Herramienta de entregabilidad del correo de cPanel: registros SPF y DKIM

Como probablemente sabe, si el servicio de correo no está autenticado, puede tener los siguientes problemas:

- los correos que envía se entregan en las carpetas de spam o correo no deseado
- los correos que envía son rechazados con el error "SPF record failure"
- su bandeja de entrada recibe numerosos rebotes de "Failed delivery" de correos que usted nunca envió

En el primer caso, el servidor de correo del destinatario consulta el registro SPF de su dominio y, si no se ha añadido o no coincide con la dirección IP real del servidor de salida, la entrega del mensaje fallará. Este mecanismo de verificación se implementa para garantizar que el correo proviene de un remitente legítimo y verificado.

En segundo lugar, se da una situación cuando no hay SPF/DKIM configurado para su dominio o están mal configurados, lo que permite a terceros no autorizados falsificar correos electrónicos utilizando el buzón @yourdomain.com. Estos casos se denominan suplantación de correo (mail spoofing).

Entregabilidad del correo electrónico es un conjunto eficaz de herramientas contra la suplantación de identidad y el spam disponible en cPanel.

La tabla Email Deliverability muestra los dominios de su cuenta de cPanel y le permite resolver los problemas existentes en sus registros DNS relacionados con el correo – SPF y DKIM.

Registro SPF

Hoy en día, la gran mayoría de los correos no deseados contienen datos falsos en el campo «De». Los remitentes de spam y los estafadores utilizan herramientas especiales para enviar correo en nombre del verdadero titular de la dirección de correo electrónico.

SPF (siglas de Sender Policy Framework) es un método eficaz y sencillo que le permite evitar este tipo de problemas. Si su nombre de dominio tiene el registro SPF correcto, puede tener la certeza de que nadie podrá enviar correos falsos en nombre de su dominio.

La idea principal del registro SPF es que el titular del nombre de dominio publica información sobre las direcciones IP autorizadas para enviar correo desde ese dominio. El servidor receptor compara la información de la dirección del remitente del sobre con la información publicada por el titular del dominio. Si los datos coinciden, el correo electrónico se entrega.

NOTES:

El registro SPF no se agrega automáticamente a la zona DNS del dominio. Por ello, es necesario configurar el registro adecuado desde el menú Email Deliverability menú.
En ocasiones, cPanel obtiene automáticamente una dirección IP de salida del servidor incorrecta. Esto ocurre cuando debemos cambiar la IP de salida del correo debido a una mala reputación de envío o a listas negras. Póngase en contacto con nosotros y con gusto verificaremos de nuevo que la IP correcta esté incluida en su registro SPF.
El registro SPF tiene su propia sintaxis específica. Se recomienda encarecidamente familiarizarse con la documentación sobre la sintaxis del registro SPF si va a personalizar el registro manualmente.
El registro SPF se agrega a la zona DNS de su dominio como un registro TXT. Hay casos en los que necesita agregar otro registro TXT para verificar la titularidad de su nombre de dominio para algún servicio. No se recomienda modificar el registro SPF existente; es preferible agregar uno nuevo.

Registro DKIM

DKIM (DomainKeys Identified Mail) es otra forma de autenticación del correo electrónico. Este método utiliza información sobre el dominio que publica su titular. Dicha información permite al servidor receptor comprobar si el mensaje de correo fue enviado por el legítimo titular de ese nombre de dominio.

Una vez que el registro TXT que contiene DKIM se ha agregado a la zona DNS, se incluye un código especial en los encabezados de los correos salientes. Los servidores receptores comparan estos encabezados con la información de la zona DNS y, si coinciden, el correo electrónico se entrega.

NOTA: DomainKeys (DK) y DomainKeys Identified Mail (DKIM) son tecnologías distintas.

DomainKeys (DK) no está disponible en nuestros servidores compartidos, ya que la implementación de DK se convirtió en DKIM y se amplió de varias maneras a partir de cPanel 11.32 y versiones posteriores.

