Configurar correo en Plesk: registros MX, SPF y DKIM

¿Por qué es importante configurar correctamente el correo en Plesk?

Cuando creas una cuenta de correo en Plesk para tu dominio, no basta con que exista la casilla. Para que los mensajes lleguen y no caigan en spam, necesitas que el mundo exterior sepa que tu dominio es el legítimo propietario de ese correo. Aquí entran en juego tres elementos técnicos: el registro MX (Mail Exchanger), el registro SPF (Sender Policy Framework) y el registro DKIM (DomainKeys Identified Mail). Aunque suenen a jeroglíficos, son la diferencia entre un correo profesional y uno que se pierde en la bandeja de no deseados.

Plesk, al ser uno de los paneles de control más populares del mundo, simplifica muchísimo este proceso. No necesitas tocar archivos de configuración complejos ni usar líneas de comandos. Todo se hace desde una interfaz gráfica, paso a paso. En este artículo te guiaré de forma muy clara para que configures tu correo en Plesk usando tu dominio, sin necesidad de ser un experto en servidores. Al final, tendrás un sistema de correo robusto, verificado y con altas probabilidades de entrega exitosa.

Antes de empezar: ¿Qué necesitas tener?

Para seguir esta guía necesitas lo siguiente:

Acceso al panel de control de Plesk (normalmente se accede vía https://tu-servidor:8443).
Un dominio registrado y apuntando a tu servidor (al menos los registros NS o A).
Haber creado al menos una cuenta de correo en Plesk para ese dominio.
Conocimientos básicos de qué es un dominio y un registro DNS. No te preocupes si no eres un experto, lo explicaré todo.

[INFO] Si tu dominio no está apuntando a los servidores de nombres de tu hosting, los registros que configures en Plesk no tendrán efecto. Verifica primero que el dominio esté activo y resuelva correctamente.

Paso 1: Acceder a la sección de correo del dominio

Entra en Plesk con tu usuario administrador o con un usuario que tenga permisos sobre el dominio con el que vas a trabajar.

En el menú lateral, localiza la sección "Dominios" y haz clic en el nombre del dominio que quieres configurar.
Se abrirá una página con todas las herramientas disponibles para ese dominio. Busca el icono o enlace llamado "Correo" o "Mail" y haz clic en él.

Dentro de esta sección verás un resumen de las cuentas de correo existentes, pero lo que nos interesa ahora son los ajustes de configuración. En la parte superior o en la barra de herramientas, busca un botón que diga "Configuración de correo" o "Mail Settings". Pulsa sobre él.

Paso 2: Configurar el registro MX (Mail Exchanger)

El registro MX es como el "cartero" que le dice a internet dónde debe entregar el correo dirigido a tu dominio. Sin un MX correcto, los servidores de origen no sabrán a qué servidor enviar los mensajes.

En la pantalla de configuración de correo de Plesk, busca la sección que dice "Registros MX" o "Mail Exchanger". Por defecto, Plesk suele tener marcada la opción "Usar el servidor de correo local (recomendado)". Si es así, perfecto, no tienes que hacer nada más.

Si por el contrario tienes la opción de "Usar un servidor de correo externo", entonces debes escribir el nombre del servidor que gestionará tu correo (por ejemplo, mail.tudominio.com o un servidor de un proveedor externo como Google Workspace).

[TIP] Si no estás seguro de qué opción elegir, usa la local. Es la más sencilla y la que Plesk recomienda para la mayoría de los casos. Si usas un servicio externo como Gmail o Outlook, entonces deberás elegir la segunda opción y especificar el servidor que te indique ese proveedor.

Además, dentro de esta misma sección, verás una lista de registros MX existentes. Lo normal es que haya un solo registro con prioridad 0 y el nombre de tu servidor de correo. No añadas más registros a menos que sepas exactamente lo que haces, ya que un MX incorrecto puede romper la entrega de tu correo.

