Hay 5 registros necesarios para que pueda funcionar el correo en Google Workspace.
Verificación del dominio
Si no hemos verificado el dominio tendremos que hacerlo. Para eso en la consola de Administración vamos a Cuenta, dominios y agregamos el dominio como secundario o como alias.
Nos dará instrucciones para crear un registro de tipo TXT.
Por ejemplo esto:
dominio.com. o @ IN TXT "google-site-verification=6tTalLzrBXBO4Gy9700TAbpg2QTKzGYEuZ_L:"
Registros MX
Para que los correos entren en los servidores de Google hay que eliminar los registros MX existentes y añadir el registro de Google. Si lo buscas en Internet verás que hay varias opciones dependiendo de cuando sea el artículo que consultes. Lo más actualizado es esto:
dominio.com. o @ IN MX 10 smtp.google.com.
Registro SPF
Aunque en algunos registradores permiten añadir un registro llamado SPF, lo que recomendamos es añadir un registro TXT que es lo más estandarizado. Si el dominio ya tiene un registro, en vez de eliminarlo lo que tendrás que hacer es añadir la autorización de los servidores de Google. De esta manera no te deja de funcionar el correo en el resto de aplicaciones en las que lo estabas usando anteriormente.
Si sólo envías correos a través de Google, el registro que tienes que añadir es este:
dominio.com. o @ IN TXT "v=spf1 include:_spf.google.com -all"
En algunos sitios verás ~all en vez de -all. Nosotros te recomendamos que uses -all porque es más restrictivo y reduce el Spam.
Registro DKIM
El registro DKIM permite la autenticación del correo con una firma digital. Si no lo activas, Google crea uno automáticamente. Sin embargo, recomendamos que lo configures con tu dominio.
Para eso tienes que ir a la consola de administración, ir a la configuración de Gmail y después a autenticar el correo electrónico. Ahí podrás seleccionar el dominio y crear la configuración.
Sería algo como esto:
google._domainkey.dominio.com. 3600 IN TXT "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC8QczMohUc/IxFdyMOa+akzqzmG9GTZ8WbqbpjoWN/a+23iB0TpX6ji8/bK3uZrkTVvdct9gwLrBzSXQjz1137Yy0hP4z8EaMNM/i+CqmNCU0FGN7HqMnTukFVsiPhXAMLZdpyuvbfQtt0mbDN2nQSI+Rg6t7hNgyATvut5d1p7wIDAQAB"
Registro DMARC
Este registro es para configurar un mecanismo que complementa la seguridad que proporcionan SPF y DKIM. Una configuración sencilla y efectiva es esta:
_dmarc.dominio.com. 3600 IN TXT "v=DMARC1; p=quarantine;"