Spam o rechazo
El correo sin SPF, DKIM ni DMARC es fácil de desconfiar. Acaba en spam o no llega nunca, y nada te dice cuál de las dos.
Autenticación de email
Autenticación de email que configura SPF, DKIM y DMARC por ti.
Tres registros DNS deciden si los proveedores creen que tu email es realmente tuyo. FirstSales muestra los registros exactos de cada buzón, los escribe por ti en Cloudflare, puede gestionar tus claves DKIM y comprueba que cada registro esté activo antes de enviar.
$1 por 3 días · Cancela cuando quieras · Sin contrato
- 01
Registros exactos para cada buzón, listos para copiar
- 02
Configuración en un clic si tu dominio está en Cloudflare
- 03
Managed DKIM con rotación automática de claves
- 04
Incluido en todos los planes, desde $29/mes
El problema
Sin autenticación, un buen email parece falso.
Los proveedores ven una avalancha de email falsificado cada día. Si tu dominio no puede probar que un mensaje es tuyo, tu prospección cuidada y personal recibe el mismo trato que el resto.
El DNS parece una trampa
Hosts, valores, TXT, CNAME, selectores. Un carácter mal y el registro falla sin avisar. Mucha gente copia un valor de un blog y cruza los dedos.
Las reglas se endurecieron
Gmail y Yahoo ya rechazan directamente el correo masivo sin autenticar. A más volumen, saltarse la autenticación deja de ser un riesgo asumible.
Cómo funciona
Copia, añade, comprueba. Y envía.
La autenticación está en la pestaña Technical de cada buzón. Te dice qué añadir, te ayuda a añadirlo y confirma cuándo está activo.
- 01
Abre la pestaña Technical
En la página Connectors, abre tu buzón de envío y ve a Technical. Verás SPF, DKIM y DMARC, cada uno con el registro exacto para tu dominio.
- 02
Añade los registros
Copia cada registro en tu proveedor DNS, o pulsa Add to Cloudflare si tu dominio está ahí. La barra de puntuación muestra cuánto llevas.
- 03
Comprueba que estén activos
Pulsa Check DNS Records. Cada registro muestra si pasa o falla. Cuando pasan los tres, verás All checks passed y estarás listo para enviar.
Tres registros, tres trabajos
Lo que cada registro le dice a la bandeja.
SPF, DKIM y DMARC suenan a una gran tarea técnica. Son tres líneas cortas de texto en tu DNS, y cada una responde a una pregunta distinta que un proveedor de correo se hace sobre tu email.
SPFSender Policy Framework
- Type
- TXT
- Host
- @
- Valor
- v=spf1 include:_spf.mail.example ~all
Declara qué servidores pueden enviar correo en nombre de tu dominio.
Cualquiera puede decir que envía como tú, así que los proveedores no se fían de nada que diga venir de ti.
DKIMDomainKeys Identified Mail
- Type
- CNAME
- Host
- fs1._domainkey
- Valor
- fs1.dkim.mail.example
Firma cada email que sale para que no se pueda falsificar ni cambiar por el camino.
Los proveedores no pueden distinguir tu email real de una copia manipulada.
DMARCDomain-based Message Authentication
- Type
- TXT
- Host
- _dmarc
- Valor
- v=DMARC1; p=none; rua=mailto:dmarc@acme.example
Indica a los receptores qué hacer cuando SPF o DKIM fallan.
Cada proveedor adivina qué hacer con el correo que falla, y esas suposiciones suelen salir mal.
Valores de ejemplo. Tus registros reales se generan para tu dominio, y el selector DKIM es solo tuyo. Cópialos siempre desde tu propia pestaña Technical.
Lo que obtienes
Autenticación bien hecha, sin aprender DNS.
Todo lo que necesitas para probar que tu email es tuyo, en el mismo sitio donde conectas el buzón.
Tus registros exactos
Nada de valores genéricos de una guía. Cada buzón muestra los registros generados para su propio dominio, con host y valor uno al lado del otro.
Un clic en Cloudflare
Si tu dominio funciona en Cloudflare, FirstSales puede escribir por ti los registros que faltan. Sin copiar y pegar, y sin errores.
DKIM que se cuida solo
En buzones SMTP/IMAP y relay, Managed DKIM crea la clave de firma y la rota con el tiempo. Añades un CNAME, una sola vez.
Una puntuación que se entiende
Una barra por buzón muestra cuánta autenticación tiene ya, de Not Secured a Fully Authenticated.
Comprobaciones al momento
Check DNS Records confirma cada registro desde fuera, como lo ve un proveedor de correo, y muestra si pasa o falla.
Parte de una red de seguridad completa
La autenticación trabaja junto al calentamiento, la limpieza de listas y las revisiones de salud cada hora, y cada capa protege a las demás.