Paso 3: Activar y configurar el SPF (Sender Policy Framework)

El SPF es una medida de autenticación que permite a los servidores receptores verificar que el correo enviado desde tu dominio proviene de un servidor autorizado. Sin SPF, los spammers pueden suplantar tu dominio con facilidad y tu correo legítimo podría ser marcado como spam.

En Plesk, la configuración de SPF suele estar en la misma pantalla de ajustes de correo. Busca una sección llamada "Autenticación de correo", "SPF" o "Configuración de SPF".

Marca la casilla que dice "Activar SPF" o "Enable SPF".
En el campo "Política de SPF", selecciona "v=spf1 +a +mx -all" o "v=spf1 +a +mx ~all". La diferencia es sutil: -all es más estricto y recomendado si estás seguro de que todos tus correos salen desde tu servidor. ~all es más permisivo y útil si usas servicios externos que envían correo en tu nombre.
Guarda los cambios.

Plesk automáticamente generará el registro TXT necesario en el DNS de tu dominio. No necesitas crearlo manualmente en la zona DNS, aunque si lo prefieres, puedes verlo en la sección "Zona DNS" del dominio para confirmar que se ha creado correctamente.

[WARNING] Si usas servicios de terceros para enviar correos (como un CRM o un servicio de email marketing), deberás añadir sus servidores a tu política SPF. De lo contrario, esos correos podrían ser rechazados. Por ejemplo, si usas Mailchimp, deberías añadir include:servers.mcsv.net a tu registro SPF. Plesk no lo hace por ti.

Paso 4: Activar el DKIM (DomainKeys Identified Mail)

El DKIM es otra capa de autenticación que añade una firma digital a cada correo saliente. Esta firma garantiza que el mensaje no ha sido alterado en tránsito y que realmente proviene de tu dominio. La configuración en Plesk es igual de sencilla que la del SPF.

En la misma pantalla de configuración de correo, busca la sección "DKIM".

Marca la casilla "Activar DKIM" o "Enable DKIM".
Selecciona la longitud de la clave. Lo recomendado es 2048 bits para una mayor seguridad. La opción de 1024 bits sigue siendo válida, pero es menos segura.
Guarda los cambios.

Al activar el DKIM, Plesk generará un par de claves (pública y privada) y creará automáticamente el registro TXT correspondiente en la zona DNS de tu dominio. La clave pública se publicará en el DNS y la privada se usará para firmar los correos salientes. Este proceso es transparente para ti.

[INFO] Al igual que con el SPF, puedes verificar que el registro DKIM se ha creado correctamente en la sección "Zona DNS" de tu dominio. Busca un registro TXT cuyo nombre empiece por default._domainkey o similar. No lo modifiques a menos que sepas lo que haces, ya que podrías romper la firma.

Paso 5: Verificar la configuración en la zona DNS

Una vez que has activado SPF y DKIM, es buena práctica verificar que los registros se han creado correctamente en la zona DNS de tu dominio. Para ello:

Ve a la sección "Zona DNS" dentro de tu dominio en Plesk.
Busca los registros de tipo TXT. Deberías ver al menos dos: uno para el SPF (que empieza por v=spf1) y uno o más para el DKIM (que empiezan por v=DKIM1;).
También verás el registro MX que configuramos antes.

Si no ves estos registros, puede que el DNS de tu dominio esté gestionado externamente (por ejemplo, en el registrador de dominios). En ese caso, deberás añadir estos registros manualmente en tu proveedor de DNS externo, copiando exactamente los valores que te muestra Plesk en la zona DNS.

[WARNING] Si tu DNS está externo, los cambios que hagas en Plesk no se propagarán automáticamente. Deberás copiar los valores de los registros TXT y MX desde Plesk y crear los registros equivalentes en tu proveedor de DNS externo. Esto es una causa común de problemas de correo, así que presta atención.

Paso 6: Probar la configuración del correo

Después de configurar todo, es hora de probar que funciona. Puedes hacerlo de dos maneras:

Envíate un correo a ti mismo: Desde tu cuenta de correo en Plesk (por ejemplo, usando webmail), envíate un mensaje a esa misma cuenta y a otra cuenta externa (como Gmail). Comprueba que llegan sin errores y que no caen en spam.
Usa herramientas online: Hay servicios gratuitos como Mail-Tester o MX Toolbox que analizan tus registros DNS y te dicen si tu configuración de SPF, DKIM y MX es correcta. Solo tienes que enviar un correo a la dirección que te dan y luego ver el informe.

