Cómo configurar el correo en tu dominio desde DirectAdmin (MX, SPF, DKIM)

Configurar el correo electrónico de tu dominio puede parecer una tarea compleja, pero con DirectAdmin y una guía clara, es un proceso muy sencillo. En este artículo, te explicaremos paso a paso cómo configurar los registros MX, SPF y DKIM para que tus correos se envíen y reciban sin problemas.

Dominar estos tres elementos es fundamental para la salud de tu correo. Un error en ellos puede provocar que tus mensajes caigan en spam o que no lleguen a su destino. No te preocupes, vamos a desglosarlo todo de forma didáctica y sin tecnicismos innecesarios.

¿Qué son los registros MX, SPF y DKIM y por qué son importantes?

Antes de entrar en materia, es esencial que entiendas qué es cada cosa. Son como las instrucciones de entrega y verificación de tu correo.

Registros MX (Mail Exchanger)

Los registros MX son la columna vertebral del enrutamiento del correo. Indican a otros servidores de internet dónde deben entregar los correos dirigidos a tu dominio.

Piénsalo así: si tu dominio es tudominio.com, el registro MX le dice al mundo "los correos para @tudominio.com deben entregarse en el servidor mail.tudominio.com". Sin un registro MX correcto, nadie sabrá a qué servidor enviar los mensajes.

Registros SPF (Sender Policy Framework)

El registro SPF es una medida de seguridad que ayuda a prevenir la suplantación de identidad. Es un registro TXT en el DNS que lista los servidores que están autorizados a enviar correos en nombre de tu dominio.

Si un servidor no autorizado intenta enviar un correo con tu dominio, el servidor receptor puede rechazarlo o marcarlo como spam. Es como una lista de invitados a una fiesta; solo los que están en la lista pueden entrar.

Registros DKIM (DomainKeys Identified Mail)

El DKIM es otra capa de seguridad y autenticación. A diferencia del SPF, que autoriza servidores, el DKIM añade una firma digital a cada correo saliente.

Esta firma se genera con una clave privada en tu servidor y se verifica con una clave pública publicada en tu DNS. Si la firma no coincide, el correo se considera falso. Esto no solo mejora la entregabilidad, sino que también protege la reputación de tu dominio.

Accediendo a la configuración de correo en DirectAdmin

Ahora que ya sabes qué es cada cosa, vamos a la acción. Lo primero es acceder a tu panel de DirectAdmin.

Paso 1: Inicia sesión en DirectAdmin

Abre tu navegador y ve a la URL de tu panel. Normalmente es algo como https://tu-servidor:2222. Introduce tu usuario y contraseña para entrar.

Una vez dentro, verás el panel principal con todas las opciones. No te abrumes; solo necesitamos una zona concreta.

Paso 2: Ve a la sección de Administración de Correo

Busca el icono o enlace que dice "Correo Electrónico" o "Email Manager". Al hacer clic, se desplegará un menú con varias opciones.

En este menú, busca la opción "MX Records" o "Registros MX". Haz clic en ella para acceder a la configuración de los registros de intercambio de correo.

Configurando los Registros MX en DirectAdmin

Esta es la parte más crítica para la recepción de tu correo. Sigue estos pasos al pie de la letra.

Paso 1: Localiza el dominio a configurar

En la página de administración de MX, verás un menú desplegable para seleccionar el dominio que deseas configurar. Elige el dominio correcto de la lista.

Paso 2: Añade el registro MX

En la mayoría de los casos, DirectAdmin ya habrá creado un registro MX por defecto apuntando a mail.tudominio.com. Si no es así, o si quieres modificarlo, verás un formulario para añadir un nuevo registro.

Aquí tienes que introducir dos datos:

• Nombre del Host (Hostname): Aquí debes poner @ o dejar el campo vacío, dependiendo de la interfaz. Esto representa tu dominio raíz.
• Prioridad (Priority): Un número, normalmente 0 o 10. Si solo tienes un servidor de correo, usa 10. Si tuvieras varios, el número más bajo tiene prioridad.
• Destino (Destination): El nombre del servidor de correo. Normalmente será mail.tudominio.com.

Haz clic en "Añadir" o "Guardar" para aplicar el cambio.

Paso 3: Verifica la propagación

Los cambios en el DNS no son inmediatos; pueden tardar entre 1 y 48 horas en propagarse por todo internet. Puedes usar herramientas online como dnschecker.org para comprobar si tu registro MX ya se ha propagado.

[INFO] Si tu correo está gestionado por un servicio externo (como Google Workspace o Microsoft 365), el destino del registro MX será el que te proporcione ese servicio, no mail.tudominio.com.

Configurando los Registros SPF en DirectAdmin

El SPF es un registro TXT. Lo añadiremos desde la misma sección de correo, pero en una pestaña diferente.

Paso 1: Accede a los registros TXT

Dentro de la sección de "Correo Electrónico", busca la opción "TXT Records" o "Registros TXT". También puede estar dentro de una pestaña llamada "DNS".

Paso 2: Añade el registro SPF

Verás un formulario para añadir un nuevo registro TXT. Debes rellenar los siguientes campos:

• Nombre (Name): Introduce @ o tu dominio sin www. Esto asegura que el registro se aplique a todo tu dominio.
• Valor (Value): Este es el contenido del registro SPF.