De cero registrosa autenticación completa
Cuatro partes de la autenticación en FirstSales, y lo que cada una hace por ti.
- La pestaña Technical
Todos los registros que necesitas, en una pantalla
Abre cualquier buzón de envío y ve a Technical. SPF, DKIM y DMARC tienen cada uno una fila con su estado y el registro exacto que añadir. Nada que buscar, nada que adivinar.
- Registros por dominio. Generados para tu dominio, incluido tu propio selector DKIM.
- Host y valor juntos. Los dos campos que pide cualquier proveedor DNS, listos para copiar.
- Estado por registro. Ve de un vistazo qué registros están activos y cuáles faltan.
- Cloudflare en un clic
¿Estás en Cloudflare? Deja que FirstSales añada los registros
Si tu dominio usa Cloudflare, la pestaña Technical lo indica y ofrece Add to Cloudflare. Pega un token limitado, revisa la lista y aplica. Solo se añaden los registros que faltan.
- Token limitado. Zone, DNS, Edit sobre ese único dominio. No hace falta nada más amplio.
- Nunca se guarda. El token se oculta, se usa en una sola petición y se descarta.
- Solo lo que falta. La lista muestra exactamente lo que va a crear, así que no se reemplaza nada de lo que tienes.
- Managed DKIM
Añade un CNAME y olvídate de rotar claves
En buzones SMTP/IMAP y relay, pulsa Enable Managed DKIM. FirstSales crea la clave de firma y te da un registro CNAME. Después, rota la clave con el tiempo sin más cambios en el DNS.
- Clave creada por ti. Sin archivos de claves que generar ni guardar.
- Rotación automática. Las claves cambian con el tiempo sin que toques el DNS otra vez.
- Google y Microsoft. Estos buzones gestionan DKIM por su cuenta, así que no hay botón que pulsar.
- Verificar
Confirma que cada registro está activo antes de enviar
Pulsa Check DNS Records y cada registro muestra si pasa o falla. Los cambios de DNS pueden tardar hasta 48 horas en propagarse, así que un fallo justo después de añadir un registro suele significar que esperes y uses Re-check.
- Pasa o falla por registro. Sabes exactamente qué registro necesita trabajo.
- All checks passed. Un mensaje claro cuando el conjunto completo está activo.
- Vuelve a comprobar cuando quieras. Ejecútalo de nuevo cuando el DNS haya tenido tiempo de propagarse.
Una sola puntuación
Mira cuánto llevas, registro a registro.
Cada buzón tiene una puntuación de autenticación. SPF cuenta un 34 por ciento y DKIM y DMARC un 33 por ciento cada uno, así que la barra avanza cada vez que un registro queda activo.
Puntuación de autenticación
SPF34%
DKIM33%
DMARC33%
Not Secured
Aún no pasa ningún registro
Es probable que el correo de este buzón se filtre o se rechace. Empieza por el registro que te resulte más fácil.
Partially Protected
Pasan uno o dos registros
Mejor, pero la autenticación parcial sigue filtrándose. Los proveedores quieren el conjunto completo.
Fully Authenticated
Pasan los tres registros
La puntuación llega al 100 por ciento. Es la base sobre la que se construye todo lo demás de la entregabilidad.
La revisión es orientativa. Nunca te impide enviar, pero el correo sin autenticar suele acabar en spam, así que trátala como obligatoria.
Guía sencilla
La autenticación de email, explicada sin jerga.
Qué son SPF, DKIM y DMARC, por qué importan en el cold email y cómo dejarlos bien a la primera.
- 01
Qué es la autenticación de email
El email se creó sin ninguna forma de probar quién envía un mensaje. Cualquiera puede poner cualquier nombre en el remitente. La autenticación lo arregla con tres pequeños registros en el DNS de tu dominio. Juntos permiten a un servidor receptor comprobar que un mensaje viene de verdad de tu dominio, que no se cambió por el camino y que merece confianza. Sin ellos, el proveedor tiene que adivinar, y adivina con cautela.
- 02
SPF en un párrafo
SPF, de Sender Policy Framework, es una lista de los servidores autorizados a enviar email por tu dominio. Cuando llega un mensaje, el servidor receptor consulta esa lista y comprueba si el servidor que envía está en ella. Si no está, el mensaje parece de alguien que se hace pasar por ti. Solo hay un registro SPF por dominio, así que cuando añades un nuevo servicio de envío lo sumas al mismo registro en vez de crear otro.
- 03
DKIM en un párrafo
DKIM, de DomainKeys Identified Mail, añade una firma digital a cada mensaje que envías. La clave pública correspondiente vive en tu DNS. El servidor receptor la usa para comprobar la firma. Si la firma cuadra, el mensaje vino de ti y no se cambió en el trayecto. Conviene rotar las claves DKIM de vez en cuando, y esa es justo la tarea que Managed DKIM te quita de encima.
