Cómo comprobar los registros SPF, DKIM y DMARC
Revisa la autenticación de tu correo con los registros DNS y la cabecera Authentication-Results de un mensaje de prueba.
Prueba cada canal de envío
El correo de oficina y los avisos de una tienda pueden salir de servicios distintos. Envía un mensaje de cada canal a una cuenta que controles. Abre el original y localiza spf=, dkim= y dmarc= en Authentication-Results del receptor. Que un registro esté publicado no demuestra que el servicio lo use.
Busca SPF en el dominio del remitente de sobre
SPF comprueba si la IP puede enviar para el dominio del sobre, que puede diferir del campo De. Busca smtp.mailfrom y el TXT que empieza por v=spf1. Combina los servicios autorizados en una política única. Varios registros o demasiadas consultas DNS pueden causar errores. MX indica dónde llega el correo.
Verifica el selector DKIM y la alineación DMARC
En DKIM-Signature, s= es el selector y d= el dominio firmante. Si son shop y example.com, consulta shop._domainkey.example.com. La clave puede publicarse mediante un CNAME. dkim=pass indica una firma válida. DMARC pide que pase SPF o DKIM y que su dominio esté alineado con el De visible. Revisa _dmarc.example.com y header.from.
Vuelve a enviar después de cambiar los registros
Los mensajes antiguos no cambian. Prueba cada canal y haz un inventario antes de endurecer DMARC. Si la autenticación pasa pero persiste el problema, revisa el error del receptor, la reputación y la IP real de salida.
Consulta DNS
Consulta los TXT del remitente y de _dmarc. Para DKIM, toma el selector de un mensaje de prueba.
Abrir herramienta