¿Por qué tengo que verificar mi dominio?
Mailgun requiere la verificación del dominio por dos razones principales. En primer lugar, confirma que eres el propietario del dominio, lo que impide que remitentes no autorizados utilicen tu dominio en nuestra plataforma. En segundo lugar, los registros SPF y DKIM autorizan a nuestros servidores SMTP a enviar en nombre de tu dominio. Esto sirve para mejorar significativamente tu entregabilidad - ¡nuestra especialidad!
Los registros DNS pueden ser un poco complicados, pero si conoces algunos consejos, puedes mejorar mucho tu éxito con el proceso. Echemos un vistazo a algunos problemas comunes que se observan al intentar verificar tu dominio.
¿Tenéis alguna guía o tutorial de DNS?
Sí, tenemos guías paso a paso y en profundidad para los siguientes proveedores de DNS:
Además de estas guías, este artículo también describe un proceso general de tres pasos para la configuración del DNS.
He creados mis registros, pero Mailgun no los ve
Siempre hay que comprobar cualquier cambio que se haga en la configuración del DNS mediante una consulta local y otra pública. Las consultas locales pueden realizarse con utilidades integradas como dig (Linux/Unix) y nslookup (Windows).
Para verificar a través de un comando dig, la sintaxis es: dig -t <record type> <hostname>
dig -t TXT dominio.tld |
Para verificar mediante nslookup, la sintaxis es: nslookup -q=<record type> <hostname>
nslookup -q=TXT domain.tld |
En algunos casos, puede haber un servidor DNS local dentro de tu red que tendrá prioridad sobre las consultas públicas. Incluso si no tienes un servidor DNS local, te recomendamos que realices una consulta pública secundaria para tu dominio. Una gran herramienta es What's My DNS - https://www.whatsmydns.net/. What's My DNS consultará varios servidores en todo el mundo para medir mejor la propagación de tus cambios.
Para utilizarlo, solo tienes que introducir tu nombre de host y seleccionar el tipo de registro entre las opciones presentes en el desplegable.
- Si obtienes el valor correcto - ¡felicidades! El registro se ha creado con éxito.
- Si no, (o si todas las X que ves son rojas) - algo no está yendo bien todavía. Asegúrate de volver a comprobar tu configuración y corregir tu configuración de DNS según sea necesario.
Nota: Los paneles de algunos proveedores de DNS añadirán automáticamente el nombre de dominio raíz justo a continuación de lo que se elija como valor de nombre de host ; por ejemplo, si tu dominio es mail.example.com, es posible que solo necesites "mail" en el campo de nombre de host, o podrías estar creando un registro para mail.example.com.example.com por accidente. Para garantizar un uso productivo de tu tiempo, ponte en contacto con tu proveedor de DNS para saber cómo funciona su panel.
El registro DKIM está verificado, pero el SPF no está verificado
Se necesitan dos registros TXT para verificar tu dominio: SPF y DKIM. Si todo parece estar bien con tu registro DKIM, pero no con tu SPF, aquí hay algunos elementos que puedes comprobar:
- Solo puede haber 1 registro SPF por nombre de host. Si tu nombre de host tiene más de 1 registro SPF, los registros tendrán que fusionarse en un solo valor.
dig -t TXT domain.tld |
En este caso, el problema se debe a la separación de los valores en dos entradas distintas. La solución es sencilla: basta con combinarlas. Puedes colocar la directiva de inclusión de Mailgun (include:mailgun.org) en cualquier lugar después de v=spf1 y antes de ~all. El nuevo valor sería:
v=spf1 ip4:1.2.3.4 include:smtp.domain.tld include:mailgun.org ~all
Nota: Asegúrate de que tu registro SPF no supera las 10 búsquedas, o tendrás problemas.
- Si el nombre de host tiene un CNAME además de cualquier otro tipo de registro (es decir, TXT, A, etc.), el CNAME tendrá prioridad.
dig dominio.tld |
Para resolver esto y verificar el TXT, habría que eliminar el CNAME del nombre de host. Alternativamente, tendrías que utilizar otro subdominio de envío con la cuenta de Mailgun, como (para este ejemplo) mg.domain.tld.
¿El sistema es compatible con las macros SPF/el aplanamiento SPF?
Sí, nuestro sistema debería poder verificar tus registros SPF si utilizas macros/un aplanamiento como los que normalmente ofrecen Valimail o Red Sift? Sin embargo, debes tener especial cuidado para asegurarte de que tu configuración de SPF es la adecuada. Pero no es necesario que mailgun.org figure de forma explícita en el árbol de anidamiento para que el dominio lo verifique, siempre y cuando se incluya la IP o los rangos de IP que utiliza el dominio de envío para enviar los mensajes.
