Cómo configurar DNS para correo corporativo sin complicaciones

Respuesta rápida: Para saber cómo configurar DNS para correo corporativo, necesitas acceder al panel donde administras tu dominio e ingresar cuatro registros esenciales: MX (para recibir mensajes), SPF (para autorizar el servidor de envío), DKIM (clave criptográfica de autenticación) y DMARC (política de protección contra fraudes). Configurar esta base garantiza que tus correos lleguen a la bandeja de entrada en vez de caer en el spam.

¿Qué es el DNS y cuál es su papel en el correo empresarial?

El DNS (Domain Name System) funciona como la lista pública de direcciones de internet. Cuando alguien envía un mensaje a tu dirección profesional o cuando envías una cotización a un cliente, los servidores de correo consultan el DNS para descubrir hacia dónde dirigir el mensaje y para confirmar si quien lo envió tiene autorización legítima para usar ese dominio.

Si estos apuntamientos están incorrectos o ausentes, ocurren dos cosas: tu empresa deja de recibir mensajes o los correos enviados van directo a la carpeta de correo no deseado. Proveedores modernos como Google y Yahoo establecieron reglas estrictas y obligatorias de autenticación, lo que exige una atención redoblada por parte de los dueños de negocios.

¿Cuáles son los cuatro registros obligatorios para el correo corporativo?

Para que tu correo empresarial funcione con la máxima seguridad y una alta entregabilidad, existen cuatro apuntamientos fundamentales en la zona DNS de tu dominio:

1. Registro MX (Mail Exchanger): Informa al mundo qué servidores reciben mensajes a nombre de tu dominio. Sin él, nadie puede enviarte correos. Conoce más detalles en nuestra guía sobre registro MX.

2. Registro SPF (Sender Policy Framework): Una línea de texto (TXT) que lista los servidores autorizados para enviar correos usando tu dominio, evitando que estafadores se hagan pasar por tu marca. La especificación técnica formal está descrita en la RFC 7208.

3. Registro DKIM (DomainKeys Identified Mail): Un registro TXT o CNAME que asocia una firma digital criptográfica a tus mensajes enviados. El servidor de destino lee esta clave pública en el DNS y confirma que el contenido no fue adulterado en el camino, conforme a lo estandarizado por la RFC 6376.

4. Registro DMARC: Una política que orienta a los servidores receptores sobre cómo tratar los mensajes que fallen en SPF o DKIM (rechazar, poner en cuarentena o aceptar), además de generar reportes de seguridad. El protocolo está definido en la RFC 7489. Si quieres profundizar, consulta nuestro artículo sobre configuración de DMARC.

¿Cómo configurar DNS para correo corporativo paso a paso?

La configuración se realiza en el panel donde está alojada la zona DNS de tu dominio (generalmente donde compraste el dominio o en un proveedor de DNS como Cloudflare). En Domailo, por ejemplo, todo este proceso se simplifica: el panel genera exactamente los valores que necesitas pegar, haciendo que el proceso sea rápido incluso si no entiendes de programación.

Paso 1: Accede a la zona de administración de DNS

Inicia sesión en el panel de tu proveedor de dominio o servicio de DNS. Busca la sección llamada "Administración de DNS", "Zona DNS" o "Editor de registros". En esta tabla agregarás los nuevos registros proporcionados por tu servicio de correo.

Paso 2: Configura la entrada MX (Mail Exchanger)

Crea una nueva entrada de tipo MX. En el campo de nombre o host, ingresa @ (o déjalo en blanco, según la interfaz, para indicar la raíz del dominio). En el campo de valor o destino, ingresa la dirección proporcionada por tu proveedor (en Domailo, la dirección del servidor MX se indica durante la conexión del dominio). Establece la prioridad indicada (generalmente 10).

Paso 3: Agrega la entrada SPF

Crea una entrada de tipo TXT. En el campo de nombre o host, usa el nombre indicado por el panel (en Domailo, el SPF va en el subdominio de envío; en otros proveedores suele ser @). En el valor, ingresa el registro SPF proporcionado. Por lo general comienza con v=spf1 y termina con ~all o -all. Recuerda: un dominio nunca debe tener más de un registro SPF activo al mismo tiempo; si utilizas otras herramientas de envío, unifica los mecanismos en el mismo registro.

Paso 4: Agrega la clave DKIM

Crea los registros de tipo CNAME (o TXT, según lo indique el panel). El nombre de cada registro es una cadena alfanumérica seguida de ._domainkey. En el campo de valor, pega exactamente el destino indicado en el panel del proveedor de correo.

Paso 5: Configura la política DMARC

Crea un registro TXT con el nombre _dmarc. Para comenzar sin riesgo de bloquear mensajes legítimos por error, puedes utilizar el valor básico de monitoreo:

v=DMARC1; p=none; sp=none;

Esta política indica a los destinatarios que solo monitoreen los fallos sin rechazar mensajes de inmediato, cumpliendo con los requisitos establecidos en las directrices para remitentes de Google.

