Configura SPF, DKIM y DMARC con OVHcloud, IONOS y otros hostings europeos

Qué significa

Muchas pequeñas empresas tienen el email incluido con su dominio o su hosting web, en un proveedor como OVHcloud, IONOS, Hostinger, Gandi, o2switch o Infomaniak. El hosting gestiona los servidores de correo, pero tu dominio sigue necesitando los registros DNS correctos para demostrar que esos servidores pueden enviar por ti:

• SPF: enumera los servidores de envío del hosting.
• DKIM: una firma en cada email, si el hosting lo ofrece.
• DMARC: tu política y tu dirección para los informes.

Los menús cambian de un hosting a otro y con frecuencia, así que esta guía da los pasos que son iguales en todas partes.

Por qué importa

• A veces los hostings añaden un registro SPF por defecto, pero rara vez DKIM y DMARC.
• Gmail, Outlook y Yahoo mandan a spam más a menudo los emails sin autenticar, y Gmail y Yahoo esperan DMARC de los remitentes masivos.
• Cuando añades una herramienta de newsletters o llevas tu DNS a otro sitio, los registros por defecto del hosting a menudo se pierden o se duplican.

Cómo comprobarlo

Delivmail lo comprueba por ti de dos formas:

• Envía un email de prueba: en la página de inicio (/), copia tu dirección de prueba única, envíale un email normal desde el buzón o la herramienta que quieres comprobar y abre el informe.
• Usa el Escáner de dominio: escribe tu dominio en /domain-scanner para leer tus registros SPF, DMARC y MX sin enviar nada.

Cómo solucionarlo

1. Averigua dónde se gestiona tu DNS

Tu DNS puede estar en tu hosting o en otro sitio (Cloudflare, tu registrador). El Escáner de dominio muestra tus servidores de nombres. Añade los registros donde está realmente el DNS, o no tendrán ningún efecto.

2. Busca el valor SPF de tu hosting

Busca «SPF» en las páginas de ayuda de tu hosting. Los valores suelen parecerse a estos, pero confírmalos siempre:

• Ofertas de email de OVHcloud: include:mx.ovh.com
• IONOS: un include como include:_spf-eu.ionos.com

Después mantén una sola línea SPF, añadiendo otras herramientas si hace falta:

v=spf1 include:mx.ovh.com include:spf.newsletter-example.com ~all

Si el hosting creó un registro SPF automáticamente y tú añades el tuyo, ahora tienes dos: reúnelos en uno.

3. Activa DKIM

Busca «DKIM» en la sección de email o de dominio de tu panel de control. Según el hosting:

• Puede activarse con un clic cuando tu DNS está alojado allí.
• Puede darte registros (TXT o CNAME) para copiarlos en un DNS externo.
• Algunas ofertas básicas o antiguas no admiten DKIM. Pregunta al soporte, o lleva tu buzón a un proveedor que lo admita.

4. Añade DMARC

Añade un registro TXT en _dmarc:

v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com

Tras unas semanas de informes limpios, pasa a quarantine y después a reject.

5. Formularios y scripts de la web

Los formularios de contacto y los scripts en un hosting compartido pueden enviar a través de un servidor distinto al de tu buzón. Pruébalos también, y configúralos para que envíen a través de tu buzón autenticado por SMTP.

Comprueba que está solucionado

Los cambios de DNS pueden tardar desde unos minutos hasta 48 horas. Vuelve a pasar el Escáner de dominio: debería aparecer un registro SPF válido y un registro DMARC. Después envía un email desde tu buzón del hosting y desde el formulario de tu web a una dirección de prueba de Delivmail nueva. SPF, DKIM y DMARC deberían superarse para tu dominio.