Configuración de DNS para correo y sitio: Parte 3 — Cómo configurar y comprobar

Dónde se configuran los registros DNS

Los registros DNS se editan en el panel de control del servicio que gestiona el DNS del dominio. A menudo es el registrador donde está registrado el dominio, pero el DNS también se puede delegar a un servicio externo, por ejemplo Cloudflare. Qué servicio responde por el dominio se ve por sus registros NS.

1. Abra la sección de gestión de registros. Puede llamarse «DNS», «Gestión de zona», «Registros DNS» o similar.
2. Añada o modifique los registros. Para cada registro (A, MX, SPF, DKIM, DMARC) indique el tipo, el nombre (para el propio dominio — @ o un campo vacío, según el panel), el valor (dirección IP, nombre del servidor de correo, texto del registro) y el TTL — el tiempo durante el cual el registro se almacena en caché en otros servidores. Los valores habituales son 300 o 3600 segundos.
3. Guarde los cambios. En algunos paneles los registros se aplican solo después de una confirmación separada.

Errores comunes

Un solo error tipográfico puede dejar el sitio inaccesible o detener el correo. Los más frecuentes son:

• errores tipográficos en direcciones IP y nombres de servidores;
• prioridades incorrectas de los registros MX;
• falta de registros necesarios: sin SPF y DKIM los correos a menudo acaban en spam;
• registro en el nombre equivocado: por ejemplo, el registro SPF debe estar en el dominio desde el que se envía el correo, y DKIM en un nombre del tipo selector._domainkey.example.ru;
• punto extra al final o, por el contrario, su ausencia: algunos paneles añaden el nombre de dominio por sí mismos, otros no, y el registro queda en un nombre como mail.example.ru.example.ru;
• dos registros SPF en un mismo dominio en lugar de uno consolidado.

Cuándo entran en vigor los cambios

Los nuevos valores no se ven de inmediato: los servidores que ya consultaron el registro seguirán usando el valor antiguo hasta que expire su TTL. Por eso, antes de un cambio planificado de registros, es sensato reducir el TTL con antelación. El cambio que más tarda es el de los servidores DNS del dominio (registros NS): esto puede tardar hasta un día.

Cómo comprobar la configuración

Para asegurarse de que los registros están publicados y configurados correctamente ayudan los servicios en línea:

• MXToolbox — comprueba MX, SPF, DKIM y DMARC, muestra los valores actuales y los errores encontrados;
• DNS Checker — muestra qué valor del registro ven los servidores DNS en diferentes países; útil para entender si se ha aplicado el cambio;
• mail-tester.com — comprueba un correo real: al dirección indicada por el servicio se envía un correo desde tu buzón y se obtiene una puntuación de la configuración de SPF, DKIM, DMARC y del contenido.

También se pueden comprobar los registros desde la línea de comandos:

dig example.ru A
dig example.ru MX
dig example.ru TXT
dig _dmarc.example.ru TXT

En Windows en lugar de dig se usa nslookup, por ejemplo nslookup -type=MX example.ru.

Conviene repetir la comprobación tras cada cambio de registros y después de cambiar de proveedor de correo o de hosting.