Configurar email en Plesk: Registros MX, SPF y DKIM para evitar spam

¿Por qué es importante configurar correctamente el correo en Plesk?

Cuando tienes un dominio, una de las tareas más habituales es configurar email plesk para que puedas enviar y recibir mensajes desde direcciones como tu@tudominio.com. Sin embargo, no basta con crear la cuenta de correo en el panel. Para que los mensajes lleguen correctamente y no caigan en spam, necesitas ajustar tres elementos técnicos clave: los registros MX, el SPF y el DKIM.

Piensa en ello como en el sistema de correo tradicional: necesitas una dirección física (el registro MX), un remitente identificado (el SPF) y un sello de autenticidad en el sobre (el DKIM). Si falta alguno, tu carta puede perderse o ser rechazada. En este artículo te enseñaré, paso a paso y sin tecnicismos, cómo configurar todo esto en Plesk para que tu correo funcione a la perfección.

Antes de empezar: qué necesitas

Para llevar a cabo esta guía, necesitarás lo siguiente:

Acceso al panel de control de Plesk (normalmente en https://tudominio:8443 o una URL que te haya dado tu proveedor).
Acceso al panel de gestión de DNS de tu dominio. A veces está integrado en Plesk, otras veces en el registrador donde compraste el dominio (por ejemplo, GoDaddy, Namecheap, etc.).
Una cuenta de correo creada en Plesk (si no la tienes, te explico cómo crearla en el primer apartado).
Paciencia y una taza de café. No es complicado, pero hay que seguir el orden correcto.

[INFO] Si tu dominio utiliza un servicio de correo externo (como Google Workspace o Microsoft 365), los pasos son diferentes. Este artículo se centra en el correo alojado en tu propio servidor con Plesk.

Paso 1: Crear la cuenta de correo en Plesk

Antes de configurar los registros DNS, necesitas tener al menos una cuenta de correo creada. Así podrás probar que todo funciona.

Inicia sesión en Plesk.
En el menú lateral, busca la sección "Correo" o "Mail".
Haz clic en "Crear dirección de correo electrónico" o un botón similar.
Rellena el formulario:
- Parte local: el nombre que quieras (por ejemplo, info, contacto, admin).
- Dominio: selecciona tu dominio.
- Contraseña: elige una segura y guárdala en un gestor de contraseñas.
Pulsa "Aceptar" o "OK".

¡Listo! Ya tienes tu cuenta de correo. Ahora vamos a por la parte más importante: hacer que el mundo sepa que tu servidor es el encargado de gestionar tu correo.

Paso 2: Configurar los registros MX en Plesk

Los registros MX (Mail Exchange) son como el "código postal" de tu correo. Le dicen a otros servidores de internet: "Si quieres enviar un mensaje a usuario@tudominio.com, entrégalo en esta máquina".

2.1. Localizar la zona DNS

En Plesk, ve a la sección "Sitios web y dominios".
Busca tu dominio y haz clic en "DNS" o "Configuración DNS" (suele ser un icono con un globo o una "D").
Se abrirá una tabla con todos los registros DNS actuales. Aquí es donde trabajaremos.

2.2. Identificar el registro MX correcto

Plesk suele crear automáticamente un registro MX apuntando a mail.tudominio.com o al nombre del servidor (por ejemplo, srv01.miproveedor.com). Busca en la lista un registro de tipo MX.

Si no existe, tendrás que crearlo:

Haz clic en "Añadir registro" o "Agregar registro DNS".
Selecciona el tipo MX.
En "Nombre" o "Host", deja el campo vacío o pon @ (esto significa que el registro aplica al dominio principal).
En "Servidor de correo" o "Destino", escribe mail.tudominio.com (o el nombre de tu servidor).
En "Prioridad", pon 10 (es el valor estándar y el más bajo, lo que le da la máxima prioridad).
Guarda el registro.

2.3. Verificar que no haya registros conflictivos

A veces hay registros MX antiguos apuntando a otro servidor. Si ves más de un registro MX, asegúrate de que solo el que has configurado tenga la prioridad más baja (como 10). Los demás deben tener prioridades más altas (20, 30, etc.) o eliminarlos si ya no son necesarios.

[WARNING] Si tienes múltiples registros MX con la misma prioridad, el correo puede entregarse de forma intermitente o fallar. Mantén solo uno con prioridad 10.

2.4. Esperar la propagación

Los cambios DNS no son inmediatos. Pueden tardar entre 1 y 48 horas en propagarse por todo internet. No te preocupes, es normal.

