DirectAdmin: Configurar Email Correctamente (MX, SPF, DKIM)

¿Qué necesitas saber antes de configurar el correo en DirectAdmin?

Configurar el correo electrónico en DirectAdmin puede parecer una tarea técnica complicada, pero en realidad es un proceso muy lógico y paso a paso. Si estás leyendo esto, probablemente ya tienes un panel de DirectAdmin y quieres que tu dominio envíe y reciba correos de forma fiable. El objetivo de esta guía es que entiendas qué son los registros MX, SPF y DKIM, para qué sirven y cómo configurarlos sin romper nada en el proceso.

DirectAdmin es uno de los paneles de control más completos y ligeros que existen. A diferencia de otros paneles, su estructura es muy clara y, una vez que entiendes dónde está cada opción, podrás gestionar el email hosting DirectAdmin sin depender de un soporte técnico para cada pequeño cambio.

Antes de empezar, es importante que sepas que la configuración de correo tiene dos partes bien diferenciadas:

La parte local: crear las cuentas de correo en el servidor (esto se hace desde DirectAdmin).
La parte pública: configurar los registros DNS en el dominio (esto se hace en el lugar donde tienes gestionado el DNS, que puede ser el mismo DirectAdmin o un proveedor externo como Cloudflare, Namecheap, etc.).

Vamos a centrarnos en ambas partes, pero con especial atención a los registros DNS porque son los que más dolores de cabeza causan. Si tienes un panel como Syspanel (antes conocido como HestiaCP), la lógica es muy similar, aunque los nombres de las secciones cambian. En Syspanel, el acceso se realiza a través del puerto 2106 y las opciones de correo están en el apartado "Correo" o "Email". Pero no te preocupes, esta guía está pensada para DirectAdmin.

Paso 1: Crear la cuenta de correo en DirectAdmin

Lo primero es lo primero. Para que puedas configurar el correo, necesitas tener una cuenta de correo creada. Este proceso se hace desde el panel de DirectAdmin.

Acceder a la sección de correo

Inicia sesión en tu panel de DirectAdmin.
Busca la sección "Email Manager" o "Administrador de Correo". Dependiendo de la versión, puede estar en la parte superior o en el menú lateral.
Dentro de esta sección, verás la opción "Create New Email Account" o "Crear Nueva Cuenta de Correo".

Datos necesarios para la cuenta

Usuario: será la parte delante de la @. Por ejemplo, si quieres info@tudominio.com, el usuario será info.
Contraseña: es muy recomendable usar una contraseña robusta. DirectAdmin suele tener un generador de contraseñas seguras. Evita usar contraseñas que ya uses en otros sitios.
Cuota: define el espacio máximo que ocupará el correo en el servidor. Si no sabes cuánto poner, puedes dejarlo en el valor por defecto o en "ilimitado" si tu plan lo permite.

Una vez rellenes los datos, pulsa en "Create" o "Crear". En unos segundos, la cuenta estará lista.

[INFO]: Si ya tienes la cuenta creada, puedes saltar este paso. Solo necesitamos que exista para que el resto de la configuración tenga sentido.

Paso 2: Entender los registros MX (Mail Exchange)

Los registros MX son la columna vertebral del correo electrónico. Son como el "GPS" del email. Cuando alguien envía un mensaje a tucorreo@tudominio.com, el servidor de correo del remitente consulta los registros MX de tudominio.com para saber a qué servidor debe entregar el mensaje.

¿Cómo son los registros MX en DirectAdmin?

Cuando configuras el correo en DirectAdmin, el propio panel te sugiere los registros MX que debes tener. Normalmente, son algo así:

@ (o el nombre del dominio) con prioridad 0 y apuntando a mail.tudominio.com.

La prioridad es un número. Cuanto más bajo sea el número, mayor prioridad tiene. Si solo tienes un servidor de correo, el registro MX será único con prioridad 0.

¿Dónde se configuran los registros MX?

Aquí viene una parte importante. DirectAdmin tiene su propio gestor de DNS, pero es posible que tu dominio no esté usando el DNS de DirectAdmin.

Si tu dominio usa el DNS de DirectAdmin: Ve a la sección "DNS Management" o "Gestión de DNS". Allí verás una lista de registros. Busca los que empiezan por MX. Si no existen, deberás crearlos.
Si tu dominio usa un DNS externo (por ejemplo, Cloudflare): Deberás iniciar sesión en ese proveedor y buscar la sección de "DNS" o "Registros". Allí, añade o modifica los registros MX.

