¿Qué tipo de registro DNS identifica a un servidor de correo electrónico?
por
Última actualización: Tiempo de lectura: 6 min
Respuesta rápida: El registro DNS que identifica un servidor de correo electrónico es el registro Mail Exchange (MX). Este indica a los servidores de correo emisores qué nombre de host acepta los mensajes entrantes para un dominio y especifica el orden de entrega mediante valores de prioridad.
Ejemplo de entrada de zona:
example.com. 3600 IN MX 10 mail.example.com.
Si estás investigando los tipos de registros DNS en el contexto más amplio Sistema de Nombres de Dominio, el MX es el registro específico diseñado especialmente para el enrutamiento del correo electrónico.
¿Por qué MX y no A, AAAA, CNAME o PTR?
En los exámenes de certificación y las pruebas técnicas, a menudo se pide a los candidatos que seleccionen, de una lista de opciones múltiples, qué registro DNS designa a un servidor de correo electrónico. Aunque hay varios registros que interactúan con la infraestructura de correo electrónico, solo el registro MX especifica el destinatario del correo entrante para un dominio.
| Tipo de registro | Función principal | ¿Identifica el servidor de correo electrónico entrante? |
|---|---|---|
| MX | Especifica los servidores de correo de recepción y establece su orden de entrega | Sí |
| A | Resuelve un nombre de host en una dirección IPv4 (el servidor de correo utiliza esta información) | No |
| AAAA | Resuelve un nombre de host en una dirección IPv6 | No |
| CNAME | Crea un alias que redirige un nombre de host a otro nombre canónico | No |
| PTR | Resuelve una dirección IP en un nombre de host (DNS inverso) | No |
| TXT | Almacena los atributos del texto, incluidas las políticas del remitente (SPF, DKIM, DMARC) | No |
El PTR es la respuesta incorrecta más habitual en las evaluaciones técnicas, ya que se utiliza mucho en el envío de correos electrónicos. Los servidores de recepción consultan los registros PTR para verificar la identidad de un servidor , pero los remitentes entrantes nunca utilizan los registros PTR para averiguar dónde entregar los nuevos mensajes.
Un registro MX debe apuntar directamente a un nombre de host respaldado por un registro A o un registro AAAA. Dirigir un registro MX a un registro CNAME incumple las directrices del RFC 2181 y provoca fallos en la entrega del correo. Del mismo modo, los registros de políticas generales se publican bajo un registro TXT, aunque regulan la legitimidad del remitente en lugar de la identificación del host.
Cómo redirigen el correo electrónico los registros MX
Cuando alguien envía un correo electrónico a [email protected], el agente de transferencia de correo (MTA) del remitente sigue una ruta de búsqueda secuencial a través del Sistema de Nombres de Dominio (DNS) para completar la entrega:
- El MTA remitente extrae el dominio del destinatario (example.com).
- El servidor de envío consulta un servidor DNS servidor DNS para obtener los registros MX del dominio.
- El servidor de nombres devuelve la lista de servidores de correo designados junto con los niveles de prioridad que se les han asignado.
- El servidor de envío selecciona el registro con el número de preferencia más bajo.
- El remitente busca la dirección IP de ese host (A o AAAA) y establece una conexión SMTP a través del puerto 25.
Formato estándar de registros MX según la RFC 1035
;; Nombre TTL Clase Tipo Prioridad Servidor de correo Host
example.com. 3600 IN MX 10 mail1.example.com.
example.com. 3600 IN MX 20 mail2.example.com.
El papel de los números de prioridad
Los registros MX requieren un valor de prioridad entero (número de preferencia). Cuanto menor sea el valor numérico, mayor será la prioridad de entrega.
En el ejemplo anterior, los remitentes intentan primero el envío a mail1.example.com (prioridad 10). Si mail1 no responde, el remitente recurre a mail2.example.com (prioridad 20). Si varios registros MX comparten los mismos números de prioridad, los servidores de envío distribuyen los intentos de conexión de forma equitativa entre ellos para equilibrar las cargas de tráfico.
