Cómo configurar SPF y DKIM para proteger emails corporativos fácilmente

📅 Publicado el 10 de abril, 2026 · Por Equipo RedServicio

¿Qué son SPF y DKIM?

SPF (Sender Policy Framework) y DKIM (DomainKeys Identified Mail) son dos métodos de autenticación que ayudan a proteger tus correos electrónicos de ser manipulados o enviados por terceros. Con ellos, no solo dificultas la vida a quienes quieran suplantar tu dominio, sino que también aumentas las posibilidades de que tus emails lleguen a la bandeja de entrada y no acaben en spam. Deben configurarse en el DNS del dominio para que surtan efecto.

¿Por qué configurar SPF y DKIM?

Los correos corporativos suelen ser blanco de ataques y suplantaciones. Si tu dominio no está protegido, cualquiera podría hacerse pasar por tu empresa y enviar mensajes potencialmente dañinos. Configurar estos protocolos te ayuda a evitar estas situaciones y también te permite:

• Mejorar la entrega de tus mensajes legítimos, evitando que acaben en la bandeja de spam.
• Aumentar la confianza que clientes y socios tienen en tus emails.
• Proteger la reputación digital de tu dominio.

Pasos para configurar SPF y DKIM

1. Accede al panel de control DNS

Lo primero es entrar al panel de tu proveedor de dominios o del hosting (por ejemplo, el de RedServicio). Si tienes dudas, el equipo de soporte suele echarte una mano con estos procedimientos.

2. Configura el registro SPF

1. Identifica los servidores autorizados:

   Haz una lista de los servicios que van a enviar correos con tu dominio: puede ser tu propio servidor, Gmail (G Suite), algún sistema externo, etc.

2. Crea el registro TXT:

   El registro SPF se configura como un TXT en el DNS. Aquí tienes un ejemplo:

   Ejemplo:
   Nombre: @
   Tipo: TXT
   Valor: v=spf1 ip4:123.123.123.123 include:spf.proveedor.com -all

   ¿Qué significa cada parte?

   • v=spf1: Marca el comienzo del registro SPF.
   • ip4:123.123.123.123: Autoriza ese servidor de correo.
   • include:spf.proveedor.com: Permite a un proveedor externo enviar emails.
   • -all: Rechaza todo lo que no esté especificado.
3. Guarda y espera a que el cambio se propague, suele tardar varias horas (máximo 24h).

3. Configura el registro DKIM

1. Genera la clave DKIM:

   Si usas un servicio como cPanel, G Suite u Office 365, normalmente puedes generar la clave DKIM desde el área de administración de correo.

2. Copia la clave pública:

   Obtendrás una cadena larga que tienes que pegar como registro TXT en tu zona DNS. El nombre suele seguir este formato:
   selector._domainkey.tudominio.com, donde selector depende del sistema que uses.

3. Ejemplo de registro DKIM:
   Nombre: default._domainkey
   Tipo: TXT
   Valor: v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQ…
4. Guarda los cambios y espera la propagación.

Cómo verificar que SPF y DKIM funcionan

• Utiliza herramientas online: Plataformas como MXToolbox y Mail-tester te permiten revisar si los registros están correctamente configurados.
• Envía un mensaje de prueba: Manda un correo a Gmail u Outlook, luego revisa los encabezados del mensaje recibido. Si todo está en orden, verás algo como:
  SPF: PASS y DKIM: PASS.

Consejos prácticos y recomendaciones

• Ten en cuenta que SPF tiene un límite de 10 búsquedas DNS con include. Si lo superas, tu registro puede fallar.
• Si cambias de proveedor de correo, recuerda actualizar los registros. Es un olvido más común de lo que parece.
• Para una protección completa, añade también DMARC a la configuración.
• Guarda siempre las claves DKIM y documenta cualquier modificación en los registros.
• Ante cualquier duda, recurre al soporte técnico de tu hosting; suele ser la vía más rápida para resolver problemas con DNS.

Preguntas Frecuentes sobre SPF y DKIM

No subestimes la importancia de proteger tu correo corporativo: con SPF y DKIM bien configurados, tu dominio estará mucho más seguro y tus mensajes llegarán a destino como deben. Si buscas un hosting fiable, en RedServicio puedes contar con soporte y asistencia para que todo esto te resulte mucho más sencillo.