Registro MX recomendado

Para un hosting con DirectAdmin, el registro MX más común es:

Tipo: MX
Nombre/Host: @ (o tu dominio, por ejemplo tudominio.com)
Valor/Contenido: mail.tudominio.com
Prioridad: 0

[WARNING]: Si tu DNS está gestionado en un proveedor externo como Cloudflare, asegúrate de que el proxy (la nube naranja) esté desactivado para los registros MX. Si está activado, el correo puede fallar. El registro debe ser "DNS only" o "Solo DNS".

Paso 3: Configurar el registro SPF (Sender Policy Framework)

El SPF es un registro TXT que le dice a los servidores receptores: "Oye, solo estos servidores están autorizados a enviar correos en nombre de mi dominio". Es una medida antispam y de autenticación.

¿Qué hace el SPF exactamente?

Imagina que el SPF es una lista de invitados en una fiesta. Si el remitente no está en la lista, el servidor receptor puede marcarlo como spam o rechazarlo. Sin un SPF correcto, es muy probable que tus correos acaben en la carpeta de spam.

Configurar el SPF en DirectAdmin

Ve a "DNS Management".
Busca un registro TXT que empiece por v=spf1. Si no existe, deberás crearlo.
El registro SPF típico para DirectAdmin es:

v=spf1 +a +mx +ip4:LA_IP_DE_TU_SERVIDOR ~all

+a: autoriza a los servidores que resuelven el dominio.
+mx: autoriza a los servidores que están en los registros MX.
+ip4: autoriza una IP concreta. Esta es la IP de tu servidor DirectAdmin. Puedes encontrarla en la esquina superior derecha del panel o en el correo de bienvenida.
~all: significa "fallo suave". Si un servidor no está en la lista, el correo se marca como sospechoso pero no se rechaza directamente. Puedes usar -all para un fallo duro, pero es más arriesgado si tienes otros servicios que envían correos (como un formulario de contacto).

¿Dónde encontrar la IP del servidor?

En DirectAdmin, la IP del servidor suele aparecer en la parte superior derecha, junto a tu nombre de usuario. También puedes encontrarla en "Account Manager" > "IP Management".

[TIP]: Si usas un servicio de email marketing (como Mailchimp) o un plugin de envío de correos transaccionales, deberás añadir sus IPs o dominios al SPF también. Por ejemplo: include:mandrillapp.com. De lo contrario, esos correos podrían fallar.

Paso 4: Configurar el registro DKIM (DomainKeys Identified Mail)

El DKIM es otro registro TXT, pero su función es diferente. Mientras que el SPF autoriza servidores, el DKIM firma digitalmente los correos. Es como un sello de cera en una carta: si el sello se rompe o no coincide, el destinatario sabe que el mensaje ha sido manipulado o no es auténtico.

¿Cómo funciona el DKIM en DirectAdmin?

DirectAdmin genera automáticamente un par de claves DKIM (pública y privada) cuando creas un dominio o una cuenta de correo. La clave privada se queda en el servidor y la pública se publica en el DNS.

Encontrar la clave DKIM en DirectAdmin

Ve a "Domain Setup" o "Configuración de Dominio".
Busca tu dominio y haz clic en él.
Verás una sección llamada "DKIM" o "DomainKeys". Allí debería aparecer un registro TXT con un nombre similar a:

default._domainkey.tudominio.com

El contenido del registro será una larga cadena de texto que empieza con v=DKIM1; k=rsa; p=MIGfMA0GCSq....

Publicar el DKIM en el DNS

Si tu DNS está en DirectAdmin, es probable que el registro ya esté creado automáticamente. Solo debes verificar que existe.
Si tu DNS está en otro proveedor, deberás copiar ese registro TXT y crearlo manualmente en el panel de tu proveedor de DNS.

El nombre del host debe ser default._domainkey (sin el dominio, ya que el dominio se añade automáticamente en la mayoría de los paneles) o default._domainkey.tudominio.com (depende del proveedor). Si tienes dudas, consulta la documentación de tu proveedor de DNS.