Paso 3: Configurar el SPF en Plesk

El SPF (Sender Policy Framework) es un registro TXT que le dice a los servidores receptores: "Estos son los servidores autorizados para enviar correo en nombre de mi dominio". Sin SPF, tus correos tienen muchas probabilidades de acabar en la carpeta de spam o ser rechazados.

3.1. Entender el formato del registro SPF

Un registro SPF típico para Plesk se ve así:

v=spf1 +a +mx +ip4:TU_IP_PUBLICA ~all

Vamos a desglosarlo:

v=spf1: Indica que es un registro SPF versión 1.
+a: Autoriza al servidor que resuelve el dominio (el registro A).
+mx: Autoriza a los servidores listados en los registros MX.
+ip4:TU_IP_PUBLICA: Autoriza explícitamente a la IP de tu servidor. Es muy recomendable añadirlo.
~all: Es un "soft fail". Si el correo viene de un servidor no autorizado, se marca como sospechoso pero no se rechaza. También puedes usar -all (rechazo duro), pero es más arriesgado si tienes otros servicios que envían correo.

3.2. Crear el registro SPF en Plesk

En la misma sección DNS de tu dominio, haz clic en "Añadir registro".
Selecciona el tipo TXT.
En "Nombre" o "Host", deja @ o vacío.
En "Valor" o "Contenido", pega el texto del SPF.
Guarda el registro.

[TIP] ¿No sabes cuál es tu IP pública? Puedes usar un servicio como whatismyip.com o mirar en Plesk: ve a "Herramientas y ajustes" → "Información del servidor". Allí aparece la dirección IP principal.

3.3. Probar el SPF

Una vez propagado el DNS, puedes usar herramientas online como mxtoolbox.com o kitterman.com/spf/validate.html para verificar que tu SPF es válido y no tiene errores de sintaxis.

Paso 4: Configurar el DKIM en Plesk

El DKIM (DomainKeys Identified Mail) es un mecanismo de firma digital. Añade una firma criptográfica a cada correo saliente, permitiendo al servidor receptor verificar que el mensaje no ha sido alterado y que verdaderamente proviene de tu dominio.

4.1. Activar DKIM en Plesk

Plesk facilita muchísimo esto, ya que suele estar activado por defecto. Pero vamos a asegurarnos:

Ve a "Sitios web y dominios" → tu dominio → "Configuración de correo" o "Ajustes de correo".
Busca la opción "Firma DKIM" o "DKIM".
Actívala si no lo está y guarda los cambios.

Plesk generará automáticamente un par de claves (pública y privada) y creará el registro DNS necesario.

4.2. Verificar el registro DKIM en DNS

Ve a la sección DNS de tu dominio.
Busca un registro de tipo TXT cuyo nombre empiece por default._domainkey (por ejemplo, default._domainkey.tudominio.com).
El valor será algo como v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC... (una cadena larga de caracteres).

Si no lo ves, puede que Plesk no haya creado el registro automáticamente. En ese caso:

Ve a "Sitios web y dominios" → tu dominio → "DNS".
Haz clic en "Añadir registro".
Tipo: TXT.
Nombre: default._domainkey.
Valor: Pega la clave pública que encontrarás en "Configuración de correo" → "DKIM" → "Clave pública".
Guarda.

4.3. Probar el DKIM

Puedes enviarte un correo a una cuenta externa (como Gmail) y revisar la cabecera del mensaje. En Gmail, abre el correo → haz clic en los tres puntos → "Mostrar original". Busca la línea Authentication-Results y verifica que aparezca dkim=pass.

[INFO] Si usas Syspanel (antes conocido como HestiaCP) en lugar de Plesk, el proceso es similar, pero el acceso al panel se realiza a través del puerto 2106 (por ejemplo, https://tudominio:2106). Aunque este artículo se centra en Plesk, los conceptos de MX, SPF y DKIM son universales.

Paso 5: Configurar el cliente de correo en tu dispositivo

Una vez que los registros DNS están configurados, es hora de conectar tu cuenta de correo a tu cliente favorito (Outlook, Thunderbird, el correo de macOS, etc.).

5.1. Datos de configuración

Necesitarás los siguientes datos:

Servidor de correo entrante (POP3/IMAP): mail.tudominio.com
- Puerto IMAP: 993 (con SSL/TLS)
- Puerto POP3: 995 (con SSL/TLS)
Servidor de correo saliente (SMTP): mail.tudominio.com
- Puerto SMTP: 465 (con SSL/TLS) o 587 (con STARTTLS)
Usuario: tu dirección de correo completa (ej. info@tudominio.com).
Contraseña: la que estableciste al crear la cuenta.

