Si tus correos electrónicos enviados desde Leadway están siendo rechazados o no llegan a sus destinatarios, es posible que exista un problema con la autenticación de tu dominio.
Los protocolos SPF, DKIM y DMARC permiten a los proveedores de correo, como Gmail, Outlook y Yahoo, comprobar que los mensajes provienen de remitentes autorizados.
En esta guía aprenderás a identificar errores de autenticación, configurar los registros DNS correspondientes y verificar que tu dominio esté correctamente autenticado.
1. ¿Por qué se rechazan mis correos electrónicos?
Cuando envías un correo electrónico, el servidor del destinatario comprueba que el dominio utilizado esté autorizado para enviar mensajes.
Si estas verificaciones fallan, el mensaje puede ser rechazado o clasificado como spam.
Algunos errores habituales son:
-
El dominio del remitente no supera la autenticación DMARC.
-
El servidor del destinatario rechaza el mensaje porque SPF o DMARC no están configurados correctamente.
-
El dominio no tiene un registro SPF válido.
-
La firma DKIM no coincide con la configuración del dominio.
-
El dominio utilizado en la dirección del remitente no coincide con el dominio autenticado.
-
El servidor de envío no cumple los requisitos de autenticación.
Estos errores generalmente se solucionan revisando los registros DNS del dominio.
2. ¿Qué son SPF, DKIM y DMARC?
SPF (Sender Policy Framework)
SPF identifica los servidores autorizados para enviar correos electrónicos en nombre de tu dominio.
Cuando recibes un mensaje, el proveedor de correo puede consultar este registro para comprobar si el servidor que lo envió está autorizado.
Problemas frecuentes:
-
El registro SPF no existe.
-
Hay varios registros SPF para el mismo dominio.
-
El registro supera el límite de 10 consultas DNS.
-
No incluye todos los servicios utilizados para enviar correos.
DKIM (DomainKeys Identified Mail)
DKIM incorpora una firma digital a los mensajes enviados.
Esta firma permite verificar que el correo fue autorizado por el dominio correspondiente y que su contenido firmado no fue modificado durante la transmisión.
Problemas frecuentes:
-
La clave pública DKIM no está publicada en DNS.
-
El selector DKIM es incorrecto.
-
La firma no coincide con la clave configurada.
DMARC (Domain-based Message Authentication, Reporting and Conformance)
DMARC permite establecer reglas sobre cómo deben tratarse los mensajes que no superan las verificaciones de autenticación y alineación del dominio.
Existen tres políticas principales:
-
p=none: supervisa los resultados sin solicitar que se bloqueen los mensajes. -
p=quarantine: solicita tratar los mensajes que fallan DMARC como sospechosos. -
p=reject: solicita rechazar los mensajes que fallan DMARC.
Recomendación: comienza con una política de supervisión antes de aplicar políticas más restrictivas.
3. Configurar la autenticación de tu dominio en Leadway
Paso 1. Agregar tu dominio de envío
-
Inicia sesión en tu cuenta de Leadway.
-
Dirígete a Configuración → Servicios de correo electrónico → Dominio de envío.
-
Selecciona Agregar dominio.
-
Introduce el dominio que utilizarás para enviar correos electrónicos.
-
Consulta los registros DNS que proporciona Leadway.
Dependiendo de la configuración, encontrarás registros SPF, DKIM, MX, CNAME y DMARC.
Mantén abierta esta sección mientras realizas la configuración.
Paso 2. Configurar los registros DNS
Accede al proveedor donde administras los DNS de tu dominio, como Cloudflare, GoDaddy, Hostinger o cualquier otro.
Localiza la sección de administración DNS y agrega los registros indicados por Leadway.
Registro SPF
SPF se publica mediante un registro TXT.
Utiliza exactamente el valor proporcionado por Leadway para el dominio correspondiente.
Si ya tienes un registro SPF, no crees otro independiente. Debes incorporar los mecanismos necesarios al registro existente, respetando los límites del protocolo.
Registro DKIM
Agrega el registro DKIM con el nombre y valor indicados por Leadway.
Este registro permite que los servidores receptores comprueben la firma digital de tus mensajes.
Registro MX
Agrega los registros MX únicamente según las instrucciones que aparezcan en la configuración de tu dominio de envío.
Es importante no reemplazar los registros MX utilizados por tu correo empresarial sin comprobar primero su función.
Registro CNAME
Configura el registro CNAME proporcionado por Leadway cuando sea necesario para el seguimiento de correos electrónicos.
Copia exactamente el nombre y el destino indicados.
Registro DMARC
Si tu dominio todavía no tiene una política DMARC, puedes comenzar con el siguiente registro de supervisión:
Tipo: TXT
Nombre: _dmarc
Valor:
v=DMARC1; p=none;
Esta configuración permite comenzar a evaluar la autenticación sin solicitar que los mensajes que fallen DMARC sean rechazados.
Si ya existe un registro DMARC, revísalo en lugar de agregar uno duplicado.
Paso 3. Verificar el dominio
Después de guardar los registros DNS:
-
Regresa a Leadway.
