Configura SPF, DKIM y DMARC para Zoho Mail

Qué significa

Zoho Mail te permite usar direcciones de email de tu propio dominio, como you@yourdomain.com. Para que tus emails inspiren confianza, tu dominio necesita tres registros:

• SPF: indica que los servidores de Zoho pueden enviar emails por tu dominio.
• DKIM: una clave que permite a los receptores comprobar la firma de Zoho en tus emails.
• DMARC: dice a los receptores qué hacer cuando fallan las comprobaciones, y te envía informes.

Zoho no los publica por ti salvo que tu DNS esté alojado con ellos: los añades tú en tu proveedor de DNS.

Por qué importa

• Sin SPF y DKIM, Gmail, Outlook y Yahoo tienen más probabilidades de mandar tus emails a spam.
• Gmail y Yahoo esperan DMARC de los remitentes masivos.
• Zoho muestra el dominio como no configurado del todo hasta que estos registros están en su sitio.

Cómo comprobarlo

Delivmail lo comprueba por ti de dos formas:

• Envía un email de prueba: en la página de inicio (/), copia tu dirección de prueba única, envíale un email normal desde el buzón o la herramienta que quieres comprobar y abre el informe.
• Usa el Escáner de dominio: escribe tu dominio en /domain-scanner para leer tus registros SPF, DMARC y MX sin enviar nada.

Cómo solucionarlo

1. Conoce tu región de Zoho

Zoho tiene centros de datos separados. La dirección de tu cuenta te dice cuál es el tuyo: zoho.com, zoho.eu, zoho.in, zoho.com.au y otros. Los valores SPF y MX dependen de ello. Confírmalos siempre en tu consola de administración de Zoho.

2. Revisa tus registros MX

Para recibir emails, tus registros MX deben apuntar a Zoho, por ejemplo para la región de EE. UU. mx.zoho.com, mx2.zoho.com y mx3.zoho.com, o sus equivalentes zoho.eu en Europa.

3. Añade SPF

Añade Zoho a tu único registro SPF. Para la región de EE. UU.:

v=spf1 include:zoho.com ~all

Para la región de la UE:

v=spf1 include:zoho.eu ~all

Si ya tienes un registro SPF, añádele el include en lugar de crear un segundo registro.

4. Activa DKIM

1. En la consola de administración de Zoho Mail, abre los ajustes de tu dominio y busca la sección DKIM.
2. Añade un selector (un nombre corto, por ejemplo zmail). Zoho genera un registro TXT.
3. En tu proveedor de DNS, añade un registro TXT en zmail._domainkey con el valor que muestra Zoho. Cópialo de una sola vez.
4. De vuelta en Zoho, haz clic en «Verificar» y asegúrate de que DKIM está activado para el dominio.

5. Añade DMARC

Añade un registro TXT en _dmarc.yourdomain.com:

v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com

Lee los informes durante unas semanas y luego pasa a quarantine y a reject.

Errores habituales

• Usar los valores de EE. UU. con una cuenta de la UE (o al revés).
• DKIM añadido en el DNS pero nunca verificado ni activado en Zoho.
• Otras herramientas (newsletters, tienda) olvidadas en el registro SPF.

Comprueba que está solucionado

Los cambios de DNS pueden tardar desde unos minutos hasta 48 horas. Vuelve a pasar el Escáner de dominio y después envía un email desde Zoho Mail a una dirección de prueba de Delivmail nueva. SPF, DKIM y DMARC deberían superarse los tres para tu dominio.