Guía de configuración de SPF, DKIM y DMARC de Mailgun

Si alguna vez te has preguntado por qué tus correos electrónicos importantes acaban en el spam, a menudo se debe a que tu dominio no está correctamente autenticado. Configurar SPF, DKIM y DMARC ayuda a los proveedores de correo electrónico como Gmail y Outlook a reconocer tus mensajes como legítimos. Esta guía rápida te guía a través de la autenticación de tu dominio con Mailgun para que tus mensajes de correo electrónico lleguen donde deben estar: en la bandeja de entrada.

Vamos a sumergirnos.

Autenticación de correo electrónico Mailgun paso a paso

Paso 1: Verifique su dominio en Mailgun 

Lo primero es lo primero, vamos a añadir tu dominio a tu cuenta de Mailgun.

1. Inicie sesión en Mailgun.

2. En el menú de la izquierda, haga clic en Enviary busque Dominios en la sección "Envío".

3. Pulse el botón "Añadir nuevo dominio". .

4. Escriba su nombre de dominio. Mailgun sugiere utilizar un subdominio, pero el uso de su principal es totalmente bien para esta guía.

5. Haga clic en "Añadir dominio". Accederás a una página con un montón de registros de texto. No cierres esta pestaña. La necesitaremos dentro de un momento.

Ahora, tendrás que abrir una nueva pestaña e iniciar sesión en la consola de gestión de tu proveedor de alojamiento DNS, como Namecheap, GoDaddy, Cloudflare, etc.

Busca la página donde puedes editar la configuración de DNS. A menudo se llama "DNS Avanzado" o algo similar. Aquí es donde vamos a añadir los registros de Mailgun.

Paso 2: Configurar el registro DKIM de Mailgun

Esta parte puede parecer un poco técnica, pero en realidad es sólo un trabajo de copiar y pegar. Vamos a crear algunos registros nuevos en la configuración DNS utilizando la información de la pestaña Mailgun.

• Cree un nuevo registro TXT.

• Copie el nombre de host de Mailgun y péguelo en el campo "Host" de la configuración DNS. Haga lo mismo con el valor copie de Mailgun y péguelo en el campo "Valor".

• Pegue en los campos correspondientes.

Paso 3: Configurar el registro SPF de Mailgun

• Cree otro registro TXT.
• Para el campo "Host", basta con poner @ (normalmente se trata de su dominio principal).
• Copie el SPF valor de Mailgun y péguelo.

• Atención Si usted ya tiene un registro SPF, ¡no cree uno nuevo! Simplemente edite el que ya tiene y añada la función de Mailgun incluir de Mailgun (se parece a include:mailgun.org).

Paso 4: Configurar el registro CNAME de Mailgun (para el seguimiento)

• Crear un registro CNAME esta vez. Esto le permite ver quién abre y hace clic en sus correos electrónicos.

• Ya conoce el procedimiento: copie el host y el valor de Mailgun y péguelos en el nuevo registro CNAME.

Paso 5: Implementar el registro DMARC de Mailgun

• Si aún no tiene DMARC implementado, deberá crear un registro registro TXT. Si ya tiene uno, omita este paso ya que sólo puede tener 1 registro DM ARC por dominio.
• El "Host" suele ser _dmarc.
• Mientras que Mailgun proporciona un DMARC valor viene con una política p=none que sólo proporciona supervisión y ninguna protección, como se muestra a continuación:

p=ninguno es como tener un guardia de seguridad que sólo toma notas pero no detiene a los intrusos. Más adelante, deberás reforzar tu postura de seguridad cambiándola a p=cuarentena (envía falsificaciones a spam) y finalmente a p=rechazar (los bloquea por completo).

Con DMARC, la supervisión es crucial. Mailgun no ofrece una interfaz de informes para ayudarle a supervisar sus informes DMARC sin esfuerzo. Nuestro analizador de informes DMARC le ayuda a hacerlo. Añadiendo etiquetas RUA y RUF que apunten a PowerDMARC, detectará más rápidamente los intentos de entrega fallidos, los problemas de autenticación y las fuentes desalineadas, para que pueda enviar sus campañas con confianza.

Paso 7: Verificar y supervisar los registros SPF, DKIM y DMARC de Mailgun

Vuelve a la pestaña Mailgun que tenías abierta.

1. Desplácese hasta la parte inferior y haga clic en el botón "Verificar configuración DNS" .

2. Ahora toca esperar. Internet puede tardar un poco en notar tus cambios; a veces sólo unos minutos, a veces unas horas.

3. Puede que tengas que volver a pulsar el botón de verificación. Sabrás que ha funcionado cuando veas marcas de verificación verdes junto a todos los registros. Mailgun también le enviará un correo electrónico de confirmación.

Paso 8: Compruebe su trabajo y suba el nivel de DMARC

Para estar más seguro de que todo está perfecto, puede utilizar el Analizador de dominios.

1. En primer lugar, cree una cuenta PowerDMARC para empezar.

2. Ve a Herramientas de análisis > PowerAnalyzer en el menú de la izquierda. A continuación, introduzca el nombre de su dominio y obtendrá un informe de salud. Debería mostrar que su SPF, DKIM y DMARC están configurados correctamente.

Y ya está. Has autenticado correctamente tu dominio. Ahora puede empezar a enviar con confianza, sabiendo que sus correos electrónicos tienen más posibilidades de llegar a las bandejas de entrada. 

Si configura correctamente SPF, DKIM y DMARC para Mailgun, podrá:

• Aumente la entregabilidad de su correo electrónico y asegúrese de que sus mensajes llegan a la bandeja de entrada.
• Proteja la reputación de su marca contra el phishing y la suplantación de dominios.
• Cree una confianza esencial tanto con sus destinatarios como con los principales proveedores de correo electrónico.

Para una supervisión automatizada, informes simplificados y aplicación avanzada de políticas DMARC, puede gestionar todo el proceso con PowerDMARC. Programe una demostración de nuestra plataforma de gestión DMARC para verla en acción.

• Acerca de
• Últimas publicaciones

Yunes Tarada

Experto en seguridad de dominios y correo electrónico de PowerDMARC

Yunes es jefe de equipo de operaciones en PowerDMARC con conocimientos especializados en autenticación y seguridad del correo electrónico. Yunes es Administrador Asociado de Azure certificado por Microsoft y cuenta con certificaciones de CompTIA A+ y muchas más.

Últimos mensajes de Yunes Tarada (ver todos)

• ¿Es suficiente Windows Defender para la seguridad de las pequeñas empresas? - 14 de mayo de 2026
• DMARCbis explicado: qué va a cambiar y cómo prepararse - 16 de abril de 2026
• El formato del número de serie de SOA no es válido: causas y cómo solucionarlo - 13 de abril de 2026