-
Abre Configuración → Servicios de correo electrónico → Dominio de envío.
-
Selecciona Verificar dominio.
-
Comprueba que los registros requeridos aparezcan como verificados.
Los cambios DNS pueden tardar hasta 48 horas en propagarse, dependiendo del proveedor y de la configuración.
También puedes utilizar herramientas externas para revisar los registros:
-
MXToolbox: permite consultar y validar registros SPF, DKIM y DMARC.
-
Mail-Tester: analiza la configuración y autenticación de los mensajes.
-
Google Admin Toolbox: permite comprobar los registros DNS publicados.
Paso 4. Revisar las direcciones del remitente
Una vez autenticado el dominio, verifica que las direcciones utilizadas para enviar mensajes correspondan a un dominio autorizado.
Por ejemplo, si configuraste empresa.com, puedes utilizar una dirección como:
También debes revisar las direcciones configuradas en:
-
Campañas de correo electrónico.
-
Automatizaciones y workflows.
-
Secuencias de seguimiento.
-
Notificaciones enviadas a clientes.
Realiza un envío de prueba para comprobar que la autenticación funciona correctamente.
4. ¿Cuánto tiempo tarda en solucionarse?
La recuperación depende del problema original, la propagación DNS y la reputación del dominio.
Propagación DNS: de 2 a 48 horas
Los registros nuevos comienzan a estar disponibles para los servidores DNS.
Durante esta etapa, verifica que Leadway reconozca correctamente la configuración.
Estabilización de autenticación: de 1 a 7 días
Una vez corregidos los registros, los nuevos mensajes deberían superar las comprobaciones de autenticación correspondientes.
Los rechazos relacionados exclusivamente con errores SPF, DKIM o DMARC pueden disminuir.
Recuperación de reputación: de 2 a 4 semanas o más
Si el dominio también presenta problemas de reputación, recuperar una buena entregabilidad puede requerir más tiempo.
Mantener buenas prácticas de envío ayuda a mejorar los resultados.
Importante: estos periodos son orientativos. Una autenticación correcta no garantiza que todos los mensajes lleguen a la bandeja de entrada.
5. Supervisar la autenticación de tu dominio
Después de configurar los registros, es recomendable comprobar periódicamente que continúen funcionando.
Puedes utilizar herramientas como MXToolbox, Mail-Tester y Google Admin Toolbox.
También puedes habilitar reportes DMARC mediante el parámetro rua.
Por ejemplo:
v=DMARC1; p=none; rua=mailto:dmarc-reports@empresa.com;
Sustituye la dirección de ejemplo por un buzón válido destinado a recibir reportes.
Estos reportes permiten identificar servicios que envían correos utilizando tu dominio y detectar posibles fallas de autenticación.
6. Errores comunes que debes evitar
Tener varios registros SPF
Un dominio no debe publicar múltiples registros SPF independientes.
Si utilizas distintos proveedores de envío, debes consolidar sus autorizaciones en un único registro válido.
Activar DMARC con rechazo demasiado pronto
Configurar p=reject antes de autenticar correctamente todos tus servicios puede provocar que mensajes legítimos sean rechazados.
Comienza supervisando los resultados y ajusta la política progresivamente.
Olvidar servicios de envío
Si tu empresa envía mensajes desde varias plataformas, debes considerar todos los servicios autorizados.
Configurar el dominio equivocado
Verifica qué dominio o subdominio utilizas para enviar y cuál aparece en la dirección del remitente.
La autenticación DMARC requiere alineación con el dominio visible en el encabezado From.
Cometer errores al copiar registros
Los nombres, valores y selectores DNS deben coincidir con los proporcionados por el servicio.
Un carácter incorrecto puede impedir que la autenticación funcione.
7. ¿Qué hacer si el problema continúa?
Si tus mensajes siguen siendo rechazados después de configurar la autenticación, realiza las siguientes comprobaciones:
-
Revisa los DNS: verifica que todos los registros estén publicados y que sus valores sean correctos.
-
Consulta los reportes DMARC: identifica qué mecanismo de autenticación está fallando.
-
Prueba con distintos destinatarios: envía mensajes de prueba a Gmail, Outlook y Yahoo.
-
Busca registros duplicados: comprueba que no existan conflictos entre registros SPF, DKIM o DMARC.
-
Verifica el dominio del remitente: asegúrate de utilizar un dominio correctamente autenticado.
Si después de realizar estas verificaciones el problema continúa, contacta al equipo de soporte de Leadway.
Comparte el dominio afectado, el mensaje de error recibido y, si es posible, los encabezados completos de uno de los correos rechazados.
Esta información permitirá identificar con mayor precisión el origen del problema.
Conclusión
Configurar correctamente SPF, DKIM y DMARC es fundamental para proteger tu dominio y mejorar la entregabilidad de tus correos electrónicos.
Con una autenticación adecuada, los proveedores de correo pueden verificar que tus mensajes son legítimos, reduciendo los rechazos ocasionados por problemas de autenticación.
Desde Leadway puedes configurar y verificar tu dominio de envío para mantener una comunicación más confiable con tus contactos.