5.2. Pasos genéricos en un cliente de correo

Abre tu cliente de correo y elige "Añadir cuenta".
Introduce tu nombre y tu dirección de correo completa.
Selecciona el tipo de cuenta: IMAP (recomendado, ya que sincroniza todos los dispositivos) o POP3 (descarga los correos a un solo dispositivo).
Rellena los servidores entrante y saliente con los datos anteriores.
Asegúrate de marcar la casilla "Usar SSL/TLS".
Pulsa "Siguiente" y espera a que el cliente verifique la configuración.
Introduce tu contraseña y ¡listo!

[TIP] Si tu cliente de correo no conecta, revisa que el registro MX apunte a mail.tudominio.com y que el servicio de correo esté activo en Plesk (sección "Correo" → tu dominio).

Paso 6: Solución de problemas comunes

Aunque los pasos anteriores suelen funcionar, aquí tienes una lista de problemas típicos y cómo resolverlos:

6.1. Mis correos van a spam

SPF no configurado: Verifica que el registro TXT con v=spf1 existe y no tiene errores.
DKIM desactivado: Asegúrate de que la firma DKIM está activa en Plesk.
IP en listas negras: Usa herramientas como mxtoolbox.com/blacklists.aspx para comprobar si tu IP está bloqueada.

6.2. No puedo recibir correos

Registro MX incorrecto: Revisa que apunta a mail.tudominio.com con prioridad 10.
Puertos bloqueados: Asegúrate de que el puerto 25 (SMTP) está abierto en tu servidor y en tu firewall.
Cuota de buzón llena: Entra en Plesk y revisa el espacio ocupado de la cuenta.

6.3. No puedo enviar correos

SMTP requiere autenticación: Activa la autenticación SMTP en tu cliente de correo.
Puerto SMTP bloqueado: Prueba con el puerto 587 en lugar de 465.
Registro PTR (rDNS): Asegúrate de que tu proveedor de hosting ha configurado el registro PTR inverso para tu IP. Sin esto, muchos servidores rechazarán tu correo.

6.4. DKIM no pasa la verificación

Revisa que el registro TXT default._domainkey no tenga espacios ni comillas innecesarias.
Espera 24-48 horas tras modificar el DNS.
Comprueba que la clave pública en DNS coincide exactamente con la de Plesk.

Preguntas frecuentes (FAQ)

¿Puedo usar Plesk para gestionar el correo de varios dominios?

Sí, Plesk permite crear cuentas de correo para múltiples dominios en el mismo servidor. Cada dominio tendrá sus propios registros MX, SPF y DKIM.

¿Es obligatorio tener un registro SPF?

No es obligatorio, pero es muy recomendable. Sin SPF, la probabilidad de que tus correos sean marcados como spam aumenta drásticamente.

¿Qué diferencia hay entre SPF y DKIM?

SPF verifica que el servidor que envía el correo está autorizado.
DKIM verifica que el contenido del mensaje no ha sido modificado y que está firmado por el dominio.

Son complementarios, y ambos mejoran la entregabilidad.

¿Puedo configurar el correo de mi dominio para usar Gmail o Outlook?

Sí, pero no con los pasos de este artículo. En ese caso, tendrías que cambiar los registros MX para apuntar a los servidores de Google o Microsoft, y verificar el dominio en sus respectivos paneles.

¿Cuánto tarda en funcionar todo después de cambiar los DNS?

La propagación DNS puede tardar desde unos minutos hasta 48 horas. La mayoría de las veces, en 2-4 horas ya funciona correctamente.

¿Qué hago si no tengo acceso a la sección DNS de Plesk?

Si tu proveedor de hosting no te da acceso a la gestión DNS en Plesk, tendrás que crear los registros en el panel del registrador de tu dominio. Los pasos son los mismos, solo cambia la interfaz.

Conclusión: Tu correo, listo para el mundo

Configurar registros mx plesk, spf plesk y dkim plesk es una tarea que, una vez entendida, se hace en pocos minutos. La clave está en seguir el orden correcto: primero crea la cuenta, luego configura los registros DNS, y finalmente conecta tu cliente de correo.

Recuerda que la propagación DNS es tu mejor amiga y tu peor enemiga: si algo no funciona al instante, espera unas horas y vuelve a probar. Y si tienes dudas, siempre puedes consultar la documentación oficial de Plesk o contactar con tu proveedor de hosting.

[TIP] Te recomiendo que, una vez configurado todo, envíes un correo de prueba a una cuenta de Gmail y revises la pestaña "Original" para verificar que SPF, DKIM y DMARC pasan correctamente. Es la mejor forma de confirmar