Defaults.Exposed › Soluciones › Guides
Ese dominio antiguo de su cambio de marca es una puerta que dejó abierta — cómo cerrar los dominios que no envían correo (2026)
Publicado 2026-07-08
Cifras a fecha de 2026-06-29 · metodología v7. Datos agregados del censo sobre 261 millones de dominios calificados — nunca publicamos los resultados de un dominio individual. Consulte cómo calificamos.
Un dominio que nunca envía correo aún puede usarse para enviar correo como su negocio — facturas falsas, solicitudes a proveedores, cambios de nómina — a menos que su DNS diga lo contrario. Tres registros gratuitos lo cierran con llave, unos diez minutos por dominio. El 46,4% de los dominios no tiene ningún registro SPF, según el censo de Defaults.Exposed de 261.086.232 dominios (a fecha de 2026-06-29).
La solución es breve y gratuita: para cada dominio que posee pero desde el que nunca envía, publique tres pequeños registros DNS (más un cuarto opcional) que dicen a los sistemas de correo del mundo “nadie puede enviar como este dominio, rechacen cualquier intento, y tampoco recibe correo”. Esta guía le da los registros exactos, cómo encontrar los dominios que ha olvidado y qué entregarle a la persona que se ocupa de su informática.
¿De qué dominios estamos hablando?
Casi todos los negocios con más de unos años los tienen:
- El nombre antiguo. Cambió de marca en 2014 y se quedó el dominio antiguo “para que no se lo lleve otro”. Sigue renovándose en la tarjeta de crédito de alguien; nadie lo ha mirado desde entonces.
- Los registros defensivos. El
.comque compró junto a su.ieo.de, la versión con guiones, la errata habitual. - Los registros de la agencia. Un dominio de campaña que una agencia de marketing registró en su nombre hace años — posiblemente ni siquiera en su cuenta de registrador.
- El dominio que solo redirige. Envía a los visitantes a su web real, así que parece resuelto. No lo está: la redirección web no hace nada respecto al correo.
Ninguno de estos dominios envía correo. Todos pueden — para un servidor de correo receptor, un dominio sin registros de correo no está “cerrado”, está “sin reclamar”. Cualquiera puede poner su nombre antiguo en la línea De de un correo fraudulento, y al receptor no se le ha dado ningún motivo para rechazarlo.
¿Por qué un dominio que no envía nada puede usarse para enviar correo como yo?
El correo electrónico se construyó sobre la confianza: por defecto, cualquier servidor en cualquier lugar puede afirmar que envía en nombre de cualquier dominio. Los registros que revocan esa confianza solo funcionan si alguien los publica — y en un dominio aparcado, nadie lo ha hecho nunca. Su dominio activo probablemente recibió parte de esto al configurar el correo; el dominio del cambio de marca no recibió nada.
Las cifras dicen lo normal que es esto. De los 261.086.232 dominios calificados en el censo de Defaults.Exposed (a fecha de 2026-06-29), el 46,4% no publica ningún registro SPF, y el 89,41% no tiene una política DMARC aplicada — el ajuste que indica a los receptores que rechacen a los impostores. Los dominios aparcados están en el extremo de esa curva: nadie configuró correo en ellos, así que nadie publicó nunca los registros que cierran la puerta.
Y el nombre antiguo es un disfraz mejor que un dominio parecido cualquiera: una factura “de” el nombre por el que sus clientes le conocieron durante una década no levanta ninguna ceja — el escenario de esa historia de fraude de facturas que oyó — ¿podría pasarle a su empresa?. Si sospecha que ya está ocurriendo, empiece por ¿alguien está enviando correo haciéndose pasar por usted?.
¿Qué registros cierran un dominio que no envía correo?
El conjunto de cierre completo: un trabajo de diez minutos por dominio, todos los registros gratuitos, sin necesidad de servicio de correo — solo acceso a la configuración DNS del dominio.
| Registro | Dónde va | Valor | Qué le dice al mundo |
|---|---|---|---|
| SPF | Registro TXT en el propio dominio | v=spf1 -all | Nadie, en ningún lugar, está autorizado a enviar correo como este dominio |
| DMARC | Registro TXT en _dmarc.yourolddomain.com | v=DMARC1; p=reject; rua=mailto:[email protected] | Rechacen cualquier cosa que afirme ser este dominio — y envíenme un informe para que yo vea los intentos |
| MX nulo | Registro MX en el dominio, prioridad 0, valor . | MX 0 . (RFC 7505) | Este dominio no recibe correo — ni intenten entregar aquí |
| Revocación DKIM (opcional) | Registro TXT en *._domainkey.yourolddomain.com | v=DKIM1; p= | Cualquier firma de correo que afirme ser de este dominio queda revocada |
Los tres primeros son el conjunto; el cuarto es doble seguridad. La dirección de informes de DMARC (rua) es la diferencia entre una puerta cerrada y una puerta cerrada con cámara: si alguien intenta enviar como su dominio antiguo, los informes son la forma de enterarse.
