Tus correos no llegan
Presupuestos que «no me ha llegado», facturas en la carpeta de spam, avisos de pedido que rebotan con un código. Sin identificación en regla, el buzón de destino no tiene por qué fiarse de ti.
SPF · DKIM · DMARC
Devuelto al remitente.
Es lo que Gmail y Outlook hacen ya con el correo que no se identifica bien. Y lo que tendrían que hacer con cualquiera que escriba usando tu dominio. Comprueba el tuyo antes de que lo compruebe otro.
Defacturas@empresa.example
Paratu cliente
- El remitenteSPF: En regla
- El lacreDKIM: No se ve desde fuera
- La ordenDMARC: Falta
Devuelto al remitente
Sobre de ejemplo, con un dominio inventado.
La estafeta ya no deja pasar cualquier cosa
Durante años, el correo sin identificar llegaba igual. Desde 2024 los grandes buzones han ido cerrando la puerta, con fecha y por escrito.
Feb. 2024: Google y Yahoo
Empiezan a exigir que quien envía se identifique: SPF o DKIM para todos, y los tres registros para quien manda mucho.
May. 2025: Microsoft
Outlook.com pide SPF, DKIM y DMARC a los remitentes de más de 5.000 mensajes al día, y rechaza con el código 550 5.7.515 a quien no cumple.
Nov. 2025: Google
Gmail pasa de aplazar a rechazar: los mensajes que no cumplen empiezan a recibir rechazos permanentes.
May. 2026: IETF
DMARC se reescribe (RFC 9989). Desaparece pct=, el truco de aplicar la política «al 10 %»: ahora se sube por tiempo y con los informes en la mano.
Tres controles, por este orden
Cada correo que mandas pasa por tres preguntas antes de que nadie lo lea. Son tres registros de texto en el DNS de tu dominio.
1 · SPF
El remitente
Quién puede escribir en tu nombre.
Una lista, publicada por ti, de los servicios que pueden enviar correo con tu dominio: tu Gmail u Outlook de empresa, el programa de facturas, el de boletines. Solo puede haber una lista, y admite como mucho diez consultas: al añadir un servicio de más, se rompe entera sin avisar.
2 · DKIM
El lacre
Que la carta llega sin abrir.
Una firma que cada servicio pone en lo que envía, con una clave que publicas en tu DNS. Demuestra que el mensaje salió de quien dice y que nadie lo ha tocado por el camino. Es la única de las tres que sobrevive a un reenvío.
3 · DMARC
La orden
Qué hacer con las cartas que llevan tu nombre y no son tuyas.
Tu instrucción para los buzones: qué hacer cuando llega un correo con tu dominio que no pasa ni el remitente ni el lacre. Y adónde mandarte, cada día, el parte de quién ha enviado en tu nombre.
Dos problemas que se arreglan con la misma hoja
Alguien escribe con tu nombre
Una factura con otro número de cuenta, enviada «desde» tu dominio a tu cliente. Mientras tu DMARC diga p=none, los buzones la dejan pasar: none significa «solo mirar».
Con DMARC en quarantine o reject, lo que no es tuyo va a spam o se devuelve. Pero no se puede subir a ciegas: antes hay que saber, con los informes, que todo lo tuyo pasa.
El Sellado: lo dejamos puesto, de punta a punta
Un pago por dominio. Tú no tienes que saber qué es un registro TXT: te decimos qué pegar, dónde, y comprobamos que ha quedado bien.
Sellado
129 €
+ IVA · pago único
Inventario de remitentes
Marcas qué servicios envían con tu dominio y leemos lo que ya tienes publicado.
La hoja de registros
Un solo SPF con todo lo que hace falta y dentro de las diez consultas, los pasos de DKIM de cada servicio y tu DMARC.
La guía de tu panel
Con el nombre de cada registro escrito como lo pide tu proveedor de DNS, y una versión para reenviar a tu informático.
Comprobación automática
Pulsas «Comprobar» y miramos tu DNS registro a registro. Si algo no está, te decimos cuál.
90 días de acuses de recibo
Leemos los informes que Gmail, Outlook y los demás mandan cada día sobre tu dominio, y te los enseñamos en claro.
La subida a quarantine y a reject
Cuando los informes dicen que todo lo tuyo pasa, te damos el registro siguiente. Nunca antes.
