Registro DNS añadido con el nombre equivocado

Qué significa

Cada registro DNS tiene un nombre (también llamado host, etiqueta o subdominio) y un valor. Los receptores buscan los registros de correo en nombres exactos:

• SPF: el propio dominio, yourdomain.com
• DMARC: _dmarc.yourdomain.com
• DKIM: selector._domainkey.yourdomain.com, donde el selector te lo da tu proveedor (por ejemplo google o selector1)

La mayoría de proveedores de DNS añaden automáticamente tu dominio a lo que escribes en el campo de nombre. Si escribes el nombre completo, el dominio se añade dos veces.

Por qué importa

Un registro con el nombre equivocado es invisible para los receptores. Tu panel DNS lo muestra, así que crees que todo está bien, pero las pruebas dicen «no hay registro DMARC» o «clave DKIM no encontrada».

Cómo comprobarlo

• Usa el Escáner de dominio en /domain-scanner: si no encuentra un registro que acabas de crear, el nombre es una causa probable.
• Envía un email de prueba desde la página de inicio: el informe muestra qué selector DKIM y qué dominio se consultaron.
• Consulta tú mismo el nombre duplicado:

  dig TXT _dmarc.yourdomain.com.yourdomain.com

  Si devuelve tu registro, has encontrado el problema.

Cómo solucionarlo

1. Abre tu proveedor de DNS y mira cómo se muestran los registros existentes. Si la lista muestra nombres cortos como www o mail, el panel añade el dominio por ti.
2. Edita el nombre del registro. Deja solo la parte que va antes de tu dominio.
3. Borra cualquier duplicado que haya quedado en el sitio equivocado, para no confundirte más adelante.

Qué escribir en el campo de nombre

Record   Type in a panel that adds the domain   Full name
SPF      @  (or leave empty)                    yourdomain.com
DMARC    _dmarc                                 _dmarc.yourdomain.com
DKIM     google._domainkey                      google._domainkey.yourdomain.com

Casos especiales

• El signo @ significa «el propio dominio». Algunos paneles quieren @, otros un campo vacío. No escribas @yourdomain.com.
• El punto final. En algunos paneles y en los archivos de zona, un nombre que termina en punto (_dmarc.yourdomain.com.) está completo y no se le añade nada. Sin el punto, se añade el dominio.
• Subdominios. Para DMARC en news.yourdomain.com, el nombre es _dmarc.news.
• Dominio equivocado. Si tienes varios dominios, comprueba que estás editando el que usas para enviar.
• Tipo equivocado. SPF y DMARC son registros TXT. DKIM es TXT, o CNAME cuando tu proveedor lo indica (Microsoft 365 usa CNAME).
• Comillas o espacios de más copiados con el valor también pueden romper el registro. Pega el valor exactamente como te lo da tu proveedor.

Comprueba que está solucionado

Espera unos minutos y vuelve a ejecutar el Escáner de dominio: ahora debería encontrar el registro. Envía un nuevo email de prueba desde la página de inicio de Delivmail para confirmar que SPF, DKIM y DMARC se superan.