Verificación de dominios
Configura los registros DNS que autentican tu dominio y mantienen tus correos fuera de la carpeta de spam
Antes de que Bitelio envíe correo en tu nombre, el dominio de envío debe verificarse. La verificación es lo que permite a los servidores de correo receptores autenticar tus mensajes — mejora la entregabilidad y reduce las probabilidades de caer en spam.
Verificar un dominio
Añade el dominio en la pestaña de dominios de la configuración de tu proyecto. Bitelio genera entonces los registros DNS que necesitas y los muestra para que puedas añadir cada uno a la configuración DNS de tu dominio.
Los cambios de DNS no surten efecto al instante — después de añadir los registros, da tiempo para la propagación. La pestaña de dominios muestra el estado de verificación actual en todo momento.
Registros DNS
Intervienen varios registros DNS, y cada uno cumple su propio rol en la autenticación y entrega de tu correo.
Registros DKIM (3 registros CNAME)
DomainKeys Identified Mail (DKIM) firma criptográficamente tus correos salientes, permitiendo a los receptores confirmar que nada se alteró en tránsito.
Bitelio te proporciona 3 registros CNAME para añadir. Apuntan a las claves criptográficas contra las que los servidores receptores comprueban tus firmas.
Por qué importa:
- Bloquea la suplantación y manipulación de tus correos
- Mejora la entregabilidad y la ubicación en la bandeja de entrada
- Esperado por prácticamente todos los proveedores importantes (Gmail, Outlook, etc.)
Registro SPF (1 registro TXT)
Sender Policy Framework (SPF) declara qué servidores de correo pueden enviar correo legítimamente en nombre de tu dominio.
Este es 1 registro TXT que enumera los servidores autorizados a enviar.
Por qué importa:
- Impide que servidores no autorizados envíen en nombre de tu dominio
- Hace que tu dominio sea un vehículo menos atractivo para el spam
- Complementa a DKIM para completar el panorama de autenticación
¿Ya tienes un registro SPF?
Un dominio solo puede tener un registro TXT de SPF. Si ya usas otro proveedor de correo (Google Workspace, Microsoft 365, otra plataforma de envío), debes fusionar el mecanismo SPF de Bitelio en tu registro existente — no añadas un segundo registro SPF. Por ejemplo, si tu registro existente es v=spf1 include:_spf.google.com ~all, la versión fusionada es v=spf1 include:_spf.google.com include:<el include de Bitelio del panel> ~all. Dos registros SPF separados harán que ambos fallen.
Gestión de rebotes (1 registro MX)
A través de este registro MX, las notificaciones de rebote y las quejas de spam de los proveedores de correo fluyen de regreso a Bitelio.
Por qué importa:
- Los rebotes y quejas se atribuyen automáticamente al contacto correcto
- Mantiene intacta tu reputación de remitente
- Detiene los envíos repetidos a direcciones que no existen
- La monitorización de entregabilidad depende de él
MX de rebotes vs MX de entrada
Este registro MX gestiona la retroalimentación de entrega (rebotes, quejas) de los correos que envía Bitelio — es independiente del registro MX de entrada usado para recibir correos enviados a tu dominio. Cumplen propósitos distintos; puedes tener uno, el otro, o ambos.
DMARC (opcional, recomendado)
Domain-based Message Authentication, Reporting and Conformance (DMARC) te permite indicar a los servidores receptores cómo tratar el correo que falla SPF o DKIM, y designa a dónde van los reportes de autenticación.
DMARC no es un requisito de Bitelio, pero los grandes proveedores de bandeja de entrada (Gmail, Yahoo, Microsoft) ahora esperan que los remitentes masivos lo tengan. Publica un registro TXT en _dmarc.yourdomain.com:
v=DMARC1; p=none; rua=mailto:dmarc-reports@yourdomain.comEmpieza con p=none, que reporta sin tocar la entrega. Tras un par de semanas revisando los reportes — y confirmando que todo remitente legítimo se autentica — sube a p=quarantine, y más adelante a p=reject.
Dominio MAIL FROM (opcional)
Configurar un dominio MAIL FROM personalizado (normalmente un subdominio como mail.yourdomain.com) alinea la dirección del sobre de rebote con tu dominio de envío. Eso refuerza la alineación de DMARC, y algunos proveedores de bandeja de entrada lo requieren para un pase completo.
Activarlo en un dominio verificado añade un registro MX más y un registro TXT más en el subdominio — el panel muestra los valores exactos una vez que lo activas.
Deja que Bitelio publique los registros por ti
Si el DNS de tu dominio está en Cloudflare, puedes ahorrarte el copiado. Conecta Cloudflare desde el panel del dominio y Bitelio puede escribir estos registros por ti.
Siempre ves los cambios antes. Bitelio lee tu zona, calcula qué tendría que cambiar y te muestra la lista: qué añadiría, qué sustituiría y qué ya está correcto. No se escribe nada hasta que pulsas el botón. Si ya está todo en su sitio, te lo dice y no te ofrece nada que pulsar.
Lo que nunca va a tocar
El registro SPF de tu propio dominio. El SPF que Bitelio necesita vive en el subdominio MAIL FROM, no en tu dominio raíz, así que el que ya tienes ni se lee ni se cambia. Si envías desde otras herramientas, su configuración SPF no se ve afectada.
Nada que no haya reconocido. Un nombre puede tener varios registros TXT: verificaciones de dominio, claves, notas. Bitelio sólo toca un registro SPF que esté sustituyendo, y deja el resto en paz.
Un registro sobre el que no puede decidir. Si tu subdominio MAIL FROM ya tiene dos registros de servidor de correo, Bitelio se detiene y te lo dice: un MAIL FROM personalizado necesita exactamente uno, y elegir cuál de los tuyos borrar no le corresponde. Lo resuelves tú en tu DNS y lo vuelves a ejecutar.
