Este documento contiene información para verificar y activar DKIM, SPF y DMARC en tu dominio desde cPanel, para que tus correos lleguen a la bandeja de entrada y no a spam.
DKIM (DomainKeys Identified Mail) agrega una firma digital a cada correo que enviás. El servidor que lo recibe consulta la clave pública en los DNS de tu dominio y comprueba que el mensaje salió realmente de tu dominio y que nadie lo modificó en el camino. cPanel lo activa automáticamente en cada dominio.
¿Para qué sirve?
- Evitar que tus correos lleguen a la carpeta de spam.
- Dificultar que otros envíen correos falsos en nombre de tu dominio.
- Cumplir los requisitos de Gmail, Outlook y Yahoo, que exigen dominios autenticados.
DKIM funciona junto con otros dos registros:
- SPF: indica qué servidores pueden enviar correo con tu dominio.
- DMARC: le dice al destinatario qué hacer si un correo no pasa los controles de SPF o DKIM.
Acceso: ingresá a cPanel desde el portal de clientes → Iniciar sesión en cPanel, o en https://tudominio.com/cpanel. Después abrí Correo electrónico → Capacidad de entrega de correo electrónico. La antigua opción Email Authentication ya no existe.
Verificar DKIM y SPF
- La pantalla lista tus dominios con su estado. Si todo está bien, aparece Válido.
- Si aparece un problema, hacé clic en Administrar junto al dominio para ver el detalle de DKIM, SPF y el registro inverso (PTR).
- Si el dominio usa los DNS del hosting, hacé clic en Reparar y cPanel corrige los registros automáticamente.
Importante: si los DNS del dominio están en otra empresa, por ejemplo en el registrador o en Cloudflare, cPanel no puede repararlos. En Administrar vas a ver los registros sugeridos de DKIM (default._domainkey) y SPF: copialos tal cual en el panel DNS de esa empresa.
Agregar DMARC
cPanel no crea DMARC automáticamente. Para agregarlo:
- Abrí Dominios → Editor de zona y hacé clic en Administrar junto al dominio.
- Agregá un registro TXT con el nombre
_dmarc.tudominio.comy este valor:v=DMARC1; p=none; rua=mailto:postmaster@tudominio.com - Guardá el registro.
Con p=none los correos no se bloquean y recibís reportes en la casilla indicada. Cuando confirmes que todo tu correo legítimo pasa los controles, podés cambiar la política a p=quarantine.
Problemas frecuentes
- Mis correos llegan a spam: revisá que DKIM y SPF figuren como válidos y agregá DMARC. Si enviás desde otro servicio, como un sistema de mailing, también tiene que estar incluido en el SPF.
- Reparé los registros y sigue figurando un error: los cambios de DNS pueden tardar unas horas en propagarse.
- No aparece el botón Reparar: el dominio usa DNS externos. Copiá los registros sugeridos en el panel de tu proveedor de DNS.
- Tengo dos registros SPF: solo puede haber uno por dominio. Unificalos en un solo registro.
- Muestra un error en el registro inverso (PTR): lo administra el soporte, no se modifica desde tu cuenta. Abrí un ticket si persiste.
Si tus correos siguen llegando a spam con los registros válidos, abrí un ticket desde el portal de clientes o consultá por el chat online del sitio.