DANE para email: quién puede usarlo, quién no — y qué usar en su lugar
DANE necesita DNSSEC y TLSA en el MX — solo el operador del servidor de correo puede hacerlo. Quién lo admite, quién no, y qué usar si no.
Español
Guías de seguridad del correo
Paso a paso, por proveedor, verificado contra fuentes primarias.
SPF ¿Quién puede enviar en tu nombre? DKIM Firmas para tus correos DMARC La política aplicable TLS-RPT Informes de entrega TLS BIMI Tu logo en la bandeja de entrada MTA-STS Forzar el cifrado DANE Fijar certificados en el DNS Noticias Anuncios, lanzamientos, cambios
Últimas guías
Elige tu proveedor: guías de seguridad de correo por hosting
Elige tu proveedor y salta directo a sus guías de SPF, DKIM, DMARC, TLS-RPT, MTA-STS, DANE y BIMI — de IONOS a Microsoft 365 pasando por Mailcow.
MTA-STS en hosting compartido: qué funciona y qué no
Por qué MTA-STS no es un interruptor en los hosts compartidos alemanes — y qué vías te quedan abiertas de todos modos.
¿Qué es la autenticación de correo? SPF, DKIM, DMARC y la capa de transporte
SPF, DKIM y DMARC demuestran quién envió tu correo; TLS, MTA-STS y DANE lo protegen en tránsito. Toda la pila, explicada — con enlaces a cada guía de configuración.
SPF vs DKIM vs DMARC: cómo encajan entre sí
SPF, DKIM y DMARC no son alternativas — son una pila. Qué hace cada uno, por qué DMARC los une y cómo llegar a la aplicación con seguridad.
Configurar BIMI en All-Inkl
BIMI en All-Inkl: el registro TXT default._bimi en el KAS — más los requisitos reales DMARC, logo SVG y VMC.
Configurar BIMI en checkdomain
BIMI en checkdomain: el registro TXT default._bimi en la configuración pro — más DMARC, logo SVG y VMC.
Configurar BIMI en Cloudflare
BIMI en Cloudflare: el registro TXT default._bimi en el dashboard — más DMARC, logo SVG y VMC.
Configurar BIMI en domainfactory
BIMI en domainfactory: el registro TXT default._bimi en la configuración de servidores de nombres — más DMARC, logo SVG y VMC.
Configurar BIMI en Gandi
BIMI en Gandi: el registro TXT default._bimi en LiveDNS — más DMARC, logo SVG y VMC.
Configurar BIMI en GoDaddy
BIMI en GoDaddy: el registro TXT default._bimi en el Domain Portfolio — más DMARC, logo SVG y VMC.
Configurar BIMI para Google Workspace
BIMI para Google Workspace: el TXT default._bimi en el proveedor de DNS — Gmail muestra el logo solo con un VMC/CMC.
Configurar BIMI en Hetzner
BIMI en Hetzner: el registro TXT default._bimi en la Console — más DMARC, logo SVG y VMC.
Configurar BIMI en IONOS
BIMI en IONOS: el registro TXT default._bimi — más los requisitos reales DMARC, logo SVG y VMC.
Configurar BIMI para Mailcow (autoalojado)
BIMI para Mailcow: el registro TXT default._bimi — alojas el logo tú mismo, más DMARC y VMC.
Configurar BIMI para Microsoft 365
BIMI para Microsoft 365: el TXT default._bimi en el proveedor de DNS — más DMARC, logo SVG y VMC. Outlook muestra BIMI con un VMC.
Configurar BIMI en Netcup
BIMI en Netcup: el registro TXT default._bimi en el CCP — más los requisitos reales DMARC, logo SVG y VMC.
Configurar BIMI en OVHcloud
BIMI en OVHcloud: el registro TXT default._bimi — más los verdaderos requisitos DMARC, logo SVG y VMC.
Configurar BIMI en Amazon Route 53
BIMI en Amazon Route 53: el registro TXT default._bimi en la consola — más DMARC, logo SVG y VMC.
Configurar BIMI en Strato
BIMI en Strato: el registro TXT default._bimi — más los requisitos reales DMARC, logo SVG y VMC.
Configurar BIMI en united-domains
BIMI en united-domains: el registro TXT default._bimi — más los requisitos reales DMARC, logo SVG y VMC.
Configurar DKIM en All-Inkl
DKIM en All-Inkl: el registro TXT (DKIM) en el KAS con tu propio selector — paso a paso con verificación.
Configurar DKIM en checkdomain
DKIM en checkdomain: un interruptor bajo Emails → Seguridad — activa SPF y DKIM juntos.
Configurar DKIM en Cloudflare
DKIM en Cloudflare: publicar la clave pública como registro TXT selector._domainkey — para Cloudflare Email Service o tu propio servidor.
