Configurar SPF, DKIM y DMARC en GoDaddy

Configurar SPF, DKIM y DMARC en GoDaddy consiste en los mismos tres registros DNS que añadirías con cualquier registrador: lo único que cambia es dónde esconde GoDaddy su editor de DNS y qué espera que escribas en el campo Nombre. Los tres son registros TXT corrientes: SPF va en tu dominio raíz, DKIM en un selector que te facilita tu proveedor de correo y DMARC en _dmarc. Esta guía recorre paso a paso la pantalla de gestión de DNS de GoDaddy, explica la abreviatura @ que hace tropezar a la gente y te dirige a los generadores que producen los valores reales de cada registro.

La respuesta corta#

En GoDaddy añades los tres registros de la misma manera: abre la página DNS / Administrar DNS del dominio, elige Añadir nuevo registro y selecciona TXT como tipo. Lo que cambia es el campo Nombre (host):

• SPF — Nombre @ (la abreviatura de GoDaddy para el dominio raíz), el valor empieza por v=spf1. Publica exactamente un registro SPF.
• DKIM — Nombre <selector>._domainkey (el selector viene de tu proveedor de correo), el valor es la clave pública que te entrega tu proveedor.
• DMARC — Nombre _dmarc, el valor empieza por v=DMARC1 y debería comenzar en p=none.

GoDaddy añade automáticamente tu dominio a lo que escribas en Nombre, así que introduces _dmarc, nunca _dmarc.yourdomain.com. Los valores de los registros en sí son idénticos independientemente de quién aloje tu DNS; si quieres la cadena SPF o DMARC correcta para tu configuración, créala con el generador de registros SPF y el generador de registros DMARC y pega el resultado.

Localizar el editor de DNS en GoDaddy#

Antes de poder añadir nada, tienes que llegar a la pantalla correcta. GoDaddy ha rediseñado esta zona más de una vez, así que la redacción exacta y la ruta del menú pueden haber cambiado desde que se escribió esto, pero el destino es siempre el mismo: la lista de registros DNS de tu dominio.

Inicia sesión en tu cuenta de GoDaddy y abre tu Cartera de dominios (las cuentas más antiguas pueden llamarlo Mis productos). Localiza el dominio desde el que envías correo y abre su configuración; luego busca DNS o Administrar DNS. Eso te lleva a la página de Gestión de DNS, que muestra una tabla con los registros existentes: normalmente tu registro A, uno o dos CNAME, tus registros MX y cualquier registro TXT que ya esté presente. Esta tabla es donde viven SPF, DKIM y DMARC.

El campo Nombre: la convención @ de GoDaddy#

Este es el único detalle que causa más confusión, así que vale la pena tenerlo claro antes de añadir un registro. GoDaddy pide un Nombre (a veces etiquetado como Host) y siempre añade tu dominio a lo que introduzcas. Tú proporcionas la parte que va delante de tu dominio, no el nombre de host completo.

El símbolo @ es la abreviatura de GoDaddy para «el propio dominio» —el ápice o raíz—, que es exactamente donde debe residir SPF. Para DMARC introduces _dmarc y dejas que GoDaddy añada el resto; escribir el _dmarc.yourdomain.com completo produciría el nombre de host erróneo _dmarc.yourdomain.com.yourdomain.com y el registro nunca se encontraría. La misma lógica se aplica al selector de DKIM: introduce google._domainkey (o el selector que especifique tu proveedor), no la dirección entera.

Añadir tu registro SPF en GoDaddy#

SPF (Sender Policy Framework) enumera los servidores autorizados a enviar correo en nombre de tu dominio. En la página de Gestión de DNS:

1. Selecciona Añadir nuevo registro y elige TXT como tipo.
2. En Nombre, introduce @.
3. En Valor, pega tu cadena SPF. Siempre empieza por v=spf1 y termina con un mecanismo all; por ejemplo:

v=spf1 include:_spf.google.com include:sendgrid.net ~all

4. Deja el TTL en el valor predeterminado (GoDaddy suele ofrecer 1 hora / 3600 segundos, que está bien).
5. Guarda.

Las entradas include: son específicas de los servicios a través de los que envías; la documentación de tu plataforma de correo indica cuál usar exactamente, y el generador de registros SPF las ensambla en una única cadena válida por ti. El ~all del final es un fallo débil (soft-fail); -all es un fallo estricto (hard-fail) que rechaza de plano a los remitentes no autorizados.

Añadir tu registro DKIM en GoDaddy#

DKIM (DomainKeys Identified Mail) publica una clave pública que permite a los receptores verificar que tus mensajes no fueron falsificados ni alterados. No escribes tú mismo un valor DKIM: tu proveedor de correo genera el par de claves y te da el registro exacto que debes publicar. Tu tarea en GoDaddy es únicamente copiarlo en el nombre correcto.

1. Obtén el registro DKIM de tu proveedor de correo: en Google Workspace está en Apps → Gmail → Autenticar correo electrónico; en Microsoft 365 está en el portal de Defender; la mayoría de las plataformas de correo tienen una página de configuración de «DKIM» o «autenticación de dominio». Te dan un selector y un valor.
2. En GoDaddy, Añadir nuevo registro, escribe TXT.
3. En Nombre, introduce el selector seguido de ._domainkey; por ejemplo google._domainkey.
4. En Valor, pega la clave pública exactamente como se te proporciona. Es una cadena larga y suele tener este aspecto:

v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQ...

5. Guarda.

El valor largo de DKIM es donde el editor de GoDaddy puede resultar incómodo: el campo es pequeño y la clave se sale de la pantalla. Pégala entera de una sola vez en lugar de teclearla, y ten cuidado de no introducir saltos de línea ni espacios finales, que rompen la clave sin previo aviso.