Recibir correo es una decisión aparte
El registro que permite a Bitelio recibir correo de tu dominio es la única excepción, y viene desactivado detrás de su propia casilla.
Ese registro va en tu dominio a secas — el mismo sitio donde viven los registros de tu proveedor de correo actual. Si ya recibes correo en este dominio a través de Google Workspace, Microsoft 365 o cualquier otro, añadirlo hace que Bitelio compita con ellos por tu correo entrante. Al marcar la casilla, la previsualización nombra los servidores de correo junto a los que quedaría, para que veas exactamente en qué te estás metiendo. Déjala sin marcar salvo que estés montando correo entrante a propósito.
Volver a ejecutarlo es seguro
Bitelio calcula el plan de nuevo cada vez, contra tu zona tal y como está en ese momento. Ejecutarlo dos veces no cambia nada la segunda, y si algo falló a mitad, ejecutarlo otra vez termina lo que quedaba.
Retirar el acceso
Bitelio nunca ve una contraseña ni una clave de API de tu cuenta de Cloudflare: lo autorizas desde la pantalla de consentimiento del propio Cloudflare, y puedes retirar esa autorización cuando quieras desde tu panel de Cloudflare, sin pedírnoslo. Desconectar desde Bitelio olvida la credencial aquí; revocarla en Cloudflare deja de funcionar en todas partes.
Una vez conectado, Bitelio además detecta si alguno de estos registros desaparece más adelante de tu zona, y te dice cuál — en vez de dejarte con un dominio que ha dejado de verificarse sin explicación.
Dominios que Bitelio autentica por ti
Los dominios que añadas a partir de ahora usan una configuración más corta: tres registros en lugar de cinco, ninguno menciona a Amazon, y ninguno vuelve a cambiar nunca.
Tu remite no se mueve. Sigues enviando como hola@tudominio.com.
Qué publicas
| Tipo | Nombre | Apunta a |
|---|---|---|
| CNAME | bitelio1._domainkey.tudominio.com | un nombre dentro del DNS propio de Bitelio |
| CNAME | bitelio2._domainkey.tudominio.com | un nombre dentro del DNS propio de Bitelio |
| NS | bitelio.tudominio.com | los servidores de nombres de Bitelio |
Los dos CNAME son tu firma DKIM. La clave que hay detrás la guarda Bitelio, y por eso nunca te pediremos que la rotes: cambiamos lo que hay detrás del nombre, y tu DNS se queda exactamente como lo dejaste.
El segundo CNAME parecerá vacío al principio, y es a propósito. Es el de repuesto. Como un servidor de correo firma con una clave a la vez, sustituir una clave en su sitio rompería los mensajes que ya van en camino; tener un segundo nombre publicado desde el primer día hace que el relevo ocurra sin que tengas que hacer nada y sin ningún hueco sin firmar.
La dirección de rebotes es un paso aparte
El registro NS es opcional y se ofrece como decisión propia en el panel. Le entrega a Bitelio un
único subdominio — bitelio.tudominio.com — que se usa sólo para la dirección de retorno de tus
mensajes. Nada más tuyo vive ahí.
Con él, tus destinatarios ven tu dominio como remitente de referencia. Sin él, Gmail muestra "enviado por amazonses.com" debajo de tu nombre. Tu correo está autenticado en ambos casos: es una cuestión de a nombre de quién va, no de si llega.
Los cuatro servidores de nombres son los mismos para todos los clientes de Bitelio:
ns-517.awsdns-00.net
ns-1633.awsdns-12.co.uk
ns-1050.awsdns-03.org
ns-113.awsdns-14.comTu panel también te los muestra — si alguna vez no coinciden, hazle caso al panel.
Algunos proveedores de DNS no permiten delegar un subdominio. Si el tuyo es uno de ellos, publica en su lugar los registros MX y TXT que se te muestran. Es una configuración soportada, no un apaño con letra pequeña: son los mismos dos registros que usa la configuración anterior.
Después de publicar el registro NS tarda entre unos minutos y unas pocas horas en ser visible. El panel te avisa cuando lo encuentra. Tu dominio envía con normalidad mientras tanto — no hay nada esperando a esto.
Los dominios que ya tienes no se ven afectados
Todo dominio verificado antes de que esto existiera conserva sus cinco registros y sigue funcionando, sin cambios y de forma indefinida. No hay migración, ni está prevista: cambiar la clave de firma de un dominio activo abre una ventana en la que el correo puede salir sin firmar, y bajo una política DMARC estricta el correo sin firmar es correo que no llega. No es un riesgo que merezca la pena correr con un dominio que ya funciona.
Cuántos dominios puedes añadir
El plan gratuito incluye un dominio de envío. Los planes de pago no tienen límite.
El segundo dominio necesita un plan de pago, y el panel te lo dice antes de que escribas uno, no después de enviarlo.
Nada de lo que ya tienes se ve afectado. Si tu proyecto tiene más dominios de los que incluye tu plan —porque los añadiste antes de que existiera este límite— siguen funcionando y siguen enviando. El límite sólo se aplica al añadir uno nuevo.
Estado de verificación
Con los registros en su lugar, Bitelio vuelve a comprobar la verificación automáticamente en segundo plano. La mayoría de dominios se verifican en minutos, aunque la propagación de DNS puede extender la espera hasta 72 horas.
Sigue el progreso en la sección de Dominios de la configuración de tu proyecto — cada tipo de registro pasa a verificado a medida que se detecta. ¿Acabas de añadir un registro y estás impaciente? Dispara una nueva comprobación manual desde el panel.