Configurar DKIM en domainfactory
DKIM en domainfactory: sin asistente, sino un registro TXT con la clave de tu servicio de envío.
Configurar DKIM en Gandi
DKIM en Gandi: un interruptor con LiveDNS — más los 3 registros CNAME para DNS externo.
Configurar DKIM en GoDaddy
DKIM en GoDaddy: sin asistente para el dominio desnudo — tu producto de correo genera la clave, tú la publicas como CNAME o TXT.
Configurar DKIM para Google Workspace
DKIM para Google Workspace: genera la clave en la consola de administración, introduce el TXT google._domainkey en tu proveedor de dominio.
Configurar DKIM en Hetzner
DKIM en Hetzner: konsoleH genera el par de claves automáticamente — más la vía TXT para DNS externo y tus propios servidores.
Configurar DKIM en IONOS
DKIM en IONOS: activo por defecto — más las 3 entradas CNAME para DNS externo.
Configurar DKIM para Mailcow (autoalojado)
DKIM para Mailcow: genera la clave en la interfaz, pon el TXT dkim._domainkey en el DNS — paso a paso con verificación.
Configurar DKIM para Microsoft 365
DKIM para Microsoft 365: dos selectores CNAME, activación en el portal de Defender — incl. el nuevo formato desde mayo de 2025.
Configurar DKIM en Netcup
DKIM en Netcup: dos entradas CNAME en el CCP — key1 y key2 son ambas obligatorias.
Configurar DKIM en OVHcloud
DKIM en OVHcloud: activación con un clic para MX Plan/Email Pro, o dos CNAME para DNS externo — paso a paso.
Configurar DKIM en Amazon Route 53
DKIM en Amazon Route 53: registros CNAME al estilo SES o clave pública TXT para tu propio servidor — con la limitación apex de Route 53.
Configurar DKIM en Strato
DKIM en Strato: activo automáticamente vía smtp.strato.de — más los selectores CNAME para tus propios servidores de nombres.
Configurar DKIM en united-domains
DKIM en united-domains: activado automáticamente para dominios con buzón — salvo con servidores de nombres externos.
Configurar DMARC en All-Inkl
DMARC en All-Inkl: ajustar el registro _dmarc preconfigurado — incl. autorizar direcciones de informe externas.
Configurar DMARC en checkdomain
DMARC en checkdomain: el registro TXT _dmarc y la vía segura de p=none a p=reject.
Configurar DMARC en Cloudflare
DMARC en Cloudflare: crear el TXT _dmarc tú mismo en el dashboard — con seguridad de p=none a p=reject.
Configurar DMARC en domainfactory
DMARC en domainfactory: crea tú mismo el TXT _dmarc en la configuración de servidores de nombres.
Configurar DMARC en Gandi
DMARC en Gandi: crear el TXT _dmarc en LiveDNS — con seguridad de p=none a p=reject.
Configurar DMARC en GoDaddy
DMARC en GoDaddy: el registro TXT _dmarc en el Domain Portfolio — el valor listo de GoDaddy, escalonado con seguridad.
Configurar DMARC para Google Workspace
DMARC para Google Workspace: el TXT _dmarc en el proveedor de dominio — la vía segura de p=none a p=reject.
Configurar DMARC en Hetzner
DMARC en Hetzner: crea tú mismo el TXT _dmarc en la zona DNS — con seguridad de p=none a p=reject.
Configurar DMARC en IONOS
DMARC en IONOS: el registro TXT _dmarc y la vía segura de p=none a p=reject.
Configurar DMARC para Mailcow (autoalojado)
DMARC para Mailcow: el registro TXT _dmarc y la vía segura de p=none a p=reject.
Configurar DMARC para Microsoft 365
DMARC para Microsoft 365: el TXT _dmarc en el proveedor de dominio — incl. la peculiaridad del pool de salida de alto riesgo.
Configurar DMARC en Netcup
DMARC en Netcup: crea tú mismo el TXT _dmarc en el CCP — con seguridad de p=none a p=reject.
Configurar DMARC en OVHcloud
DMARC en OVHcloud: el registro _dmarc con el asistente de zona DNS — empezar en p=none y luego endurecer.
Configurar DMARC en Amazon Route 53
DMARC en Amazon Route 53: crear el TXT _dmarc tú mismo en la zona alojada — con seguridad de p=none a p=reject.
Configurar DMARC en Strato
DMARC en Strato: regla por defecto o tu propio registro _dmarc — y por qué Strato mismo no envía informes.
Configurar DMARC en united-domains
DMARC en united-domains: de p=none a p=reject mediante botones de opción — y asegurar de inmediato los dominios sin uso.
Configurar SPF en All-Inkl
SPF en All-Inkl: la entrada TXT correcta en el KAS — paso a paso con verificación.
Configurar SPF en checkdomain
SPF en checkdomain: la entrada TXT correcta en la configuración pro — paso a paso con verificación.
