemáticamente más baja que en Gmail. Al revisar la configuración de su dominio, descubre que el registro SPF solo incluía su proveedor de correo corporativo, pero no la herramienta de email marketing que usa desde hace unos meses. Añade la herramienta al registro SPF existente, siguiendo las instrucciones del propio panel, y en las semanas siguientes la diferencia entre proveedores de correo se reduce de forma notable.

Errores habituales

• Pensar que basta con una de las tres. SPF, DKIM y DMARC cubren aspectos distintos; lo ideal es tener los tres configurados, no solo uno.
• Crear un segundo registro SPF en lugar de ampliar el existente. Un dominio solo puede tener un registro SPF válido; si añades uno nuevo sin combinarlo con el anterior, puede invalidar ambos.
• Configurarlo y no volver a mirarlo. Si añades un nuevo servicio de envío de correo (por ejemplo, una herramienta de facturación que envía presupuestos), hay que actualizar el registro SPF para incluirlo.
• Pasar a DMARC en modo «rechazar» sin haber comprobado antes los informes. Si SPF o DKIM no están bien configurados en todos tus servicios, puedes acabar bloqueando correos legítimos.

Preguntas frecuentes

¿Necesito saber programar para configurar SPF, DKIM y DMARC? No. Consiste en copiar unos valores que te facilita tu herramienta de email marketing y pegarlos en el panel de DNS de tu dominio, normalmente en tu proveedor de hosting o registrador. Es un proceso de copiar y pegar, aunque conviene hacerlo con calma y sin errores tipográficos.

¿Puedo enviar email marketing sin configurar esto? Sí, técnicamente puedes, y muchos correos llegarán igualmente a la bandeja de entrada. Pero sin autenticación tienes menos margen de confianza ante los filtros automáticos, sobre todo si envías un volumen alto o si algún día tienes que reconstruir tu reputación de remitente.

¿Es lo mismo que evitar la carpeta de spam? No exactamente. La autenticación de dominio es una condición técnica que ayuda a la entregabilidad, pero no la garantiza por sí sola: el contenido de tus correos, el estado de tu lista y tu constancia de envío siguen pesando mucho, como explicamos en las causas más habituales de acabar en spam.

¿Tengo que repetir esta configuración si cambio de herramienta de email marketing? Sí. Cada herramienta te pedirá sus propios valores de SPF y DKIM, y tendrás que añadirlos (no solo sustituir los anteriores, en el caso de SPF) a tu DNS. Si estás pensando en migrar, revisa antes cómo migrar de herramienta de email marketing.

En resumen

SPF, DKIM y DMARC no son un capricho técnico: son la forma en que tu dominio demuestra a Gmail, Outlook y Yahoo que el correo que llega en tu nombre realmente viene de ti. Configurarlos lleva, en la mayoría de casos, menos de media hora siguiendo las instrucciones de tu herramienta de email marketing, y es uno de los pasos con mejor relación entre esfuerzo y beneficio para mejorar tu entregabilidad a largo plazo. Si quieres revisar el resto de factores que influyen en que tus correos lleguen bien, vuelve a la guía completa sobre el spam en email marketing o consulta cómo interpretar tus métricas de entrega.

Esta guía forma parte de nuestra guía completa de email marketing para autónomos.

Divulgación: algunas de las herramientas recomendadas tienen enlaces de afiliado en sus reseñas. No influyen en nuestras recomendaciones.