Configurar SPF y DKIM en DirectAdmin | Evita spam

¿Por qué es importante configurar SPF y DKIM en DirectAdmin?

Si tienes un servidor con DirectAdmin y gestionas tus propios correos electrónicos, probablemente hayas oído hablar de SPF y DKIM. Pero, ¿sabes realmente qué son y por qué son tan importantes? Te lo explico de forma sencilla.

Imagina que envías una carta por correo postal. Para que el destinatario confíe en que realmente la enviaste tú, necesitas un remitente claro y un sello oficial. En el mundo del email, SPF y DKIM son exactamente eso: mecanismos de autenticación que demuestran que un mensaje proviene de un servidor autorizado y que no ha sido manipulado en el camino.

Sin estos registros, tus correos tienen muchas más probabilidades de terminar en la carpeta de spam o de ser rechazados por completo por los servidores de destino (Gmail, Outlook, Yahoo, etc.). Además, los atacantes podrían suplantar tu dominio para enviar correos fraudulentos, dañando tu reputación y la de tu negocio.

Configurar directadmin spf dkim no es un lujo, es una necesidad. La buena noticia es que DirectAdmin, uno de los paneles de control más usados en hosting, hace que este proceso sea bastante sencillo si sigues los pasos adecuados. En este artículo, te guiaré paso a paso para que configures ambos registros correctamente, incluso si no eres un experto técnico.

Entendiendo los conceptos básicos: SPF y DKIM

Antes de entrar en materia, vamos a definir estos dos términos para que sepas exactamente qué estamos configurando.

¿Qué es el registro SPF?

SPF (Sender Policy Framework) es un registro DNS de tipo TXT que indica qué servidores están autorizados para enviar correos en nombre de tu dominio. Es como una lista de invitados a una fiesta privada: solo los que están en la lista pueden entrar (enviar correos).

Un registro SPF típico se ve así:

v=spf1 a mx ip4:123.456.789.0 include:spf.example.com ~all

Este registro le dice al servidor receptor: "Solo los servidores listados aquí pueden enviar correos con mi dominio". Si un correo llega desde un servidor que no está en la lista, es más probable que sea marcado como spam o rechazado.

Registros SPF DirectAdmin se configuran fácilmente desde el panel, aunque también puedes crearlos manualmente desde el administrador de DNS.

¿Qué es DKIM?

DKIM (DomainKeys Identified Mail) es un método de autenticación que utiliza criptografía de clave pública y privada. Básicamente, firma digitalmente cada correo saliente con una clave privada que solo tu servidor conoce. El servidor receptor puede verificar esa firma usando una clave pública publicada en tu DNS.

Si el correo es alterado de alguna manera durante el tránsito, la firma se rompe y el mensaje es rechazado. Esto garantiza la integridad del mensaje y confirma que realmente fue enviado desde tu dominio.

Configurar DKIM DirectAdmin es un proceso de dos partes: primero generas las claves desde el panel y luego publicas la clave pública en tu zona DNS.

Requisitos previos para configurar correo en DirectAdmin

Antes de empezar, asegúrate de tener lo siguiente:

Acceso a tu panel de DirectAdmin como administrador o como usuario con permisos para gestionar el dominio.
Acceso a la gestión de DNS de tu dominio. Esto puede ser desde el propio DirectAdmin o desde tu registrador de dominios si usas DNS externos.
Un dominio propio (por ejemplo, tudominio.com) desde el cual quieras enviar correos.
Haber creado previamente la cuenta de correo electrónico en DirectAdmin (esto es imprescindible).

Si ya tienes tu correo configurado en DirectAdmin, perfecto. Ahora vamos a asegurarnos de que los mensajes lleguen a su destino sin problemas.

Paso a paso: Configurar SPF en DirectAdmin

Vamos a lo importante. Sigue estos pasos para configurar los registros SPF DirectAdmin.

Paso 1: Accede al Administrador de DNS

Inicia sesión en tu panel de DirectAdmin.
En el menú principal, busca la sección "Gestión de DNS" o "DNS Administration". Dependiendo de la versión, puede estar en la columna de la izquierda o en el área de herramientas de dominio.
Haz clic en esa opción para ver la lista de zonas DNS de tus dominios.

Paso 2: Identifica tu dominio

En la lista, busca el dominio para el cual quieres configurar el correo (por ejemplo, tudominio.com). Haz clic en el nombre para editar su zona DNS.