Configurar SPF en Cloudflare
SPF en Cloudflare: publicar el registro TXT en el dashboard para tu proveedor de correo — paso a paso con verificación.
Configurar SPF en domainfactory
SPF en domainfactory: el asistente en la configuración de servidores de nombres — paso a paso con verificación.
Configurar SPF en Gandi
SPF en Gandi: paso a paso hasta el registro TXT correcto en LiveDNS — con verificación incluida.
Configurar SPF en GoDaddy
SPF en GoDaddy: el registro TXT en el Domain Portfolio — el valor listo para el correo de GoDaddy, paso a paso con verificación.
Configurar SPF para Google Workspace
SPF para Google Workspace: la entrada TXT correcta en tu proveedor de dominio — con los propios ejemplos combinados de Google.
Configurar SPF en Hetzner DNS
SPF en Hetzner DNS: escribir el registro para tu propio servidor de correo — paso a paso con verificación.
Configurar SPF en IONOS
SPF en IONOS: paso a paso hasta el registro DNS correcto — incluida la verificación.
Configurar SPF para Mailcow (autoalojado)
SPF para Mailcow: la entrada TXT correcta para tu propio servidor de correo — incluidos PTR e IPv6.
Configurar SPF para Microsoft 365
SPF para Microsoft 365: la entrada TXT correcta en tu proveedor de DNS — con las recomendaciones propias de Microsoft.
Configurar SPF en Netcup
SPF en Netcup: el registro TXT correcto en el CCP — paso a paso con verificación.
Configurar SPF en OVHcloud
SPF en OVHcloud: el asistente SPF integrado o tu propio registro — paso a paso con verificación.
Configurar SPF en Amazon Route 53
SPF en Amazon Route 53: escribir el registro TXT para tu propio servidor de correo — paso a paso con verificación.
Configurar SPF en Strato
SPF en Strato: regla predefinida o registro propio — paso a paso con verificación.
Configurar SPF en united-domains
SPF en united-domains: un clic en Seguridad de email — más la vía manual para tus propios servidores de correo.
Configurar TLS-RPT en All-Inkl
TLS-RPT en All-Inkl: el registro TXT _smtp._tls en el KAS — para informes de entrega TLS.
Configurar TLS-RPT en checkdomain
TLS-RPT en checkdomain: el registro TXT _smtp._tls en la configuración pro — para informes de entrega TLS.
Configurar TLS-RPT en Cloudflare
TLS-RPT en Cloudflare: el registro TXT _smtp._tls en el dashboard — el compañero de informes de MTA-STS.
Configurar TLS-RPT en domainfactory
TLS-RPT en domainfactory: el registro TXT _smtp._tls en la configuración de servidores de nombres.
Configurar TLS-RPT en Gandi
TLS-RPT en Gandi: el registro TXT _smtp._tls en LiveDNS — el valor bajo un nombre de subhost.
Configurar TLS-RPT en GoDaddy
TLS-RPT en GoDaddy: el registro TXT _smtp._tls en el Domain Portfolio — un registro estándar que GoDaddy no documenta, pero aloja sin problema.
Configurar TLS-RPT para Google Workspace
TLS-RPT para Google Workspace: el registro TXT _smtp._tls para informes de entrega TLS — como complemento de MTA-STS.
Configurar TLS-RPT en Hetzner
TLS-RPT en Hetzner: el registro TXT _smtp._tls en la Console — valor entre comillas.
Configurar TLS-RPT en IONOS
TLS-RPT en IONOS: el registro TXT _smtp._tls en la gestión de DNS — para informes de entrega TLS.
Configurar TLS-RPT para Mailcow (autoalojado)
TLS-RPT para Mailcow: el registro TXT _smtp._tls para informes de entrega TLS — complemento de MTA-STS y DANE.
Configurar TLS-RPT para Microsoft 365
TLS-RPT para Microsoft 365: el registro TXT _smtp._tls para informes de entrega TLS — complemento de MTA-STS.
Configurar TLS-RPT en Netcup
TLS-RPT en Netcup: el registro TXT _smtp._tls en el CCP — para informes de entrega TLS.
Configurar TLS-RPT en OVHcloud
TLS-RPT en OVHcloud: el registro TXT _smtp._tls con el asistente de zona DNS — para informes de entrega TLS.
Configurar TLS-RPT en Amazon Route 53
TLS-RPT en Amazon Route 53: el registro TXT _smtp._tls en la consola — valor entre comillas dobles.
Configurar TLS-RPT en Strato
TLS-RPT en Strato: el registro TXT _smtp._tls vía engranaje → DNS — para informes de entrega TLS.
Configurar TLS-RPT en united-domains
TLS-RPT en united-domains: el registro TXT _smtp._tls vía las entradas DNS — para informes de entrega TLS.