Para conocer más detalles sobre la agrupación en clústeres avanzada, las estrategias de conmutación por error y las guías de configuración de proveedores, consulta nuestra guía completa sobre los registros MX del DNS. Para obtener definiciones más amplias sobre servidores, consulta nuestra guía sobre tipos de servidores DNS.
Cómo averiguar cuál es el servidor de correo electrónico de un dominio
Puedes inspeccionar los servidores públicos de correo electrónico de cualquier dominio desde tu terminal o línea de comandos utilizando herramientas de diagnóstico estándar.
Consultar MX a través de la línea de comandos
Uso de nslookup (Windows, macOS, Linux):
nslookup -type=mx example.com
Uso de «dig» (macOS, Linux):
dig MX ejemplo.com +short
También puedes realizar diagnósticos web automatizados utilizando nuestro servicio gratuito de herramienta gratuita de búsqueda de registros MX para consultar los índices de prioridad, los tiempos de respuesta y las configuraciones de los servidores en una sola pantalla.
Dado que los registros MX son totalmente públicos, los atacantes los consultan durante el reconocimiento inicial para identificar a tu proveedor de correo electrónico, detectar los filtros de seguridad de la pasarela y adaptar las campañas de phishing a tu infraestructura.
Otros registros DNS de los que depende el correo electrónico
Un registro MX garantiza que el correo llegue a tu bandeja de entrada, pero no protege la reputación de tu dominio. Para evitar que personas malintencionadas suplanten tu marca, el envío moderno de correo electrónico se basa en un conjunto coordinado de registros de autenticación publicados en tu zona DNS.
Entrega de correo entrante: registro MX
Seguridad del correo saliente: SPF + DKIM + DMARC + PTR
SPF (registro TXT)
El Sender Policy Framework especifica qué direcciones IP, subredes y proveedores de envío externos están autorizados a enviar correo electrónico en nombre de tu dominio. Si los servidores receptores no pueden verificar la autenticidad del dominio del remitente durante las comprobaciones de entrada, un valor registro es, por lo general, la causa principal.
DKIM (registro TXT)
DomainKeys Identified Mail añade una firma criptográfica asimétrica a los encabezados de los mensajes salientes. La clave pública se publica en la zona DNS bajo un nombre de host selector único, lo que permite a los destinatarios verificar que el contenido del mensaje no se ha modificado durante el tránsito. Descubre cómo las claves criptográficas protegen los mensajes en nuestra descripción general de DKIM.
DMARC (registro TXT)
La autenticación, notificación y conformidad de mensajes basados en dominio (DMARC) unifica SPF y DKIM. Publicado en _dmarc.example.com, tu registro DMARC indica a los servidores destinatarios si deben aceptar, poner en cuarentena o rechazar los mensajes que no superen las comprobaciones de autenticación. Valida tu configuración con nuestro comprobador de DMARC.
PTR (DNS inverso)
Un registro «Pointer» asocia la dirección IP de un servidor de correo a su nombre de host verificado. Los principales proveedores de correo electrónico, como Google, Yahoo y Microsoft, rechazan o descartan las conexiones entrantes procedentes de servidores de envío que no cuenten con un DNS inverso confirmado hacia adelante (Forward Confirmed Reverse DNS) que coincida. Comprueba tus asignaciones inversas utilizando nuestro búsqueda PTR y comprueba la validación con nuestro comprobador de FCrDNS.
MTA-STS, TLS-RPT y BIMI
Los programas de correo electrónico avanzados utilizan tres capas de protocolo adicionales:
- MTA-STS impone un cifrado estricto del transporte TLS para bloquear los ataques de «hombre en medio» que provocan una reducción del nivel de seguridad.
- TLS-RPT proporciona información de diagnóstico sobre la entrega cuando la transmisión del correo encuentra problemas de seguridad en el transporte.