- 04
DMARC en un párrafo
DMARC, de Domain-based Message Authentication, une SPF y DKIM. Indica a los servidores receptores qué hacer cuando un mensaje no pasa esas revisiones: dejarlo pasar, mandarlo a spam o rechazarlo. También puede pedir informes sobre el correo enviado con tu dominio. Muchos remitentes empiezan con una política suave mientras confirman que todo pasa, y la endurecen cuando tienen confianza.
- 05
Por qué el cold email necesita los tres
Un cold email llega de alguien de quien el lector nunca ha oído hablar. Eso ya vuelve cautelosos a los proveedores. La autenticación elimina el primer y más fácil motivo para filtrarte. Las configuraciones parciales se siguen filtrando, porque los proveedores quieren el conjunto completo. Los grandes proveedores ya exigen autenticación a quien envía en volumen, y Gmail y Yahoo rechazan el correo masivo sin autenticar con el error 550-5.7.26. Por debajo de ese nivel sigue siendo muy recomendable para todos.
- 06
Por qué tus registros deben ser tuyos
Los registros de autenticación no son de talla única. Tu SPF lista tus servidores de envío, y tu selector y clave DKIM se generan solo para tu dominio. Copiar un valor de la guía de otro es el motivo más habitual de que un registro falle. Copia siempre desde tu pestaña Technical y respeta cada campo tal cual, sin espacios ni comillas de más salvo que tu proveedor DNS los pida.
- 07
La autenticación es el suelo, no el techo
Pasar SPF, DKIM y DMARC prueba que tu email es tuyo. No prueba que alguien lo quiera. Llegar a la bandeja también depende de un buzón calentado, una lista limpia, un ritmo de envío constante y emails que la gente lee y responde. Piensa en la autenticación como los cimientos. Nada se sostiene sin ella, y por sí sola no basta.
Cualquier proveedor DNS
Nombres distintos, los mismos dos campos.
Cada registro es un tipo, un host y un valor. Cada proveedor DNS llama a esos campos a su manera. Aquí tienes dónde pegar cada parte en los proveedores más usados.
| Proveedor DNS | Llama al host | Llama al valor | Dónde añadirlo |
|---|---|---|---|
| Cloudflare | Name | Content | DNS → Records → Add record Deja los registros de correo en DNS-only, la nube gris. Si pasan por el proxy, se rompen. O sáltate todo esto con un clic. |
| GoDaddy | Name | Value | Domain → DNS → Manage Zones Usa @ para el dominio raíz. Guarda y dale tiempo a que se propague. |
| Namecheap | Host | Value | Domain List → Manage → Advanced DNS Usa @ para el dominio raíz. Los registros están en Advanced DNS. |
| AWS Route 53 | Record name | Value | Hosted zones → your zone → Create record Pon los valores TXT entre comillas, como los espera Route 53. |
¿Usas otro proveedor DNS? También pide el mismo tipo, host y valor. Haz coincidir los campos y guarda.
Antes de enviar
Una lista de autenticación para cada buzón
Repásala cada vez que conectes un buzón o muevas un dominio a otro proveedor DNS.
- SPF, DKIM y DMARC están añadidos, no solo uno o dos
- Cada valor se copió desde tu propia pestaña Technical
- Solo hay un registro SPF en el dominio
- En Cloudflare, los registros de correo están en DNS-only, sin proxy
- Managed DKIM está activo en buzones SMTP/IMAP y relay
- Check DNS Records muestra los tres en verde
- Esperaste antes de volver a comprobar un registro recién añadido
- La puntuación de autenticación marca 100 por ciento
- El buzón está en calentamiento antes de empezar las campañas
- Tu lista está limpia antes del primer envío
“One of the biggest pains in cold email is making sure that you have your DNS setup correctly. Firstsales has created a system to make sure you have done this correctly.”
Antes y después
Configurar la autenticación, a la antigua y con FirstSales
Los mismos tres registros, una tarde muy distinta.
Por tu cuenta
Guías, suposiciones y esperas.
- Buscar los valores correctosCopiados de una guía que no era para tu dominio.
- Pegar a manoUn error de escritura y el registro falla en silencio.
- Gestionar claves DKIMGenerarlas, guardarlas y rotarlas, para siempre.
- Sin estado claro¿Está activo, propagándose o mal? Difícil saberlo.
- Aprender cada proveedor DNSCada uno llama a los campos de otra forma.
- Enterarte por los rebotesLa primera señal es correo que nunca llega.
Con FirstSales
Registros exactos, comprobados por ti.
- Tus registros exactosGenerados para tu dominio, listos para copiar.
- Un clic en CloudflareLos registros que faltan, escritos por ti.
