Generador de SPF y DMARC

Tu dominio (opcional, solo para mostrar el nombre del registro)

SPF

Marca los servicios que envían correo en nombre de tu dominio. Cada uno añade una consulta DNS al presupuesto de SPF.

Google WorkspaceMicrosoft 365SendGridMailgunAmazon SES

Mecanismos adicionales (uno por línea, ej. include:_spf.otroservicio.com o ip4:203.0.113.5)

Qué hacer con el correo que no coincide

~all-all

soft fail — se marca como sospechoso pero normalmente se sigue entregando. Recomendado mientras verificas que la lista de proveedores está completa.

Registro TXT para el dominio raíz

v=spf1 ~all

Lookups DNS usados: 0 de 10

DMARC

Despliega DMARC por fases: empieza en "none" con un email de informes (rua) durante unas semanas para ver qué se rechazaría, y solo después sube a "quarantine" y finalmente a "reject". Publicar "reject" desde el primer día puede hacer que dejes de recibir tu propio correo si algo no está bien configurado.

Política

nonequarantinereject

none — solo observar (recomendado para empezar)

Email para recibir informes (rua)

Sin un email de informes, "none" no sirve de nada — nadie ve lo que estaría fallando.

Porcentaje de correo afectado (pct)

Registro TXT para _dmarc.tudominio.com

v=DMARC1; p=none;

DKIM

El registro DKIM no se genera aquí: lo emite tu proveedor de correo (Google Workspace, Microsoft 365, SendGrid...) porque tiene que corresponder a la clave privada con la que firma tus correos. Un registro inventado en esta página no lo firmaría nadie y no serviría de nada. Copia el registro TXT que te dé tu proveedor y añádelo a tu DNS junto a estos dos.

Generador de SPF y DMARC

SPF

DMARC

DKIM

¿Y el resto de tu dominio?