Registro MX

The Spark Team
Creado:

Definición

💡 Seguridad del correo electrónico: básicamente todo lo que evita que tu bandeja de entrada se convierta en una puerta abierta: la combinación de verificaciones de autenticación, filtros de spam, cifrado y configuraciones de cuenta que impiden que personas indebidas lean, redirijan o vacíen tu correo. La seguridad del correo electrónico abarca tres cosas: protocolos que verifican que un mensaje realmente proviene de quien dice provenir, cifrado que mantiene un mensaje privado durante el tránsito y configuraciones que protegen tu propia cuenta de secuestros. Necesitas las tres.

Por qué un registro MX tiene que existir

Alguien te envía un correo a yourname@yourcompany.com. Su servidor de correo no conoce tu bandeja de entrada. Ni siquiera conoce tu empresa. Todo lo que tiene es ese dominio, y necesita averiguar dónde aterrizan realmente los mensajes destinados a él.

Ese es todo el trabajo de un registro MX. Es una línea en la configuración DNS de tu dominio, básicamente el sistema de directorios de internet, que dice, en efecto, «el correo de este dominio va aquí». Sin él, un servidor emisor no tiene a dónde entregar el mensaje, y este rebota. La propia documentación de DNS de Cloudflare lo plantea de forma sencilla: un registro MX dirige el correo entrante al servidor de correo correcto, punto final.

La mayoría de los dominios tienen más de un registro MX, cada uno con un número de prioridad asociado. Los números más bajos van primero. Así que si tu dominio tiene un registro con prioridad 1 y otro con prioridad 5, el correo prueba el primero y solo recurre al segundo si ese no está disponible. Un plan de respaldo integrado, incorporado directamente en el DNS.

Pero nunca tocarás esto en una dirección personal de Gmail o Outlook. Quien administre el dominio real, Google, Microsoft o tu propio proveedor de alojamiento, ya se encarga de ello. 

Cuándo entran realmente en juego los registros MX

Básicamente tienes un escenario en el que esto se convierte en tu problema: estás configurando el correo en un dominio que te pertenece.

Supongamos que estás lanzando yourbusiness.com y quieres correo en esa dirección en lugar de una cuenta gratuita de Gmail. Configurar eso significa añadir un registro MX en tu registrador de dominios, apuntando al proveedor que estés usando. Si lo haces mal, el correo de tu flamante dominio nuevo simplemente desaparece en la nada, normalmente sin aviso de rebote. Falla en silencio.

Y cambiar de proveedor es el otro momento en el que esto importa. Si pasas de un host de correo a otro, tu registro MX tiene que moverse contigo. Si te saltas ese paso, tu antiguo proveedor sigue recibiendo correo que nunca llega a tu nueva bandeja de entrada.

Configurar un registro MX

¿Quién hace esto realmente? Normalmente el dueño de un negocio, un freelance o quienquiera que lleve el sombrero de TI esa semana, ya que vive a nivel de dominio, no en ninguna aplicación de bandeja de entrada. Esto es más o menos cómo se ve.

Para Google Workspace:

  • Inicia sesión donde registraste tu dominio y busca la configuración DNS
  • Elimina cualquier registro MX existente que pueda entrar en conflicto
  • Añade uno nuevo: tipo MX, host en blanco o configurado como @, prioridad 1, y el valor smtp.google.com
  • Guarda y luego activa Gmail en la consola de administración de Google
  • Dale tiempo. La propia documentación de Google indica que los cambios pueden tardar hasta 72 horas en propagarse por completo

Para Microsoft 365:

  • En el centro de administración de Microsoft 365, ve a Configuración, luego a Dominios, selecciona tu dominio y abre los registros DNS
  • El asistente de configuración te muestra el registro MX exacto que debes añadir, adaptado a tu dominio, junto con cualquier otro registro requerido
  • Tu registrador necesita que se elimine el registro MX del proveedor anterior, o que se configure con una prioridad más baja, para que el correo no se divida entre dos lugares

Información clave para trabajar con registros MX 

Nunca elimines un registro MX antiguo antes de confirmar que el nuevo funciona. Una brecha entre ambos significa correo perdido, y a menudo no te enterarás hasta que alguien diga que te envió un correo la semana pasada y nunca recibió respuesta.

Da tiempo real a los cambios de DNS antes de solucionar problemas. Hasta 72 horas es normal. Entrar en pánico a la segunda hora solo desperdicia energía en un problema que no existe.

Mantén los números de prioridad de forma deliberada si tienes más de un servidor de correo. Número más bajo, mayor prioridad.

Delega esto si no es tu trabajo. Si no administras el dominio de tu empresa, esto es una conversación de cinco minutos con quien lo haga, no algo que debas adivinar.

Verifica dos veces después de cualquier cambio de proveedor. Esta es la forma más común en que las empresas pierden accidentalmente el correo entrante.

Términos relacionados

 

The Spark Team
Spark

Correo. Inteligente. Eficaz.

Correo electrónico rápido y multiplataforma diseñado para filtrar el ruido.