Configuración avanzada de SPF, DKIM y DMARC

Claves DKIM

Usa claves de 2048 bits cuando el proveedor lo permita. Publica el CNAME o TXT exacto que te indique. Para un TXT largo, usa varias cadenas entre comillas dentro del mismo registro si tu proveedor DNS lo exige.

DMARC para subdominios

La etiqueta sp= establece la política de los subdominios que heredan la del dominio principal. Por ejemplo, v=DMARC1; p=none; sp=reject; rua=mailto:dmarc@example.com monitorea el dominio principal y solicita rechazar los mensajes de subdominios que fallen. Confirma la alineación de todos los remitentes legítimos antes de endurecer la política.

SPF con varios proveedores

Usa los valores indicados por cada proveedor para la cuenta y el dominio del remitente SMTP. Combina los remitentes autorizados en un único registro SPF por nombre y respeta el límite de 10 consultas DNS.

Dominios de clientes y rotación de claves

Pide a cada cliente publicar los registros DKIM de su dominio. Verifica el selector nuevo antes de usarlo y mantén el anterior mientras haya mensajes en tránsito. Comprueba las opciones de rotación de tu versión.

Prueba antes de enviar

Envía un correo de prueba e inspecciona Authentication-Results. Comprueba SPF, DKIM y DMARC. Al menos una identidad que supere SPF o DKIM debe alinearse con el dominio visible del remitente.