- BIMI muestra el logotipo verificado de tu marca junto a los correos electrónicos autenticados en las bandejas de entrada de los suscriptores participantes.
¿Qué es un servidor de correo electrónico?
Un servidor de correo electrónico es una aplicación de software especializada o un servidor dedicado que procesa, envía, recibe y almacena mensajes electrónicos a través de redes informáticas. Los servidores de correo funcionan con protocolos de red estandarizados para enrutar los mensajes entre remitentes y destinatarios, y trabajan en combinación con herramientas de cifrado para cifrar los correos electrónicos a través de rutas públicas.
Tipos de servidores de correo electrónico
La infraestructura de correo divide las responsabilidades entre los protocolos que se encargan del transporte de mensajes y los que se encargan de la sincronización de los buzones de los clientes.
| Tipo de servidor | Función principal | Puertos estándar |
|---|---|---|
| SMTP (Protocolo simple de transferencia de correo) | Envía mensajes salientes y los retransmite entre los agentes de transferencia de correo. | 25 (relevo), 587 (inscripción) |
| IMAP (Protocolo de acceso a mensajes de Internet) | Sincroniza las carpetas de correo de forma bidireccional entre varios dispositivos y el correo web. | 993 (SSL/TLS) |
| POP3 (Protocolo de oficina de correos 3) | Descarga los mensajes a un único dispositivo local y los elimina del servidor. | 995 (SSL/TLS) |
El protocolo SMTP transmite el correo a través de Internet utilizando los registros MX de destino, mientras que los protocolos IMAP y POP3 permiten a los usuarios finales acceder a los mensajes recibidos desde sus clientes de correo.
Preguntas frecuentes
¿Utiliza SMTP los registros MX?
Sí. Cuando un servidor SMTP procesa un mensaje saliente, extrae el dominio del destinatario y realiza una consulta MX en el DNS. A continuación, se conecta al host identificado en el registro MX a través del puerto 25 para entregar el mensaje.
¿Qué registros DNS necesito para el correo electrónico?
Para enviar y recibir correo electrónico de forma segura, necesitas un registro MX para enrutar el correo entrante, un registro A que apunte a la dirección IP de tu servidor de correo y registros TXT de SPF, DKIM y DMARC para autenticar los mensajes salientes y evitar la suplantación de identidad.
¿Qué ocurre si un dominio no tiene ningún registro MX?
Según las normas del RFC 5321, si un dominio no publica ningún registro MX, los agentes de transferencia de correo intentarán realizar un envío alternativo a la dirección raíz del dominio (registro A o AAAA). Si no existe ningún registro de dirección, el mensaje se devuelve.
¿Puede un registro MX apuntar a una dirección IP o a un CNAME?
No. Las normas de Internet exigen que los registros MX apunten directamente a un nombre de dominio canónico (nombre de host) que se resuelva en un registro de dirección. Si un registro MX apunta directamente a una dirección IP o a un alias CNAME, se producen errores en el enrutamiento del correo.
¿Cuántos registros MX debe tener un dominio?
Un dominio debe tener al menos dos registros MX que apunten a servidores de correo distintos en redes diferentes. La publicación de registros primario y secundario con niveles de prioridad diferentes garantiza la entrega continua del correo electrónico en caso de que uno de los servidores sufra una interrupción del servicio. Obtén más información en nuestra guía sobre registros MX del DNS.
Reflexiones finales
El registro Mail Exchange (MX) es el único registro DNS que identifica un servidor de correo electrónico para la recepción de mensajes entrantes. Mientras que los registros de direcciones vinculan los nombres de host al hardware de red, y los registros de seguridad como SPF, DKIM y DMARC evitan la suplantación de identidad, el registro MX controla el destino al que se redirige el correo electrónico.
Mantener unos registros MX precisos, junto con una rigurosa autenticación criptográfica del correo electrónico, garantiza que las comunicaciones de tu empresa sigan siendo fiables, accesibles y seguras frente a los ciberataques.
