Configuración de DMARC en Zoho Mail: guía completa

Introducción

Zoho Mail es una solución de correo muy popular entre pequeñas y medianas empresas. Aunque Zoho ofrece funcionalidades excelentes a precios competitivos, configurar correctamente la autenticación de correo es esencial para la entregabilidad y la seguridad.

Esta guía cubre la configuración completa de SPF, DKIM y DMARC en Zoho Mail.

Lo que aprenderás:

• Configurar SPF para Zoho Mail
• Activar la firma DKIM
• Implementar una política DMARC
• Probar tu configuración

Tiempo estimado: 30 minutos

Requisitos previos

• ✅ Cuenta de Zoho Mail con dominio configurado
• ✅ Acceso de administrador a Zoho Mail
• ✅ Acceso a la gestión DNS de tu dominio

Paso 1: Configurar SPF para Zoho Mail

1.1: Crear el registro SPF

Añade un registro TXT en tu proveedor de DNS:

Solo para Zoho Mail:

• Name: @ o tudominio.com
• Type: TXT
• Value: v=spf1 include:zoho.com ~all

Para Zoho Mail + otros servicios:

v=spf1 include:zoho.com include:servers.mcsv.net ~all

1.2: Includes alternativos de Zoho para SPF

Dependiendo de tu centro de datos de Zoho:

• Global/US: include:zoho.com
• Europa: include:zoho.eu
• India: include:zoho.in
• Australia: include:zoho.com.au
• China: include:zoho.com.cn

Usa el include que corresponda a la región de tu cuenta de Zoho Mail.

1.3: Verificar SPF

Comprobar registro SPF →

Paso 2: Activar DKIM en Zoho Mail

2.1: Generar las claves DKIM en Zoho

1. Inicia sesión en la consola de administración de Zoho Mail

   • Accede a mail.zoho.com/cpanel
   • Inicia sesión con tu cuenta de administrador

2. Navega a la configuración de correo

   • Haz clic en "Domains" en el menú lateral
   • Selecciona tu dominio
   • Haz clic en "Email Configuration"

3. Accede a los ajustes de DKIM

   • Desplázate hasta la sección "DKIM"
   • Haz clic en "Add DomainKeys"

4. Elige el selector

   • Selector por defecto: zoho
   • O elige un selector personalizado
   • Haz clic en "Add"

5. Copia el registro DNS de DKIM

   • Zoho muestra el registro TXT
   • Copia el valor completo

2.2: Añadir el registro DKIM al DNS

Crea un registro TXT en tu proveedor de DNS:

• Name: zoho._domainkey (o el selector personalizado)
• Type: TXT
• Value: Cadena larga que empieza por v=DKIM1...

Ejemplo:

Name: zoho._domainkey
Type: TXT
Value: v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4...

2.3: Verificar DKIM en Zoho

1. Espera entre 15 y 30 minutos para la propagación DNS
2. Vuelve a los ajustes de DKIM en Zoho
3. Haz clic en "Verify"
4. El estado debería mostrar "Verified"

Compruébalo con nuestra herramienta: DKIM Checker → (selector: zoho)

Paso 3: Implementar DMARC

3.1: Crear el registro DMARC

Añade un registro TXT en tu proveedor de DNS:

• Name: _dmarc
• Type: TXT
• Value:

  v=DMARC1; p=none; rua=mailto:dmarc@tudominio.com

3.2: Políticas DMARC progresivas

Semanas 1-4: Monitorización

v=DMARC1; p=none; rua=mailto:dmarc@tudominio.com

Semanas 5-8: Cuarentena

v=DMARC1; p=quarantine; rua=mailto:dmarc@tudominio.com

Semana 9 en adelante: Rechazo

v=DMARC1; p=reject; rua=mailto:dmarc@tudominio.com

3.3: Verificar DMARC

DMARC Checker →

Paso 4: Pruebas

4.1: Enviar un correo de prueba

1. Envía un correo desde Zoho Mail a Gmail/Outlook
2. Revisa las cabeceras del correo
3. Verifica: spf=pass, dkim=pass, dmarc=pass

4.2: Usa herramientas de verificación

• Domain Score →
• Mail-tester.com

Consejos específicos de Zoho Mail

Múltiples dominios

Configura SPF, DKIM y DMARC por separado para cada dominio de tu cuenta de Zoho.

Zoho Mail + Zoho CRM

Si usas Zoho CRM para enviar correos:

• Los correos enviados desde el CRM usan la misma autenticación
• No necesitas includes adicionales en SPF
• Verifica que DKIM esté activado

Integraciones con terceros

Si usas Zoho junto con otros servicios de correo:

• Añade todos los servicios al SPF
• Configura DKIM para cada servicio
• Monitoriza los informes DMARC

Resolución de problemas

Falla la verificación de DKIM

Solución:

• Verifica que el registro DNS coincida exactamente con el valor de Zoho
• Comprueba que el nombre del selector sea correcto
• Espera hasta 2 horas para la propagación DNS
• Elimina espacios extra en el valor del TXT

Falla SPF

Solución:

• Verifica el include correcto de Zoho para tu región
• Comprueba que no haya múltiples registros SPF (solo se permite uno)
• Asegúrate de que el registro SPF termine con ~all o -all

Resumen

Configuración de autenticación en Zoho Mail:

1. SPF: Añadir include:zoho.com (o la variante regional)
2. DKIM: Activar en el admin de Zoho, añadir registro DNS
3. DMARC: Empezar con p=none, monitorizar y después aplicar enforcement

Plazos:

• Configuración: 30 minutos
• Propagación DNS: 1-2 horas
• Monitorización: 2-4 semanas
• Enforcement completo: 6-8 semanas

Siguientes pasos

Verifica tu configuración:

1. SPF Checker →
2. DKIM Checker →
3. DMARC Checker →
4. Auditoría completa del dominio →

¿Necesitas monitorización DMARC? Empieza gratis →

---

Artículos relacionados:

• SPF, DKIM y DMARC: la guía completa
• Cómo configurar DMARC en Google Workspace
• Política DMARC explicada