[INFO]: A diferencia del SPF, el DKIM no es un único registro para todos los dominios. Cada dominio tiene su propia clave. Si tienes varios dominios en tu hosting, tendrás que configurar el DKIM para cada uno.

Paso 5: Verificar que todo funciona correctamente

Una vez hayas configurado los registros MX, SPF y DKIM, es hora de comprobar que todo está bien. La propagación del DNS puede tardar desde unos minutos hasta 48 horas, aunque normalmente es cuestión de horas.

Herramientas para verificar

MXToolbox: Es la herramienta más utilizada. Puedes hacer un "MX Lookup" para ver si tus registros MX son correctos.
Google Admin Toolbox: Muy útil para comprobar SPF y DKIM.
Mail-Tester.com: Esta es mi favorita. Te dan una dirección de correo temporal. Envías un correo desde tu cuenta configurada y luego te dan un informe detallado con todos los errores de SPF, DKIM y DMARC.

¿Qué hacer si el correo sigue yendo a spam?

Si has verificado que los registros son correctos pero el correo sigue en spam, puede ser por varias razones:

La IP del servidor está en una lista negra: Esto es más común en servidores compartidos. Puedes comprobar la IP en MXToolbox.
Falta el registro DMARC: El DMARC es un tercer registro que le dice al servidor qué hacer si fallan SPF y DKIM. Es muy recomendable configurarlo. Un registro DMARC básico es:

_dmarc.tudominio.com  TXT  "v=DMARC1; p=none; rua=mailto:admin@tudominio.com"

El contenido del correo es sospechoso: Palabras como "oferta", "gratis", "haga clic aquí" en exceso, o enlaces acortados pueden activar los filtros.

Preguntas frecuentes (FAQ)

¿Puedo usar el correo de DirectAdmin con Outlook o Gmail?

Sí, totalmente. DirectAdmin es compatible con cualquier cliente de correo que use IMAP, POP3 o SMTP. Los datos de configuración son:

Servidor entrante (IMAP): mail.tudominio.com, puerto 993 con SSL.
Servidor saliente (SMTP): mail.tudominio.com, puerto 465 con SSL (o 587 con STARTTLS).
Usuario: la dirección de correo completa (por ejemplo, info@tudominio.com).
Contraseña: la que hayas definido para la cuenta.

¿Qué pasa si tengo el correo en Syspanel?

Si estás usando Syspanel, el proceso es muy similar. Accede por el puerto 2106 y busca la sección "Mail". Allí podrás crear cuentas y verás los registros DNS sugeridos. La lógica de MX, SPF y DKIM es exactamente la misma, solo cambia la interfaz.

¿Debo cambiar los registros MX si mi dominio usa otro proveedor de correo (como Google Workspace)?

Sí. Si usas Google Workspace o Microsoft 365, los registros MX deben apuntar a esos servidores, no a mail.tudominio.com. En ese caso, el SPF y el DKIM también deben ser los que te indique ese proveedor. DirectAdmin seguirá sirviendo para tu web, pero no para el correo.

¿Cuánto tarda en funcionar el correo después de la configuración?

La creación de la cuenta es inmediata. Los registros DNS pueden tardar entre 1 y 48 horas en propagarse por todo el mundo. Te recomiendo esperar al menos 4 horas antes de hacer pruebas exhaustivas.

¿Es necesario configurar el DMARC?

No es obligatorio, pero es altamente recomendable. El DMARC te da control sobre lo que ocurre con los correos que no pasan las comprobaciones SPF y DKIM. Además, mejora la entregabilidad y te protege contra el spoofing (suplantación de identidad).

Consejos finales para el email hosting DirectAdmin

Configurar el correo en DirectAdmin es un proceso que, una vez dominado, te llevará menos de 10 minutos. Lo más importante es que entiendas la relación entre los registros DNS y el servidor de correo. No te saltes el paso de verificación con herramientas como Mail-Tester, porque te ahorrará muchos dolores de cabeza.

Si trabajas con Syspanel, recuerda que el puerto de acceso es el 2106 y la estructura de menús es algo diferente, pero los principios técnicos son idénticos. De hecho, una vez que entiendes SPF, DKIM y MX, puedes configurar el correo en cualquier panel de control del mundo.

Espero que esta guía te haya sido de utilidad. Si tienes alguna duda más específica, no dudes en dejar un comentario. ¡Buena suerte con tu configuración de correo!