Paso 3: Añade el registro SPF

Una vez dentro de la zona DNS, verás una tabla con varios registros (A, MX, CNAME, etc.). Necesitas añadir un nuevo registro de tipo TXT.

Busca el botón "Agregar registro" o "Add Record".
En el tipo de registro, selecciona TXT.
En el campo "Nombre" o "Host", deja el campo vacío o pon @ (esto representa el dominio raíz).
En el campo "Valor" o "Contenido", introduce tu registro SPF.

Un registro SPF básico y seguro para DirectAdmin sería:

v=spf1 +a +mx +ip4:TU_IP_PUBLICA ~all

Explicación del registro:

v=spf1: Indica que es un registro SPF versión 1.
+a: Autoriza al servidor web (si tiene IP asociada al dominio).
+mx: Autoriza a los servidores de correo (los que aparecen en los registros MX).
+ip4:TU_IP_PUBLICA: Autoriza explícitamente la IP pública de tu servidor. Reemplaza TU_IP_PUBLICA con la IP real de tu servidor (puedes encontrarla en el panel de DirectAdmin o preguntando a tu proveedor de hosting).
~all: Indica que los correos de servidores no listados deben ser marcados como "soft fail" (sospechosos, pero no rechazados de inmediato). Puedes usar -all (hard fail) para un control más estricto, pero te recomiendo ~all para evitar problemas legítimos.

Haz clic en "Guardar" o "Save".

[INFO] Si tu servidor usa un proveedor de correo externo (como Google Workspace o Zoho), deberás añadir también su registro SPF. Por ejemplo, para Google Workspace añadirías include:_spf.google.com. Tu registro quedaría así: v=spf1 +a +mx +ip4:TU_IP_PUBLICA include:_spf.google.com ~all

Paso 4: Verifica la propagación del DNS

Los cambios en el DNS pueden tardar desde unos minutos hasta 48 horas en propagarse por todo el mundo. Puedes usar herramientas online como dns.google o MXToolbox para verificar si tu registro SPF ya es visible.

Paso a paso: Configurar DKIM en DirectAdmin

Ahora vamos con la parte de DKIM DirectAdmin. Este proceso es un poco más largo, pero no te preocupes, te lo explico claramente.

Paso 1: Localiza la sección de correo

En el panel de DirectAdmin, busca la sección "Email Manager" o "Gestión de Correo".
Dentro de esa sección, busca la opción "DKIM" o "Email Authentication". En algunas versiones, puede estar listado como "DomainKeys".

Paso 2: Genera las claves DKIM

Haz clic en la opción de DKIM para el dominio que quieres configurar.
Verás un botón que dice "Generate" o "Activate DKIM". Haz clic en él.
DirectAdmin generará automáticamente un par de claves: una clave privada (que se queda en el servidor para firmar los correos) y una clave pública (que debes publicar en tu DNS).

[WARNING] IMPORTANTE: La clave privada nunca debe salir del servidor. Solo la clave pública se publica en el DNS. Si alguien obtiene tu clave privada, podría falsificar tus correos.

Paso 3: Copia la clave pública

Después de generar las claves, DirectAdmin te mostrará un registro de tipo TXT con un nombre y un valor. El nombre suele ser algo como default._domainkey.tudominio.com y el valor es una cadena larga de caracteres.

Copia esta información porque la necesitarás para el siguiente paso.

Paso 4: Publica el registro DKIM en tu DNS

Ahora ve a la Gestión de DNS de tu dominio, igual que hicimos con el SPF.

Añade un nuevo registro de tipo TXT.
En el campo "Nombre", pega exactamente lo que te dio DirectAdmin (por ejemplo, default._domainkey).
En el campo "Valor", pega la clave pública completa, que normalmente empieza con v=DKIM1; k=rsa; p=MIGfMA0GCSq....
Guarda el registro.

[TIP] Algunos paneles de DirectAdmin tienen un botón llamado "Add DKIM to DNS" que hace este paso automáticamente. Si lo ves, úsalo para evitar errores de copiado.

Paso 5: Verifica la configuración DKIM

Una vez más, puedes usar herramientas online para verificar que tu registro DKIM es correcto. Busca un "DKIM checker" e introduce tu dominio y el selector (normalmente default).

Comprobación final: ¿Está todo funcionando?

Después de configurar tanto SPF como DKIM, es hora de comprobar que todo funciona correctamente.

Envía un correo de prueba

Lo más sencillo es enviar un correo desde tu cuenta de DirectAdmin a una dirección de Gmail o Outlook.

