SPF, DKIM y DMARC en IONOS y Arsys: guía paso a paso

¿Cuál es tu caso?

Usas el correo de IONOS o de Arsys (buzones contratados con ellos): sigue esta guía.
Tienes el dominio en IONOS o Arsys, pero el correo en Microsoft 365 o Google Workspace: sigue la guía de Microsoft 365 o la de Google Workspace y usa el panel de IONOS o Arsys solo para crear los registros. Lee antes el aviso sobre el SPF duplicado, más abajo.

Si no lo sabes, analiza tu dominio en el comprobador: te decimos qué proveedor recibe tu correo a partir de sus registros MX.

Correo de IONOS

Si el DNS también está en IONOS

Es lo habitual, y IONOS configura SPF y DKIM automáticamente. Compruébalo en la configuración DNS de tu dominio (en tu cuenta de IONOS, en el apartado de dominios): debe haber un registro TXT de SPF y tres CNAME de DKIM. Si falta el SPF, pulsa Añadir registro y elige el tipo IONOS SPF (TXT). Si alguien desactivó DKIM, IONOS recomienda volver a activarlo.

Si el DNS está en otro proveedor

Tienes que crear tú los registros que IONOS publicaría:

Nombre@ (tu dominio)TipoTXTValorv=spf1 include:_spf-eu.ionos.com ~all

Nombres1-ionos._domainkeyTipoCNAMEValors1.dkim.ionos.com

Nombres2-ionos._domainkeyTipoCNAMEValors2.dkim.ionos.com

IONOS pide además un tercer CNAME con un número propio de tu contrato (con la forma s12345678._domainkey → s12345678.dkim.ionos.com). Cópialo de tu cuenta de IONOS, en los datos DNS de tu dominio.

Correo de Arsys

En el panel de control de tu hosting, entra en la sección de Correo, abre su configuración y activa la opción DKIM. Si el DNS de tu dominio está en Arsys, el registro se publica solo; si está en otro proveedor, copia el registro DKIM que te muestra Arsys y créalo allí. Arsys recomienda comprobar que el dominio tiene SPF y DKIM antes de activar DMARC.

DMARC (en los dos)

Ni IONOS ni Arsys publican DMARC por defecto. Añade un registro TXT en la zona DNS de tu dominio:

Nombre_dmarcTipoTXTValorv=DMARC1; p=none; rua=mailto:tu-direccion-de-informes

Empieza con p=none (observar) y avanza después hacia p=reject. Si usas VigíaMail, tu panel te da el registro con tu dirección de informes y el asistente te dice cuándo es seguro dar cada paso.

Cuidado con el SPF duplicado

Si tienes el dominio en IONOS pero el correo en Microsoft 365, Google Workspace u otro proveedor, es fácil acabar con dos registros SPF: el que IONOS crea por defecto y el de tu proveedor de correo. Dos registros que empiezan por v=spf1 invalidan el SPF entero. Deja uno solo, con los include: de lo que de verdad envía correo por ti. Si ya no usas el correo de IONOS, quita su include:.

IONOS avisa también de que, si ya hay un SPF de otro servicio en su DNS, añade su servidor a ese registro automáticamente. Revisa que el resultado tenga sentido para tu caso.

Comprueba el resultado

Cuando hayas publicado los registros, analiza tu dominio: te diremos si SPF, DKIM y DMARC están bien y, si algo falla, qué registro tocar.

SPF, DKIM y DMARC en IONOS y Arsys