Resumen de los registros DNS para correo profesional

Para facilitar la visualización antes de guardar los cambios, observa cómo quedan los registros de Domailo (la región y las claves exactas aparecen en el panel):

Tipo de Registro	Nombre / Host	Valor Típico / Ejemplo	Finalidad
MX	@	inbound-smtp.<región>.amazonaws.com (prioridad 10)	Recepción de mensajes
MX y TXT (SPF)	subdominio de envío indicado en el panel	feedback-smtp.<región>.amazonses.com (MX, prioridad 10) y v=spf1 include:amazonses.com ~all (TXT)	Autorización de servidores de envío
CNAME (DKIM)	<clave>._domainkey	<clave>.dkim.amazonses.com	Firma digital contra falsificación
TXT (DMARC)	_dmarc	v=DMARC1; p=none;	Protección de dominio y reputación

El caso particular de Registro.br: ¿por qué usar Cloudflare?

En Brasil, muchas empresas compran sus dominios terminados en .com.br directamente en Registro.br. Sin embargo, el sistema de DNS gratuito que ofrece el panel de Registro.br tiene una limitación técnica importante: no acepta el carácter de guion bajo (_) en el nombre de los registros de texto (conforme a lo documentado en las características técnicas de Registro.br).

Como tanto la validación de DKIM (_domainkey) como la de DMARC (_dmarc) exigen el uso del carácter _, no es posible configurar una autenticación de correo segura y moderna utilizando únicamente el DNS básico de Registro.br.

La solución más recomendada y simple para este escenario es mantener el registro del dominio en Registro.br, pero delegar la administración del DNS a Cloudflare (utilizando el plan totalmente gratuito de Cloudflare). El procedimiento es muy directo:

1. Crea una cuenta gratuita en Cloudflare y agrega tu dominio.
2. Cloudflare indicará dos servidores de nombres (nameservers).
3. En el panel de Registro.br, ve a la sección "DNS", haz clic en "Alterar servidores DNS" y sustituye las direcciones por los servidores proporcionados por Cloudflare.
4. A partir de ahí, creas los registros MX, SPF, DKIM y DMARC dentro del panel rápido de Cloudflare, que acepta caracteres especiales sin ningún impedimento.

¿Cómo validar si las configuraciones se aplicaron correctamente?

Después de guardar los registros, los cambios pueden tardar desde unos minutos hasta pocas horas en propagarse por la red mundial de computadoras. No necesitas adivinar si todo salió bien: es posible realizar pruebas prácticas para confirmar el apuntamiento.

Puedes consultar herramientas gratuitas de diagnóstico en la web (como MXToolbox o Whatsmydns) o seguir nuestra guía detallada sobre cómo verificar si el dominio está configurado para correo. Además, enviar un mensaje de prueba a una dirección personal de Gmail y hacer clic en "Mostrar original" te permite comprobar si los estados de SPF, DKIM y DMARC aparecen todos como "PASS".

Soluciones tradicionales frente a una plataforma enfocada en la simplicidad

Configurar DNS suele asustar a los pequeños empresarios porque las herramientas corporativas tradicionales (como Google Workspace o Microsoft 365) fueron diseñadas para grandes departamentos de TI, cobran caro por cada usuario individual y presentan decenas de pantallas con términos confusos.

Si tu empresa necesita aplicaciones complejas de hojas de cálculo, una suite de oficina integrada y protocolos heredados como IMAP y sincronización de clientes locales, estas suites tradicionales siguen siendo la opción ideal. Sin embargo, para equipos pequeños que solo buscan un correo profesional estable, con una bandeja de entrada moderna en el navegador y un precio predecible por empresa, esa complejidad es un obstáculo innecesario.

En Domailo, registras tu dominio y recibes instrucciones claras y sencillas sobre cada registro que debes ingresar. El sistema verifica la propiedad del dominio y valida que los apuntamientos sean correctos antes de que comiences a operar, eliminando las complicaciones con configuraciones misteriosas.

Además, Domailo no cobra por usuario: los planes cubren a toda la organización en paquetes cerrados. El Plan Startup cuesta US$ 5,00/mes (o US$ 50,00/año en el plan anual) con 2 usuarios y 2 buzones; el Plan Esencial cuesta US$ 9,00/mes (o US$ 90,00/año) con 5 usuarios, 5 buzones y hasta 3 dominios; y el Plan Equipo cuesta US$ 19,00/mes (o US$ 190,00/año) con 20 usuarios, 20 buzones y hasta 10 dominios. Todos los planes incluyen buzones compartidos con inicio de sesión individual y webmail con tema claro y oscuro.

Conclusión: configura tu DNS y garantiza la entrega de tus correos

Saber cómo configurar DNS para correo corporativo es el factor decisivo entre que tus clientes lean tus mensajes o que terminen en la carpeta de spam. Con los registros MX, SPF, DKIM y DMARC debidamente apuntados, tu marca gana credibilidad técnica e institucional.

Si quieres simplificar este proceso técnico y tener un correo corporativo completo con el dominio de tu empresa sin pagar fortunas por usuario, Domailo es la opción ideal para tu negocio. Puedes probar todas las funciones durante 30 días en los planes de pago: el registro de la tarjeta solo se realiza después de comprobar la propiedad del dominio, y el cobro solo comienza al finalizar el periodo de prueba si decides continuar.