Autenticación y DNS
Registro TXT de DNS
Un registro TXT de DNS es una línea de texto guardada en la configuración de tu dominio. Los servidores de correo leen los registros TXT para comprobar SPF, DKIM y DMARC. Otros servicios los leen para confirmar que el dominio es tuyo.
¿Qué es un registro TXT de DNS?
Un registro TXT de DNS es una línea de texto guardada en la configuración de tu dominio. Cualquiera en internet puede leerla.
Primero, qué es el DNS. DNS significa Domain Name System, es decir, sistema de nombres de dominio. Funciona como una guía telefónica pública de dominios. Cuando alguien escribe tu dominio, el DNS le dice a su computadora dónde encontrarlo. El DNS guarda distintos tipos de entradas, llamadas registros. Cada tipo de registro tiene una sola función.
Un registro TXT guarda texto simple. No lleva a nadie a ningún lado. Es una nota unida a tu dominio. Otros sistemas leen la nota y actúan según lo que dice.
Para qué se usan los registros TXT
En el correo, los registros TXT guardan las reglas que demuestran que tus correos son reales.
| Uso | Dónde va el registro | Valor de ejemplo |
|---|---|---|
| SPF | tu dominio, por ejemplo example.com | v=spf1 include:_spf.google.com ~all |
| DKIM | selector._domainkey.example.com | v=DKIM1; k=rsa; p=MIIBIjANBg... |
| DMARC | _dmarc.example.com | v=DMARC1; p=none; rua=mailto:reports@example.com |
| Propiedad del dominio | tu dominio | google-site-verification=abc123... |
Los valores de arriba son ejemplos acortados. Tus valores reales te los da tu proveedor de correo o el servicio que estás conectando.
Un ejemplo sencillo
Así se agrega un registro TXT.
- Marco empieza a usar Google Workspace. Quiere que sus correos desde marco@studio.example lleguen a la bandeja de entrada.
- Google le da un valor. La guía de configuración le dice que agregue un registro SPF con
v=spf1 include:_spf.google.com ~all. - Marco abre la configuración de su dominio. Inicia sesión donde compró el dominio. Esto se llama registrador o proveedor de DNS.
- Agrega un registro TXT. Elige el tipo TXT, deja como nombre su dominio y pega el valor.
- Espera. El cambio puede tardar desde unos minutos hasta unas horas en verse en todas partes.
- Ahora los servidores pueden comprobarlo. Cuando Marco envía un correo, el servidor receptor lee su registro TXT. Ve que los servidores de Google pueden enviar correo para studio.example.
Reglas que rompen los registros TXT
La mayoría de los problemas con los registros TXT vienen de unos pocos errores simples.
- Solo un registro SPF por dominio. Si un dominio tiene dos registros TXT que empiezan con
v=spf1, SPF falla. Únelos en un solo registro. - Los valores largos se dividen. Un fragmento de texto en un registro TXT puede tener hasta 255 caracteres. Los valores largos, como las claves DKIM, se guardan en varios fragmentos. La mayoría de los proveedores de DNS lo hacen por ti.
- Usa el nombre exacto. Un registro DMARC tiene que estar en
_dmarc, no en tu dominio principal. Un registro DKIM tiene que estar en el nombre de selector que te da tu proveedor. - Copia el valor exactamente. Un solo carácter que falte hace que el registro no sirva.
Cómo comprobar un registro TXT
Puedes leer los registros TXT de cualquier dominio. En una computadora Mac o Linux, abre la terminal y escribe dig TXT example.com. En Windows, escribe nslookup -type=TXT example.com.
También puedes usar nuestro verificador de SPF (en inglés). Lee el registro SPF de un dominio y explica qué permite.
Qué relación tienen los registros TXT con la verificación
Los registros TXT protegen el correo que envías. Demuestran que el correo sale de ti. No dicen nada sobre si la persona a la que escribes todavía tiene un buzón.
Esa es otra comprobación. El verificador de correo pregunta al servidor receptor si una dirección existe. Necesitas las dos cosas: registros correctos en tu dominio y una lista limpia de direcciones reales.
Términos relacionados
- Registro SPFUn registro SPF es una entrada pública del DNS de tu dominio que lista los servidores que pueden enviar correo con ese dominio. Los servidores receptores lo comprueban para confirmar que un correo que dice venir de tu dominio salió de uno de tus servidores.
- DKIMDKIM es una firma digital que tu servidor añade a cada correo que envías. El servidor que lo recibe comprueba la firma para saber que el correo salió de tu dominio y que nadie lo cambió por el camino.
- DMARCDMARC es una regla que publicas en el DNS de tu dominio. Dice a los servidores receptores qué hacer con un correo que usa tu dominio en el remitente pero no pasa las comprobaciones SPF y DKIM. También les dice dónde enviarte informes.
- Registro MXUn registro MX es un registro DNS que dice qué servidor recibe el correo de un dominio. Cuando envías a nombre@example.com, tu servidor de correo busca el registro MX de example.com para saber a qué servidor entregar.
- Registro PTRUn registro PTR es un registro DNS que conecta una dirección IP con el nombre de un servidor. Los servidores de correo comprueban el registro PTR de la IP que les envía correo. Algunos rechazan el correo de las direcciones IP que no tienen registro PTR.
- BIMI (correo electrónico)BIMI es un estándar del correo electrónico que muestra el logo de tu marca junto a tus correos en la bandeja de entrada. Solo funciona si tu dominio tiene DMARC en modo quarantine o reject, y solo en los buzones que lo admiten.