Definición
SPF, DKIM y DMARC son tres protocolos de autenticación de correo electrónico que ayudan a demostrar que un mensaje realmente fue enviado por tu dominio. SPF indica qué servidores están autorizados a enviar correos en tu nombre. DKIM agrega una firma digital que verifica que el mensaje no fue alterado. DMARC define qué hacer con los correos que fallan esas verificaciones y permite recibir reportes. Configurarlos correctamente mejora la entregabilidad, protege tu marca contra suplantaciones y es un requisito de los principales proveedores de correo para envíos masivos.
¿Qué significa SPF, DKIM y DMARC y cómo funciona?
Piensa en una carta con sello oficial, firma verificable e instrucciones al cartero sobre qué hacer si alguien intenta falsificarla. SPF, DKIM y DMARC son protocolos de autenticación de correo que comprueban que un mensaje realmente proviene de tu dominio, protegen contra suplantación y mejoran la entregabilidad.
Así funciona
- SPF indica qué servidores pueden enviar correos por tu dominio.
- DKIM agrega una firma digital para verificar que el mensaje no fue alterado.
- DMARC define qué hacer con correos que fallan la verificación.
- Monitoreas los reportes y ajustas la configuración.
Sin estos registros, tus correos tienen más probabilidades de llegar a spam. Varios proveedores ya los exigen para envíos masivos.
Términos relacionados
Preguntas frecuentes
Otras preguntas de los usuarios
¿Qué es SPF, DKIM y DMARC?
Protocolos de autenticación de correo que protegen tu dominio y mejoran la entregabilidad.
¿Cómo configuro SPF, DKIM y DMARC?
Se configuran agregando registros DNS en el proveedor de tu dominio. SPF es un registro TXT con los servidores autorizados, DKIM usa claves proporcionadas por tu plataforma de correo y DMARC es otro registro TXT con la política deseada. Conviene empezar DMARC en modo de monitoreo.
¿Qué política de DMARC debo usar?
Al principio se recomienda la política none, que solo monitorea sin bloquear correos. Después de revisar reportes y corregir fuentes legítimas, puedes avanzar a quarantine, que envía mensajes sospechosos a spam, y finalmente a reject, que los rechaza. Avanzar gradualmente evita bloquear correos válidos.
¿Cómo se configuran en HubSpot?
HubSpot guía la conexión de un dominio de envío de correo, mostrando los registros DNS necesarios para autenticarlo con DKIM y verificando SPF y DMARC. Una vez agregados en tu proveedor de dominio, HubSpot confirma la configuración, lo que mejora la entregabilidad de tus correos de marketing.