El valor más común y recomendado para un servidor con DirectAdmin es el siguiente:

v=spf1 +a +mx +ip4:TU_IP_DE_SERVIDOR ~all

Desglosemos este valor:

• v=spf1: Indica que es un registro SPF versión 1.
• +a: Autoriza al servidor web (si tiene IP pública) a enviar correos.
• +mx: Autoriza a los servidores listados en los registros MX a enviar correos.
• +ip4:TU_IP_DE_SERVIDOR: Autoriza explícitamente a la IP de tu servidor. Es crucial que reemplaces TU_IP_DE_SERVIDOR con la IP real de tu hosting. Puedes encontrarla en la sección de "Información del Servidor" de tu panel de DirectAdmin.
• ~all: Indica que los servidores no listados deben ser tratados con sospecha (soft fail). Es la opción más segura para no perder correos legítimos.

Haz clic en "Añadir" para guardar el registro.

Paso 3: Opciones avanzadas (si tienes otros servicios)

Si además envías correos desde otro servicio (como un boletín de noticias), debes añadir su IP o dominio a la lista. Por ejemplo, si usas un servicio de email marketing, deberías añadir +include:servicio.com al valor del SPF.

[WARNING] No añadas demasiados +include o +ip4. El SPF tiene un límite de 10 consultas DNS. Si lo excedes, el registro se invalidará.

Configurando el DKIM en DirectAdmin

El DKIM es quizás el más técnico, pero DirectAdmin lo simplifica enormemente.

Paso 1: Encuentra la sección de DKIM

En la sección de "Correo Electrónico", busca la opción "DKIM" o "DomainKeys". Es posible que también esté dentro de la pestaña de "DNS".

Paso 2: Activa DKIM

Si no está activado, verás un botón o casilla para "Activar DKIM". Haz clic en él. DirectAdmin generará automáticamente un par de claves: una privada y una pública.

La clave privada se guarda en el servidor (no la necesitas para nada). La clave pública es la que debes publicar en tu DNS.

Paso 3: Publica la clave pública

DirectAdmin suele ofrecer un botón para "Añadir registro DKIM al DNS" o similar. Si haces clic en él, el panel creará el registro TXT necesario automáticamente.

Si no lo hace automáticamente, verás el valor de la clave pública. Deberás crear un nuevo registro TXT manualmente con los siguientes datos:

• Nombre (Name): default._domainkey
• Valor (Value): v=DKIM1; k=rsa; p=LA_CLAVE_PUBLICA_AQUI

Es vital que copies la clave pública completa y exacta.

[TIP] Si la clave pública es muy larga, asegúrate de que el formulario de DirectAdmin la acepte sin cortarla. A veces, los campos de texto tienen límites, así que verifica que el registro se guarde completo.

Verificación final de tu configuración

Una vez que hayas configurado los tres registros, es hora de verificar que todo esté correcto.

Utiliza herramientas online

Existen herramientas gratuitas como mxtoolbox.com que pueden ayudarte. Ve a su sección de "SuperTool" y realiza las siguientes comprobaciones:

1. MX Lookup: Introduce tu dominio y verifica que el registro MX apunta a mail.tudominio.com (o al servidor que configuraste).
2. SPF Lookup: Introduce tu dominio y verifica que el registro SPF aparece y no tiene errores.
3. DKIM Lookup: Introduce tu dominio y el selector default para verificar que la clave pública se ha publicado correctamente.

Envía un correo de prueba

La mejor prueba es enviar un correo a una cuenta de Gmail o Outlook. Después de enviarlo, abre el correo y haz clic en "Mostrar original" (en Gmail) o "Ver detalles" (en Outlook).

Ahí podrás ver si el SPF y el DKIM aparecen como "PASS" o "OK". Si aparece "FAIL" o "NEUTRAL", algo está mal en tu configuración.

Solución de problemas comunes

A veces, las cosas no salen a la primera. Aquí tienes algunos problemas frecuentes y sus soluciones.

El correo sale como "spam"

Esto suele deberse a un SPF mal configurado o a la falta de DKIM. Revisa que el SPF incluya la IP correcta de tu servidor y que el DKIM esté activo y publicado correctamente.

"No se pudo encontrar el registro MX"

Esto significa que tu registro MX no se ha propagado o que está mal escrito. Espera unas horas y vuelve a verificar con dnschecker.org.

"Firma DKIM no válida"

Esto indica que la clave pública en tu DNS no coincide con la clave privada en el servidor. Borra el registro DKIM en tu DNS y vuelve a crearlo desde DirectAdmin para asegurarte de que es correcto.

El correo se envía pero no se recibe

El problema puede estar en el servidor de correo en sí, no en el DNS. Verifica que el servicio de correo (por ejemplo, Dovecot o Exim) esté activo en tu panel de DirectAdmin. También asegúrate de que el puerto 25 (SMTP) no esté bloqueado por tu proveedor de hosting.

[WARNING] Si tu dominio está usando un panel de control diferente, como Syspanel, los pasos pueden variar ligeramente. En Syspanel, el acceso a la configuración de DNS y correo se hace a través del puerto 2106 (por ejemplo, https://tu-servidor:2106). La lógica de los registros es la misma, pero la interfaz cambiará.

Conclusión y buenas prácticas

Configurar el correo en DirectAdmin con los registros MX, SPF y DKIM es una tarea de mantenimiento crucial para cualquier administrador de un sitio web. No solo asegura que tus correos lleguen a su destino, sino que también protege la reputación de tu dominio.

Te recomendamos revisar estos registros periódicamente, especialmente si cambias de servidor o de proveedor de correo.

Resumen de acciones clave:

• Los registros MX indican dónde entregar el correo.
• Los registros SPF autorizan qué servidores pueden enviar correo.
• Los registros DKIM añaden una firma digital para verificar la autenticidad.

Con esta guía, ya tienes el conocimiento para dominar la configuración de correo en tu dominio. Tómate tu tiempo, sigue los pasos y verás cómo tus correos fluyen sin problemas. Si te surge alguna duda, no dudes en consultar la documentación oficial de DirectAdmin o contactar con tu proveedor de hosting.