- Managed DKIMUn CNAME, y la rotación es automática.
- Pasa o falla por registroCheck DNS Records muestra dónde estás.
- Los mismos dos campos en todas partesHost y valor, los llame como los llame tu proveedor.
- Lo sabes antes de enviarUna puntuación por buzón, antes de cualquier campaña.
Por qué cambian los equipos
Autenticación de email: FirstSales frente a una herramienta típica
Muchas herramientas te dicen que configures SPF, DKIM y DMARC y te dejan el resto. FirstSales guía cada buzón paso a paso.
| Qué incluye | Herramienta típica | FirstSales |
|---|---|---|
| Registros por buzón | Varía | SPF, DKIM y DMARC exactos |
| Configuración en Cloudflare | Varía | Un clic con un token limitado |
| Claves DKIM | Varía | Gestionadas, con rotación automática |
| Comprobación en vivo | Varía | Pasa o falla por registro |
| Progreso | Varía | Puntuación ponderada por buzón |
| Manejo del token | Varía | Oculto, de un solo uso, nunca guardado |
| Registros existentes | Varía | Solo se añaden los que faltan |
| Precio | Varía | Desde $29/mes, incluido |
| Empieza tu prueba de $1 | ||
Lo que dice la gente
De personas que lo usan
Palabras reales de usuarios reales, en su idioma original. Sin reseñas pagadas.
“User Interface, Ease of Use, Able to hit the inbox in the first attempt.”
Sadashiv B.
Founder, small business
“One of the best email outreach tools I have ever seen in my 9 years of business experience. It has solved the problem of email outreach for my cold emails.”
Santhosh K.
Founder and CEO, small business
“I've been using FirstSales.io for several months now, and I can confidently say it has revolutionized how I approach lead generation and customer acquisition.”
Paweł Stelmach
Small business owner
Profundiza
- Calentamiento de email21 días en tres fases, para que los buzones nuevos se ganen la confianza.
- Verificación de emailCinco revisiones en cada contacto, antes de enviar nada.
- Infraestructura de envíoBuzones ilimitados, límites por buzón y rotación.
- Entregabilidad de emailCómo trabajan juntas todas las capas para llegar a la bandeja.
Preguntas,respondidas con claridad.
¿No encuentras la tuya? Escríbenos.
01¿Qué es la autenticación de email?
Son tres registros DNS, SPF, DKIM y DMARC, que permiten a los proveedores comprobar que tu email viene de verdad de tu dominio. FirstSales muestra los registros exactos de cada buzón y comprueba que estén activos.
02¿Dónde la configuro en FirstSales?
En la página Connectors, abre tu buzón de envío y ve a la pestaña Technical. Lista cada registro que debes añadir en tu proveedor DNS y luego los verifica con Check DNS Records.
03Mi dominio está en Cloudflare. ¿Hay un atajo?
Sí. Cuando FirstSales detecta Cloudflare, pulsa Add to Cloudflare, pega un token limitado a Zone, DNS, Edit en ese dominio y aplica. El token se oculta, se usa una vez y nunca se guarda. Solo se añaden los registros que faltan.
04¿Qué es Managed DKIM?
En buzones SMTP/IMAP y relay, FirstSales puede crear tu clave DKIM y rotarla con el tiempo. Añades un registro CNAME una vez. Los buzones de Google y Microsoft gestionan DKIM por su cuenta, así que no muestran el botón.
05Añadí los registros pero la comprobación falla. ¿Por qué?
Normalmente el DNS aún no se ha propagado. Los cambios pueden tardar hasta 48 horas. Espera y pulsa Re-check DNS Records. Si sigue fallando, copia de nuevo el registro tal como aparece en tu pestaña Technical.
06¿Cómo se calcula la puntuación de autenticación?
Es ponderada: SPF cuenta un 34 por ciento y DKIM y DMARC un 33 por ciento cada uno. Con los tres en verde llega al 100 por ciento, que aparece como Fully Authenticated.
07¿La autenticación es obligatoria?
Por encima de 5,000 emails al día, sí. Gmail y Yahoo rechazan el correo masivo sin autenticar con el error 550-5.7.26. Por debajo es muy recomendable, porque el correo sin autenticar suele acabar en spam.
08¿Una configuración sin terminar me impide enviar?
No. La revisión es orientativa y nunca bloquea un envío. Pero el correo sin autenticar suele acabar en spam o rechazado, así que completa el conjunto antes de aumentar el volumen.
Prospección que sigue cuando te desconectas.Leads, emails, seguimientos y respuestas, resueltos.
Conecta buzones ilimitados y deja que los agentes de IA busquen leads, escriban cada email y hagan seguimiento. O envía tus propias plantillas en modo manual. Desde $29/mes.
$1 por 3 días · Cancela cuando quieras · Sin contrato