Email Deliverability recomienda registros, pero el dominio utiliza servidores DNS externos. ¿Dónde se aplican y cómo se valida el resultado sin duplicar SPF?

Los registros que cuentan para los receptores son los publicados por el DNS autoritativo. Si el dominio utiliza servidores de nombres externos, guardar una recomendación solo en la zona local de cPanel puede no cambiar la respuesta pública. Antes de editar, identifica dónde se administra la zona y conserva sus valores actuales.

1. En Email Deliverability, si está habilitado, revisa el nombre y el valor sugeridos para DKIM y SPF. cPanel indica que, cuando no es autoritativo, esos datos deben publicarse también en el proveedor de DNS correspondiente. Copia el registro público, nunca la clave privada DKIM.

2. Haz un inventario de los emisores legítimos: correo del servidor, plataforma transaccional y cualquier otro servicio que realmente envíe usando ese dominio. No reemplaces el SPF existente por una recomendación sin comprobar qué autorizaciones perderías. Para el mismo nombre no deben publicarse varias políticas TXT que comiencen por v=spf1; el resultado puede ser un error de evaluación. Integra únicamente las autorizaciones documentadas y revisa el límite de búsquedas DNS del protocolo.

3. Comprueba el nombre completo que pide cada selector DKIM. Algunos paneles añaden automáticamente el dominio, así que revisa el resultado final para evitar repetirlo. Respeta el formato indicado por el proveedor y consulta después el registro público.

Envía una prueba desde cada emisor y examina los resultados de autenticación del mensaje recibido. Que un registro aparezca correcto no garantiza la bandeja de entrada: también intervienen otras políticas, reputación y contenido.

Conserva la hora de la modificación y el resultado de las consultas. No endurezcas una política DMARC como sustituto de este inventario. Antes de aplicar rechazos, verifica la alineación y los flujos legítimos. Si pides ayuda, comparte nombres de registros y resultados depurados; excluye claves privadas y credenciales SMTP.

Fuentes: cPanel — Email Deliverability · RFC 7208 — SPF.