SPF, DKIM y DMARC: cómo evitar que suplanten el correo de su empresa

SPF es una línea de texto en el DNS del dominio. Según Google, ayuda a evitar que los servidores de quienes reciben sus correos los marquen como spam.³

DKIM agrega una firma a cada mensaje: el dominio publica una clave pública y los servidores que reciben el correo la usan para leer esa firma y autenticar los mensajes que dicen venir de usted.⁴

DMARC les indica a los servidores que reciben sus correos qué hacer con un mensaje que dice venir de su dominio pero no pasa SPF o DKIM: rechazarlo, ponerlo en cuarentena o entregarlo. Además genera informes que ayudan a detectar errores de autenticación y actividad maliciosa.¹²

Desde el 1 de febrero de 2024, Gmail pide a todos los remitentes que envían correos a sus cuentas que configuren SPF o DKIM. Quienes envían más de 5000 mensajes al día deben configurar los tres: SPF, DKIM y DMARC.⁶⁵

Lo prudente es empezar DMARC en modo de observación: Google indica que la política puede tener el valor none, que no rechaza mensajes y sirve para recibir los informes. Con ellos se descubre qué servicios envían en nombre de la empresa, como el sistema de cobros, la tienda en línea o los boletines, antes de endurecer la política.⁷²

Cuando todos los servicios legítimos pasan la autenticación, la política puede cambiar a cuarentena o a rechazo, las otras dos opciones que Google describe para los mensajes que no pasan SPF o DKIM.¹

Si el dominio lo administra un proveedor distinto del correo, o si varios sistemas envían mensajes en nombre del negocio, conviene que una persona técnica revise los registros: un SPF incompleto puede hacer que correos legítimos terminen marcados como spam.³

1. 1

   [1] Google Workspace. Documentación del proveedor. Configura DMARC. Consultado el 21 de octubre de 2026.

   “La DMARC les indica a los servidores de correo electrónico receptores qué acciones tomar frente a los mensajes enviados desde tu dominio que no pasan la autenticación SPF o DKIM. Entre las opciones de acción, están rechazar, poner en cuarentena o entregar el mensaje.”

   Abrir documento ↗
2. 2

   [2] Google Workspace. Documentación del proveedor. Configura DMARC. Consultado el 21 de octubre de 2026.

   “Además, obtienes informes para identificar posibles errores de autenticación y actividad maliciosa en los mensajes que se envían desde tu dominio.”

   Abrir documento ↗
3. 3

   [3] Google Workspace. Documentación del proveedor. Configura SPF. Consultado el 21 de octubre de 2026.

   “El SPF ayuda a evitar que los servidores de correo electrónico de los destinatarios marquen tus correos electrónicos salientes como spam. Para configurarlo, agrega un registro TXT de DNS del SPF (registro SPF) a tu dominio.”

   Abrir documento ↗
4. 4

   [4] Google Workspace. Documentación del proveedor. Configura DKIM. Consultado el 21 de octubre de 2026.

   “Con una firma DKIM, puedes proteger tu dominio contra el spoofing a través de la autenticación de tu correo electrónico. Para configurarlo, genera una clave pública DKIM y agrégala a tu dominio. Los servidores receptores la usan para leer la firma de DKIM y autenticar los mensajes que reciben de tu dominio.”

   Abrir documento ↗
5. 5

   [5] Google Workspace. Documentación del proveedor. Configura SPF. Consultado el 21 de octubre de 2026.

   “Todos los remitentes deben configurar SPF o configurar DKIM. Los remitentes de distribución masiva (más de 5,000 mensajes diarios) deben configurar SPF, configurar DKIM y configurar DMARC.”

   Abrir documento ↗
6. 6

   [6] Google Workspace. Documentación del proveedor. Lineamientos para remitentes de correo electrónico. Consultado el 21 de octubre de 2026.

   “A partir del 1 de febrero del 2024, todos los remitentes que envíen correos a cuentas de Gmail deberán cumplir los requisitos de esta sección.”

   Abrir documento ↗
7. 7

   [7] Google Workspace. Documentación del proveedor. Lineamientos para remitentes de correo electrónico. Consultado el 21 de octubre de 2026.

   “Puedes asignar el valor none a tu política de implementación de DMARC.”

   Abrir documento ↗