Algunas de las diferencias entre DomainKeys y DKIM son las siguientes:

varios algoritmos de firma (en lugar de uno solo, como ocurre con DomainKeys)
más opciones de canonicalización, que valida tanto el encabezado como el cuerpo del mensaje
la posibilidad de delegar la firma a terceros
la capacidad de DKIM de autofirmar el campo de encabezado DKIM-Signature – para protegerlo frente a modificaciones
la posibilidad de usar comodines en algunos parámetros
la capacidad de admitir tiempos de expiración de firmas en DNS

Si para usted es imprescindible contar con DomainKeys, le recomendamos actualizar a un servidor VPS/dedicado, donde podrá configurar esta función.

Estas sencillas acciones le permitirán asegurarse de que nadie pueda enviar spam en su nombre y de que sus mensajes de correo electrónico no sean enviados a las carpetas de spam.

Para configurar los registros SPF y DKIM, siga las instrucciones que se indican a continuación:

Inicie sesión en cPanel > Correo electrónico sección > Entregabilidad del correo electrónico menú.

Para el tema Basic de cPanel:

capacidad de entrega del correo electrónico de cPanel

Para el tema Retro de cPanel:

Esta sección le permite realizar las siguientes acciones:

1. Reparar — esta función permite que el sistema repare los registros no válidos de un dominio:

NOTES:

Esta opción no está disponible si el sistema no controla los registros DNS del dominio. Por lo tanto, solo podrá utilizar la opción Reparar si su nombre de dominio apunta a nuestros servidores de nombres de alojamiento compartido.
No es posible actualizar simultáneamente dos o más dominios cuyos registros se encuentren en la misma zona. La actualización masiva de registros solo es posible cuando los registros de los dominios se encuentran en zonas distintas.
Recargar la interfaz no interrumpe el proceso de reparación.

En la ventana que aparece al hacer clic en Reparar, puede revisar y confirmar las recomendaciones del sistema para cualquier registro no válido. También puede Copiar o Personalizar un registro sugerido antes de aprobar las reparaciones del sistema. Haga clic en Reparar y los registros se añadirán automáticamente a la zona DNS del dominio o subdominio.

Este proceso puede tardar hasta cinco minutos, según el servidor. Cuando los registros estén configurados, recibirá el mensaje de confirmación correspondiente.

Deje pasar un tiempo para que los registros se propaguen y, después, actualice la página. El Estado de entregabilidad del correo electrónico cambiará entonces a Válido:

2. Administrar - esta opción le permite configurar manualmente los registros DNS de correo de un dominio.

La tabla Administrar el dominio ya muestra los valores de los registros DKIM y SPF correctamente configurados. Por lo tanto, en la mayoría de los casos solo tiene que Copiar copiarlos y pegarlos manualmente en la zona DNS de su dominio. También puede hacer clic en Instalar el registro sugerido para que los registros SPF y DKIM se añadan automáticamente a la zona DNS:

NOTE: La opción Instalar el registro sugerido solo está disponible si su nombre de dominio apunta a nuestros servidores de nombres de alojamiento compartido.

Una vez instalado el registro, recibirá el mensaje de confirmación:

En la sección SPF también tendrá la opción de Personalizar el registro SPF recomendado por el sistema para un dominio.

La interfaz muestra el nombre y el valor SPF actuales del dominio en la sección Registro "SPF" (TXT) actual , si existe, y las recomendaciones del sistema en la sección Registro "SPF" (TXT) sugerido :

Puede configurar los siguientes ajustes:

1. Configuración del dominio - esta sección le permite definir los hosts o servidores MX autorizados para enviar correo desde su dominio:

2. Configuración de direcciones IP - esta sección le permite añadir bloques de direcciones IP adicionales a su registro SPF. El sistema incluye automáticamente las direcciones IPv4 o IPv6 principales de su servidor en estas listas:

3. Configuración adicional - esta sección le permite modificar otros ajustes del registro SPF.

4. Vista previa del registro actualizado- esta sección muestra cómo quedará el registro SPF actualizado, según las modificaciones realizadas. Haga clic en la pestaña Instalar un registro SPF personalizado para instalar el nuevo registro:

¡Eso es todo!

Nota. Sin embargo, estas funciones no funcionarán si el dominio o subdominio no utiliza nuestro administrador de DNS ni nuestros servidores de nombres. En ese caso, deberá copiar los registros sugeridos y actualizar manualmente sus registros DNS en el administrador de DNS del proveedor de los servidores de nombres que utilice.

Herramienta de entregabilidad de correo electrónico de cPanel: registros SPF y DKIM

Tell us what you need