Sin DNS inverso (PTR), o no coincide

Qué significa

El DNS normal convierte un nombre en una dirección IP: mail.yourdomain.com en 203.0.113.10. El DNS inverso hace lo contrario: convierte la dirección IP de nuevo en un nombre. Este registro inverso se llama registro PTR.

Los receptores comprueban dos cosas:

1. La IP tiene un nombre PTR, por ejemplo mail.yourdomain.com.
2. Ese nombre apunta de vuelta a la misma IP. Este viaje de ida y vuelta se llama «forward-confirmed reverse DNS».

Por qué importa

Los servidores de correo de verdad casi siempre tienen un DNS inverso correcto. Los ordenadores domésticos infectados que envían spam normalmente no. Muchos receptores, incluidos Gmail y Outlook, rechazan o filtran mucho los emails de IP sin un PTR válido.

¿Te afecta?

Solo si envías desde tu propio servidor (un VPS, un servidor dedicado, un servidor de correo de oficina). Si usas Google Workspace, Microsoft 365 o un servicio de email, ellos gestionan el DNS inverso por ti. Si una prueba desde ellos muestra un problema, contacta con su soporte.

Cómo comprobarlo

Envía un email de prueba desde la página de inicio. La sección DNS inverso muestra la IP que envió tu email, su nombre PTR y si ese nombre apunta de vuelta a la misma IP.

Cómo solucionarlo

Importante: ¿quién configura el PTR?

El registro PTR no se configura en tu registrador de dominio ni en tu proveedor de DNS. Pertenece a quien es dueño de la dirección IP: tu empresa de hosting (OVH, Hetzner, DigitalOcean, AWS, Scaleway…) o tu proveedor de internet.

1. Elige un nombre para tu servidor, como mail.yourdomain.com.
2. Crea un registro A para ese nombre en tu proveedor de DNS, que apunte a la IP de tu servidor:

   mail.yourdomain.com  A  203.0.113.10

3. Configura el PTR en tu empresa de hosting. La mayoría tiene un campo «Reverse DNS» o «rDNS» en la configuración del servidor o de la IP. Si no, abre un ticket de soporte.

   203.0.113.10  PTR  mail.yourdomain.com

4. Usa el mismo nombre en tu servidor de correo. El nombre que anuncia tu servidor al conectarse (el nombre «HELO») debería ser el mismo mail.yourdomain.com.

Si el PTR existe pero no coincide

El informe dice que la IP tiene un nombre, pero ese nombre no apunta de vuelta a ella. Puedes:

• Añadir un registro A para el nombre PTR actual, que apunte a la IP, o
• Cambiar el PTR en tu hosting por un nombre que ya apunte a esta IP.

Evita los nombres genéricos

Nombres como 203-0-113-10.dynamic.isp.example o vps12345.host.example parecen conexiones domésticas o por defecto. Es mejor un nombre claro en tu propio dominio.

IPv6

Si tu servidor también envía por IPv6, necesita además su propio PTR y su registro AAAA. Gmail es especialmente estricto con esto.

Comprueba que está solucionado

Los cambios de PTR suelen aplicarse en unas horas. Envía un nuevo email de prueba desde la página de inicio: la sección DNS inverso debería mostrar tu nombre y confirmar que apunta de vuelta a la misma IP.