SPF, DKIM y DMARC para Google Workspace
Google Workspace necesita los mismos tres registros que cualquier remitente: SPF, una clave DKIM que generas en la consola de administración y DMARC. Las directrices de Gmail para remitentes, vigentes desde el 1 de febrero de 2024, exigen los tres a los remitentes masivos (unos 5000 mensajes o más al día a cuentas personales de Gmail); el correo que no cumple puede ser rechazado o marcado como spam (Google; consulta Fuentes más abajo).
1. SPF
Publica un solo registro TXT de SPF en la raíz que incluya a Google, además de cualquier otro servicio que envíe correo con tu dominio.
2. DKIM
En la consola de administración de Google, ve a Aplicaciones → Google Workspace → Gmail → Autenticar correo (Apps → Google Workspace → Gmail → Authenticate email), elige tu dominio y genera una clave nueva de 2048 bits. El selector predeterminado es google.
Publica el registro TXT que muestra Google en google._domainkey, espera a que se propague el DNS y luego presiona Iniciar autenticación (Start authentication).
3. DMARC
Empieza con p=none y una dirección para los informes; luego pasa a quarantine y a reject cuando los informes muestren que todos tus remitentes superan la verificación de forma alineada.
MX
Usa los valores de MX que te da la consola de administración durante la configuración. Las configuraciones nuevas usan un solo registro que apunta a smtp.google.com; las antiguas de cinco registros siguen funcionando.
Revisa tu instalación
Fuentes
- Los remitentes masivos (unos 5000 mensajes o más al día a cuentas personales de Gmail) deben configurar SPF, DKIM y DMARC; el correo que no cumple puede ser rechazado o marcado como spam. Requisitos vigentes desde el 1 de febrero de 2024. Ayuda para administradores de Google Workspace: “Email sender guidelines” — página de ayuda actualizada de forma continua; requisitos anunciados en octubre de 2023, vigentes desde el 1 de febrero de 2024; verificado el 14 de octubre de 2026.
Otro proveedor: SPF, DKIM y DMARC para Microsoft 365