Añadir tu registro DMARC en GoDaddy#

DMARC (Domain-based Message Authentication, Reporting and Conformance) vincula SPF y DKIM con tu dirección «De» visible e indica a los receptores qué hacer cuando un mensaje falla. Reside en _dmarc.

1. Añadir nuevo registro, escribe TXT.
2. En Nombre, introduce _dmarc, nada más. GoDaddy añade tu dominio.
3. En Valor, pega una política DMARC de partida:

v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com

4. Guarda.

La política p=none es deliberada: de momento no exige nada y simplemente activa los informes agregados diarios que se envían a tu dirección rua. Ese es el punto de partida correcto en todos los casos. Crea tu registro —incluida la dirección de informes y cualquier etiqueta opcional— con el generador de registros DMARC, y luego sigue la guía de despliegue seguro de DMARC para pasar de p=none a quarantine y finalmente a reject una vez que los informes confirmen que tu correo legítimo se autentica.

Una nota sobre el TTL y las peculiaridades de edición de GoDaddy#

El desplegable de TTL de GoDaddy ofrece unos cuantos valores predefinidos —normalmente media hora, una hora y un día— más una opción personalizada. El valor predeterminado de una hora es sensato; un TTL más corto solo ayuda si prevés cambiar un registro pronto y quieres que la actualización se propague más rápido. Déjalo en el valor predeterminado a menos que tengas un motivo para no hacerlo.

Un par de comportamientos propios de GoDaddy que esperar: las ediciones se hacen en línea dentro de la tabla de registros (busca un control de edición o un lápiz en cada fila), y guardar un registro nuevo puede tardar unos minutos en aparecer. Los cambios de DNS se propagan después más ampliamente durante los minutos y horas siguientes, ocasionalmente hasta 48, aunque suele ser mucho más rápido. Si un registro no parece surtir efecto, vuelve a abrirlo y comprueba si hay un duplicado accidental, un nombre de host completo escrito donde GoDaddy quería solo el prefijo, o un espacio suelto en el valor.

Verifica tus registros y luego exige su cumplimiento#

Una vez guardados los tres registros, confirma que resuelven antes de fiarte de ellos. Pasa tu dominio por el verificador de SPF, DKIM y DMARC: lee lo que hay realmente publicado, señala un registro SPF ausente o duplicado y confirma que tu política DMARC se interpreta correctamente. Como el DNS usa caché, dale a GoDaddy un poco de tiempo y vuelve a comprobar si un registro recién añadido aún no ha aparecido.

Tener los tres publicados es lo que satisface los requisitos para remitentes de Google y Yahoo que se aplican a los remitentes masivos desde 2024. Pero la autenticación solo demuestra quién eres: por sí sola no te lleva a la bandeja de entrada. Un mensaje perfectamente autenticado desde un dominio con mala reputación de remitente o con una lista llena de direcciones muertas sigue acabando filtrado. Trata estos registros como la entrada, y luego haz el trabajo que te gana la colocación: mantén bajos los rebotes y las quejas y escribe a personas que de verdad quieren tener noticias tuyas. Cuando empiecen a llegar los informes DMARC, la guía para leer los informes DMARC explica qué te está diciendo el XML diario.

Preguntas frecuentes#

¿Qué pongo en el campo Nombre de GoDaddy para SPF, DKIM y DMARC?#

Para SPF, escribe @, que es la abreviatura de GoDaddy para tu dominio raíz. Para DMARC, escribe _dmarc. Para DKIM, escribe el selector de tu proveedor seguido de ._domainkey, como google._domainkey. En todos los casos GoDaddy añade tu dominio automáticamente, así que solo escribes la parte que va delante de él, nunca el nombre de host completo como _dmarc.yourdomain.com.

¿Por qué falla mi registro SPF después de añadir uno nuevo en GoDaddy?#

Casi siempre porque ahora hay dos registros SPF en tu dominio raíz. Un dominio solo puede publicar un registro TXT que empiece por v=spf1; un segundo hace que SPF falle por completo. Edita el registro existente y fusiona el nuevo include: dentro de él en lugar de añadir un registro aparte. El generador de registros SPF te ayuda a combinar varios remitentes en una sola cadena válida.

¿Creo un registro TXT o CNAME para DKIM en GoDaddy?#

Depende de lo que te dé tu proveedor de correo. Muchos proveedores, incluido Google Workspace, facilitan un registro TXT que pegas tal cual. Otros, como Microsoft 365, facilitan registros CNAME que apuntan de vuelta a sus servidores. Añade exactamente lo que especifique tu proveedor en el nombre de selector que te indique: elige TXT para un valor TXT y CNAME para un destino CNAME, y no conviertas uno en otro.

¿Cuánto tardan en aplicarse los cambios de DNS en GoDaddy?#

Los registros nuevos y editados suelen aparecer en GoDaddy en unos minutos y se propagan por internet en cuestión de minutos a unas horas, ocasionalmente hasta 48 horas debido a la caché de DNS. Si un registro no ha surtido efecto tras una espera razonable, vuelve a revisarlo por si hay un duplicado, un nombre de host completo escrito donde solo correspondía el prefijo, o un espacio suelto, y luego confírmalo con el verificador de SPF, DKIM y DMARC.

Con SPF, DKIM y DMARC activos en GoDaddy, tu dominio está autenticado, pero una identidad de confianza solo se gana la bandeja de entrada cuando la lista que hay detrás está limpia. Pasa tu lista por el verificador de correo gratuito para eliminar direcciones muertas y erratas antes de que reboten, o explora el conjunto completo de herramientas de entregabilidad gratuitas para mantener cada registro y cada envío en buen estado.