[TIP] La propagación de los cambios DNS puede tardar entre 5 minutos y 24 horas. Si inmediatamente después de configurar los registros, las herramientas online te dan errores, espera unas horas y vuelve a intentarlo. No desesperes.

Paso 7: Consideraciones adicionales (DMARC y más)

Aunque no es obligatorio, te recomiendo encarecidamente configurar también el registro DMARC (Domain-based Message Authentication, Reporting & Conformance). Este registro le dice a los servidores receptores qué hacer si un correo no pasa las verificaciones de SPF o DKIM. Es una capa extra de protección contra la suplantación.

Plesk no tiene una opción directa para crear el registro DMARC, pero puedes crearlo manualmente en la zona DNS de tu dominio.

Ve a la sección "Zona DNS".
Añade un nuevo registro de tipo TXT.
En el campo nombre, escribe _dmarc (sin las comillas).
En el campo valor, escribe algo como: v=DMARC1; p=none; rua=mailto:tu-email@tudominio.com

La política p=none es la más permisiva y solo sirve para monitorear. Una vez que veas que todo funciona bien, puedes cambiarla a p=quarantine o p=reject para una mayor protección.

[INFO] Si eres cliente de un hosting que usa Syspanel (antes conocido como HestiaCP) en lugar de Plesk, el proceso es similar pero la interfaz cambia. En Syspanel, el acceso al panel se realiza a través del puerto 2106 (por ejemplo, https://tu-servidor:2106). Dentro de Syspanel, encontrarás las mismas opciones de MX, SPF y DKIM en la sección de correo del dominio, aunque con nombres ligeramente diferentes. La lógica es idéntica.

Solución de problemas comunes

Mi correo sale pero llega a spam

Esto suele ser un problema de reputación de la IP o de que falta algún registro. Verifica que el SPF y el DKIM estén activos y que los registros TXT se hayan creado correctamente. También revisa que no uses una IP que haya sido marcada como spammer.

No puedo recibir correos

El problema más común es un registro MX incorrecto. Verifica que el MX apunta a tu servidor de correo. Si usas el correo local de Plesk, el MX debería ser mail.tudominio.com o simplemente tudominio.com. Si el problema persiste, revisa los registros A de tu dominio.

Los registros SPF y DKIM no aparecen en la zona DNS

Si tu DNS es externo, no se crearán automáticamente. Debes añadirlos manualmente. Si tu DNS está gestionado por Plesk, espera unos minutos y refresca la página. Si aún así no aparecen, comprueba que has guardado los cambios en la configuración de correo.

He configurado todo pero las herramientas online dan error

Espera unas horas. La propagación DNS no es instantánea. Si después de 24 horas sigue fallando, revisa que no haya errores tipográficos en tus registros TXT. Un carácter mal puesto puede invalidar todo.

Conclusión y buenas prácticas

Configurar el correo en Plesk con MX, SPF y DKIM es un proceso sencillo que te ahorrará muchos dolores de cabeza en el futuro. No solo aseguras que tus correos lleguen a su destino, sino que también proteges tu dominio contra el fraude y la suplantación.

Aquí tienes un resumen de las buenas prácticas:

Activa siempre el SPF y el DKIM en Plesk.
Usa una política SPF estricta (-all) si solo envías desde tu servidor.
Configura DMARC para monitorear y proteger tu dominio.
Verifica tu configuración con herramientas online después de unos días.
Si usas servicios externos de correo, añade sus servidores a tu SPF.
Mantén tus claves DKIM seguras y no las compartas.

Con estos pasos, tu correo en Plesk funcionará como la seda. Si tienes más dudas, no dudes en consultar la documentación oficial de Plesk o contactar con tu proveedor de hosting. ¡Tu correo te lo agradecerá!