Los registros se están resolviendo, pero Mailgun sigue diciendo que el dominio está "No verificado".
Según el proveedor de alojamiento de DNS, los registros pueden tardar entre 24 y 48 horas en propagarse por completo. Se puede intentar una verificación de DNS manual si ya han pasado 24 horas y los registros se confirman como correctos a través de consultas locales y públicas.
Te mostramos cómo realizar una verificación manual y actualizar la caché de los registros DNS a continuación:
- En primer lugar, inicia sesión en el Panel de control de Mailgun (si aún no lo has hecho).
- A continuación, dentro del panel de navegación de la izquierda, haz clic en la opción "Sending" (Envíos) para ampliar tu lista de subopciones.
- A continuación, haz clic en la subopción "Domain settings" (Ajustes del dominio) , y en la página siguiente, haz clic en la pestaña "DNS records" (Registros DNS).
-
Asegúrate de que el dominio para el que deseas realizar una verificación de DNS manual aparece en la lista desplegable de dominios, en la parte superior derecha de la página.
- Haz clic en el botón "Check status" (Comprobar estado).
¿Por qué veo varias claves DKIM o claves DKIM con un estado "No verificado"?
Cuando la Seguridad automática del remitente está activada, las claves DKIM aprovisionadas de forma manual permanecen en el sistema y sus registros siguen mostrándose. Cualquier clave manual activa se desactivará una vez que se verifiquen los registros CNAME de la Seguridad automática del remitente. Mientras esté activada la Seguridad automática del remitente, las claves manuales no podrán activarse ni desactivarse, pero los dominios de tu cuenta podrán seguir utilizándolas como claves secundarias o podrán eliminarse manualmente si lo deseas.
¿Qué es la autoridad DKIM y en qué circunstancias puedo modificarla?
DKIM es un recurso excelente para que un proveedor de servicios de email (ESP) realice un seguimiento de la reputación de un dominio, ya que la firma de mensajes mediante DKIM se considera autorizada. Como ESP, nos encargamos de gran parte del trabajo pesado del DKIM en tu nombre. Sin embargo, hay algunas opciones de personalización que debes conocer.
En Mailgun, nuestra recomendación estándar es que tu dominio de envío sea un subdominio de tu dominio raíz principal. Como tal, nuestros clientes tienen la opción de configurar la autoridad DKIM para que sea ese subdominio o la raíz (con la salvedad de que ambos dominios estén configurados en tu cuenta de Mailgun).
Supongamos que tu nombre de dominio raíz principal es mininozjefazos.org (porque, efectivamente, los gatos mandan), pero has configurado tu nombre de dominio de envío de Mailgun como mg.mininozjefazos.org. Por defecto, nuestro sistema querrá establecer la autoridad DKIM para ambos dominios en mininozjefazos.org. Puedes anularlo utilizando nuestra API y hacer que mg.mininozjefazos.org tenga su propio valor en su lugar. Este valor puede cambiarse en cualquier momento, pero ten en cuenta que puede tener ramificaciones para la reputación de tu dominio.
Otros registros DNS (opcional, pero muy recomendable)
Aunque los dos registros TXT (SPF y DKIM) son todo lo que se requiere para enviar mensajes a través de Mailgun, también tienes la opción de añadir registros MX y CNAME, si lo deseas. El proceso para añadir estos registros opcionales es exactamente el mismo que el de añadir los registros TXT requeridos.
Los registros MX solo son necesarios si deseas recibir correo entrante para el o los dominios exactos que has verificado en tu cuenta de Mailgun; ten en cuenta que no debes apuntar los registros MX de tu dominio a Mailgun si ya tienes configurado el correo entrante en otro lugar. Si lo haces, añadir registros MX de Mailgun romperá esta configuración, y no recibirás tu correo como hasta ahora.
Nota: solo quieres tener una única fuente especificada para tus registros MX, de lo contrario los servidores se confunden y suceden cosas malas cuando los servidores se confunden.
Un registro CNAME solo es necesario si deseas habilitar nuestras funciones de seguimiento, manteniendo registros detallados de clics, aperturas, y/o bajas.
¿Necesitas ayuda?
Nuestro equipo de asistencia en Sinch Mailgun estará encantado de ayudarte. Ponte en contacto con nosotros en la página de Asistencia de tu Panel de control de Mailgun y en breve estaremos contigo.