El acta de sellado
Un documento con lo que ha quedado publicado y la fecha, para tu archivo o para quien te lo pida.
129 € + IVA, pago único por dominio. Cada dominio más en el mismo pedido: 59 €.
El recorrido de la carta
Todo pasa en la página privada de tu pedido y por correo. Sin llamadas.
Cuestionario
5 minutos
Marcas tus servicios de correo y dónde gestionas el DNS.
Hoja de registros
2 días laborables
La genera el programa, la revisa una persona y te llega lista para copiar.
Pegar y comprobar
Cuando tú puedas
Tú o tu informático pegáis los registros. Un botón dice si están bien.
Acuses de recibo
14 días como mínimo
Empiezan a llegar los informes. Vemos quién envía con tu dominio y si pasa.
Quarantine y reject
Dos pasos
Con todo lo tuyo en regla, subimos la orden: primero a spam, luego devuelto.
Sellado
Acta
Tu dominio, dmarcado: rechaza lo que no es tuyo. Te queda el acta y el parte de los 90 días.
Lo que no hacemos
No pedimos contraseñas ni acceso a tu DNS
Los registros los pegas tú o quien lleve tu dominio. Nosotros solo leemos lo que es público.
No enviamos correo por ti
Ni campañas, ni correo en frío, ni «calentamiento» de dominios. Dejamos tu identidad en regla; lo que envíes es cosa tuya.
No prometemos la bandeja de entrada
Eso depende también de lo que mandas y a quién. Lo que garantizamos es la configuración, que se puede comprobar desde fuera.
No te asustamos para vender
Lo que no se puede saber desde fuera sale en gris, no en rojo. Un diagnóstico que acusa sin pruebas no es un diagnóstico.
Preguntas
¿Qué es DMARC, dicho corto?
Un registro de texto en el DNS de tu dominio que les dice a Gmail, Outlook y los demás qué hacer con un correo que lleva tu dominio y no pasa las comprobaciones de identidad (SPF y DKIM): nada (none), mandarlo a spam (quarantine) o rechazarlo (reject). Y adónde enviarte el informe diario.
Ya tengo DMARC con p=none. ¿No basta?
Basta para cumplir el mínimo que piden Google, Yahoo y Microsoft. Pero none significa «no hagas nada»: quien suplante tu dominio sigue llegando. Es el primer escalón, no el último. El trabajo de verdad es llegar a quarantine y a reject sin perder correo tuyo, y para eso hay que leer los informes.
¿Puedo romper mi correo al tocar esto?
Sí, si se hace a ciegas: subir a reject con un servicio tuyo sin alinear hace que sus correos se rechacen. Por eso el Sellado empieza en none, mira los informes al menos 14 días y solo propone subir cuando lo tuyo pasa. Y los cambios los apruebas tú al pegarlos.
No sé qué es un registro DNS ni dónde se pega
No hace falta. La hoja trae cada registro con su botón de copiar y el nombre escrito como lo pide tu proveedor, y una versión para reenviar a quien te lleve la web o el dominio. Son entre tres y seis registros.
¿Tengo que daros acceso a algo?
No. Ni contraseñas, ni acceso al panel de tu dominio, ni a tu correo. Lo único que cambia es que tu DMARC nos manda una copia de los informes agregados, que no llevan el contenido ni los destinatarios de ningún mensaje.
¿Qué pasa cuando acaban los 90 días?
Tu configuración sigue funcionando igual: es tuya. Lo que termina es nuestra lectura de los informes. Si quieres que sigamos mirando y te avisemos si algo se rompe, está la Vigilancia: 49 € + IVA al año por dominio, en un pago. Si no, te decimos qué registro cambiar para dejar de enviárnoslos.
¿Esto hace que mis correos lleguen a la bandeja de entrada?
Hace que no te rechacen por no identificarte y que nadie pueda hacerse pasar por ti. Llegar a la bandeja depende además de qué envías y de cómo lo recibe la gente. Quien te prometa un porcentaje de entrega se lo está inventando.
¿Y si tengo varios dominios?
Cada dominio lleva su hoja y sus informes. El primero cuesta 129 € + IVA y cada uno más, en el mismo pedido, 59 € + IVA.
Empieza por mirar
La Radiografía es gratis y no te pide el correo. En veinte segundos sabes qué ve un buzón cuando le llega algo tuyo.