Si el correo llega a la bandeja de entrada sin problemas, ¡enhorabuena!
Si llega a spam, revisa los registros con una herramienta externa.
Si el correo es rechazado, hay algún error en la configuración.

Usa herramientas de verificación de correo

Existen servicios online gratuitos como mail-tester.com que te dan un análisis completo de la autenticación de tu correo. Solo tienes que enviar un correo a la dirección que te dan y luego ver el informe. Te dirá si SPF y DKIM pasan o fallan, y te dará consejos para solucionarlo.

[INFO] Si usas Syspanel (anteriormente conocido como HestiaCP) en otro servidor, el proceso es muy similar. Recuerda que el acceso a ese panel es a través del puerto 2106 (por ejemplo, https://tu-servidor:2106). Aunque el panel es diferente, los conceptos de SPF y DKIM son universales.

Solución de problemas comunes

Aquí tienes una pequeña guía de problemas frecuentes y cómo solucionarlos.

El correo sigue yendo a spam

Revisa tu registro SPF: Asegúrate de que no haya errores tipográficos y de que la IP de tu servidor esté incluida.
Verifica el DKIM: Usa un verificador online para confirmar que la clave pública coincide con la privada.
Comprueba el registro PTR (rDNS): Muchos servidores rechazan correos si la IP del remitente no tiene un registro PTR válido (es decir, que el nombre de host de la IP coincida con el dominio). Pregunta a tu proveedor de hosting cómo configurarlo.

No encuentro la opción DKIM en mi DirectAdmin

Algunas versiones de DirectAdmin pueden tenerlo en un lugar diferente. Busca en la sección de "Advanced Features" o "Extra Features".
Si no aparece, es posible que tu proveedor de hosting no haya activado esa función. Contacta con su soporte.

He cambiado de servidor de correo

Si cambias de servidor de correo, tendrás que actualizar tanto el SPF como el DKIM. Elimina el registro DKIM antiguo y genera uno nuevo, y actualiza el SPF con la nueva IP o proveedor.

Preguntas frecuentes (FAQ)

¿Puedo tener múltiples registros SPF?

No. Solo debe existir un único registro SPF para tu dominio. Si ya tienes uno, debes modificarlo para añadir nuevas IPs o proveedores, no crear otro. Tener múltiples registros SPF invalida la autenticación.

¿Qué es el selector DKIM?

El selector es una etiqueta que identifica un par de claves específico. DirectAdmin usa default por defecto. Si tienes varios servidores de correo, puedes tener varios selectores.

¿Cuánto tarda en propagarse el DNS?

La propagación puede tardar desde unos minutos hasta 48 horas. En la mayoría de los casos, los cambios suelen verse en un par de horas.

¿Necesito configurar SPF y DKIM si solo uso el correo de DirectAdmin para recibir?

Si solo recibes correos, no es estrictamente necesario. Sin embargo, es una buena práctica tenerlos configurados por si algún día envías correos desde tu dominio. Además, algunos servidores pueden marcar tus correos entrantes como spam si tu dominio no tiene una buena reputación.

¿Qué pasa si no configuro SPF y DKIM?

Tus correos salientes tienen una alta probabilidad de ser marcados como spam o rechazados. Tu dominio podría ser suplantado para enviar correos fraudulentos, lo que dañaría tu reputación de forma permanente.

Conclusión final

Configurar directadmin spf dkim es un proceso fundamental para garantizar la correcta entrega de tus correos electrónicos y proteger la reputación de tu dominio. Aunque al principio pueda parecer complicado, con esta guía paso a paso verás que es bastante manejable incluso para usuarios sin experiencia técnica.

Recuerda que la clave está en:

Tener un registro SPF claro y sin errores.
Generar correctamente las claves DKIM y publicar la clave pública en tu DNS.
Verificar tu configuración con herramientas externas.

Si sigues estos pasos, tus correos salientes tendrán mucho mejor aspecto para los servidores receptores, lo que se traduce en una mejor tasa de entrega y una comunicación más fiable con tus clientes, proveedores o amigos.

No dudes en consultar la documentación oficial de DirectAdmin si tienes dudas específicas sobre tu versión. Y recuerda que, si usas Syspanel, el acceso es por el puerto 2106, pero los conceptos de autenticación de correo son los mismos.

¡Ahora ya sabes cómo configurar tu correo como un profesional! Si te ha quedado alguna duda, déjala en los comentarios y estaré encantado de ayudarte.