Autentica tu dominio en Mailchimp, Brevo, SendGrid y herramientas similares

Qué significa

Herramientas como Mailchimp, Brevo, SendGrid, Mailgun, Amazon SES o HubSpot envían emails en tu nombre. Por defecto, a menudo:

• firman el email con DKIM para su dominio, no el tuyo;
• usan su dominio en el remitente oculto del sobre (Return-Path), así que SPF se comprueba sobre su dominio.

Las dos comprobaciones pasan, pero para el dominio equivocado. DMARC necesita que al menos una de ellas coincida con el dominio de tu dirección From. Esta coincidencia se llama alineación. Sin ella, DMARC falla.

Por qué importa

• Gmail y Yahoo exigen a los envíos masivos que pasen DMARC con su propio dominio.
• Cuando tu política DMARC es quarantine o reject, las newsletters no autenticadas van a spam o se rechazan.
• Tu reputación se construye sobre tu propio dominio en lugar de compartirse con todos los clientes de la herramienta.

Cómo comprobarlo

Delivmail lo comprueba por ti de dos formas:

• Envía un email de prueba: en la página de inicio (/), copia tu dirección de prueba única, envíale un email normal desde el buzón que quieres comprobar y abre el informe. Mira la línea DKIM (¿qué dominio ha firmado?) y la línea SPF (¿qué dominio se ha comprobado?). DMARC debería pasar.
• Usa el Escáner de dominio: escribe tu dominio en /domain-scanner para comprobar tus registros SPF y DMARC.

Cómo solucionarlo

1. Busca la página de autenticación

Todas las herramientas tienen una, con nombres como «Domain authentication», «Sender authentication», «Domains» o «Verified domains». Añade ahí tu dominio.

2. Añade los registros DKIM

La herramienta te da de uno a tres registros, normalmente CNAME (a veces TXT) bajo _domainkey, por ejemplo:

s1._domainkey.yourdomain.com  CNAME  (value given by the tool)

Copia los nombres y los valores tal cual. Algunos proveedores de DNS añaden tu dominio automáticamente al nombre: en ese caso, escribe solo s1._domainkey.

3. Añade el return path personalizado

Muchas herramientas ofrecen también un «custom return path», «bounce domain» o «MAIL FROM domain». Es un subdominio tuyo, a menudo un CNAME:

bounces.yourdomain.com  CNAME  (value given by the tool)

SPF se comprueba entonces sobre tu subdominio, que está alineado con tu dominio. Así tienes una segunda comprobación alineada, útil si DKIM se rompe algún día.

4. Include SPF: solo si te lo piden

Algunas herramientas te piden añadir un include: a tu registro SPF principal; otras no lo necesitan una vez configurado el return path. Sigue sus instrucciones y mantén una única línea SPF con menos de 10 consultas DNS.

5. Verifica en la herramienta

Haz clic en «Verify» o «Authenticate» cuando los registros sean visibles. Los cambios de DNS pueden tardar de unos minutos a 48 horas.

6. Usa tu dominio en la dirección From

Envía desde una dirección del dominio autenticado, como news@yourdomain.com, nunca desde una dirección gratuita como Gmail o Yahoo.

Comprueba que está solucionado

Envía una campaña o un email de prueba desde la herramienta a tu dirección de prueba de Delivmail. DKIM debería mostrar d=yourdomain.com y DMARC debería pasar. Repítelo con cada herramienta que uses. Con la monitorización DMARC de Delivmail en el panel de pago, los informes diarios muestran cualquier fuente de envío que todavía no esté alineada.