Registros DNS necesarios para Google Workspace SPF, DKIM y DMARC
Si quieres enviar y recibir correos sin problemas necesitarás crear estos 5 registros
Hay 5 registros necesarios para que pueda funcionar el correo en Google Workspace.
Verificación del dominio
Si no hemos verificado el dominio tendremos que hacerlo. Para eso en la consola de Administración vamos a Cuenta, dominios y agregamos el dominio como secundario o como alias.
Nos dará instrucciones para crear un registro de tipo TXT.
Por ejemplo esto:
dominio.com. o @ IN TXT "google-site-verification=6tTalLzrBXBO4Gy9700TAbpg2QTKzGYEuZ_L:"
Registros MX
Para que los correos entren en los servidores de Google hay que eliminar los registros MX existentes y añadir el registro de Google. Google consolidó sus servidores de correo en un único registro MX. Si encuentras artículos más antiguos con múltiples entradas MX (aspmx.l.google.com, etc.), ya no son necesarios. El registro actualizado es el siguiente:
dominio.com. o @ IN MX 10 smtp.google.com.
Registro SPF
Aunque algunos proveedores de DNS ofrecen un tipo de registro específico llamado SPF, este tipo está obsoleto (RFC 7208). Lo correcto es añadir un registro de tipo TXT, que es el estándar actual. Si el dominio ya tiene un registro SPF, no lo elimines: edítalo añadiendo include:_spf.google.com al mecanismo existente. Eliminar el registro SPF original podría hacer que otros servicios de correo que uses dejen de funcionar correctamente.
Si sólo envías correos a través de Google, el registro que tienes que añadir es este:
dominio.com. o @ IN TXT "v=spf1 include:_spf.google.com -all"
En algunos sitios verás ~all en vez de -all. Nosotros te recomendamos que uses -all porque es más restrictivo y reduce el Spam.
Registro DKIM
El registro DKIM (DomainKeys Identified Mail) permite autenticar los correos salientes mediante una firma digital criptográfica, lo que protege contra la falsificación de mensajes. Si no lo configuras manualmente, Google genera una clave DKIM genérica de forma automática; sin embargo, se recomienda configurar una clave específica para tu dominio para mayor control y seguridad.
Para configurarlo, accede a la Consola de Administración > Aplicaciones > Google Workspace > Gmail > Autenticar el correo electrónico. Selecciona el dominio, haz clic en Generar nuevo registro y copia el valor TXT resultante en tu proveedor de DNS.
Sería algo como esto:
google._domainkey.dominio.com. 3600 IN TXT "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC8QczMohUc/IxFdyMO
a+akzqzmG9GTZ8WbqbpjoWN/a+23iB0TpX6ji8/bK3uZrkTVvdct9gwLrBzSXQjz
1137Yy0hP4z8EaMNM/i+CqmNCU0FGN7HqMnTukFVsiPhXAMLZdpyuvbfQtt0m
bDN2nQSI+Rg6t7hNgyATvut5d1p7wIDAQAB"
Registro DMARC
Este registro es para configurar un mecanismo que complementa la seguridad que proporcionan SPF y DKIM. Una configuración sencilla y efectiva es esta:
_dmarc.dominio.com. 3600 IN TXT "v=DMARC1; p=quarantine;"