¿Cómo cierro un dominio aparcado?
- Analice primero cada dominio gratis en defaults.exposed — dos minutos por dominio muestran exactamente qué registros faltan antes de que nadie toque el DNS.
- Inicie sesión en el DNS de ese dominio — normalmente el panel de control del registrador. Si lo registró la agencia, este paso es un correo a la agencia.
- Añada el registro SPF: un registro TXT en el propio dominio con el valor
v=spf1 -all. Debe haber exactamente un registro que empiece porv=spf1. - Añada el registro DMARC: un registro TXT en
_dmarcconv=DMARC1; p=reject; rua=mailto:..., apuntando los informes a un buzón de un dominio que use de verdad. Nota al pie para la persona que se ocupa de su informática: los informes que cruzan dominios necesitan el registro de autorización externa (yourolddomain.com._report._dmarc.your-live-domain.com) en el dominio activo, o silenciosamente nunca llegan. - Añada el MX nulo: un registro MX con prioridad
0y valor.— la forma estándar (RFC 7505) de declarar que el dominio no recibe correo. - Opcionalmente añada la revocación DKIM: un registro TXT en
*._domainkeyconv=DKIM1; p=. - Vuelva a analizar para confirmar. El informe calificado es una prueba fechada de que la puerta está cerrada — guárdelo para la renovación del seguro.
Una advertencia: este conjunto es para dominios que de verdad no envían ni reciben nada. Si el dominio antiguo todavía le reenvía correo silenciosamente, no está aparcado — necesita registros reales en su lugar: consulte la lista de comprobación de correo para dominios nuevos, cómo arreglar SPF y cómo arreglar DMARC.
¿Cómo encuentro los dominios que he olvidado que poseo?
La mayoría de los propietarios no puede listar sus dominios de memoria — ese es justo el problema. Cuatro sitios donde mirar: su cuenta de registrador (exporte la lista completa — suele haber más de los que recuerda); facturas antiguas y extractos de tarjeta en busca de cargos de renovación de registradores olvidados; la agencia de marketing y su contratista informático, preguntándoles directamente — “¿qué dominios habéis registrado alguna vez para nosotros?”; y los archivos de campañas antiguas. Después analice cada uno en defaults.exposed. Un dominio que dejó caducar es otra conversación — cualquiera puede volver a registrarlo, una buena razón para seguir pagando los 15 € al año por los que llevan su nombre antiguo.
Preguntas frecuentes
El dominio antiguo solo redirige a nuestra web — ¿eso no significa que está resuelto? No. La redirección se ocupa de la gente que visita el dominio; no hace nada respecto al correo enviado como él — el estado por defecto del 46,4% de los 261.086.232 dominios del censo (a fecha de 2026-06-29). Cerrarlo tampoco romperá la redirección: estos registros solo afectan al correo.
¿Esto detiene el fraude de verdad? Impide que su dominio antiguo exacto se use en todos los proveedores de correo que respetan estos registros — incluidos todos los grandes que usan sus clientes. No detiene los dominios parecidos, un problema aparte que se trata en ¿alguien está suplantando su dominio?. Cerrado y vigilado es la posición más fuerte en la que puede estar un dominio aparcado — mientras el 89,41% de los 261.086.232 dominios calificados no ha aplicado una política ni siquiera en su dominio principal (a fecha de 2026-06-29).
¿Cuánto cuesta esto y cuánto tiempo lleva? Nada, y unos diez minutos por dominio — los registros son gratuitos y no hay ningún servicio al que suscribirse. Encontrar sus dominios suele llevar más tiempo que arreglarlos. Y son todos los dominios, no solo los importantes: al fraude le basta con el que usted se salte.
Entregue la lista a la persona que se ocupa de su informática
Añada cada dominio que haya encontrado a la lista que le envía a la persona que se ocupa de su informática — junto con este artículo, que tiene los registros exactos que necesita. Pídale que vuelva a ejecutar la comprobación gratuita después y que le reenvíe los informes calificados: prueba fechada, en lenguaje claro, de que cada nombre que posee está cerrado. Ese es el fajo de papeles que quiere tener junto al formulario de renovación del ciberseguro.
Compruebe su dominio → · Esa historia de fraude de facturas que oyó → · Cómo arreglar DMARC → · Solo datos agregados. Datos almacenados y procesados en la UE.