Defaults.Exposed › Soluciones › Registros MX (Configuración de correo)

Cómo arreglar Registros MX (Configuración de correo)

Un registro MX es la señal que le indica al resto del mundo dónde entregar el correo dirigido a tu dominio. Si falta o está roto, cada mensaje enviado a tu empresa —consultas de clientes, restablecimientos de contraseña, facturas, contratos— rebota de vuelta al remitente. Sin MX, no hay bandeja de entrada.

En resumen, para tu negocio: Si tus registros MX faltan o están mal, tu dominio no puede recibir correo en absoluto. Los clientes que te escriben reciben un error y suponen que los estás ignorando o que has cerrado. Tú ni siquiera ves los mensajes, incluidos los acuerdos, las facturas y los problemas urgentes que necesitaban respuesta.

Lo que esto te puede costar

• Un cliente potencial rellena tu formulario de «contacto» o escribe a la dirección de tu tarjeta. El mensaje rebota. No vuelve a intentarlo: se va a un competidor, y tú nunca sabes que la consulta existió.
• Un proveedor envía por correo una factura vencida y un último aviso. Ambos rebotan en silencio. Lo primero que oyes es un servicio cortado o una carta de cobro de deudas.
• Te registras en una nueva herramienta, portal bancario o servicio público y este envía un correo de verificación o restablecimiento de contraseña a tu dominio. Nunca llega, y te quedas fuera de algo que necesitas hoy.
• El correo funcionaba bien, luego alguien cambió el DNS durante una mudanza de la web y los registros MX se cayeron. Durante días, cada correo a toda la empresa se desvanece en silencio antes de que nadie note que la bandeja de entrada se ha quedado muda.
• Un aspirante a suplantador nota que tu dominio no tiene configuración de correo ni protección, y empieza a usarlo, porque un dominio que nadie vigila es el más fácil de abusar.

Por qué importa. La entrega de correo depende de una única consulta de DNS: un servidor de correo emisor pregunta «¿dónde entrego el correo para este dominio?» y lee la respuesta de tus registros MX. Si no hay respuesta, o apunta a ninguna parte, el correo se rechaza y rebota. Esta es la pieza más básica y de todo-o-nada de la fontanería del correo: cuando está mal, nada más sobre tu correo importa, porque no llega nada. (La única excepción legítima es un dominio configurado deliberadamente para no recibir correo alguno, que tiene su propia configuración correcta.)

Qué son los registros MX, en palabras sencillas

Cuando alguien envía un correo a cualquiera @ tu dominio, el servidor de correo emisor tiene que responder primero una pregunta: «¿Dónde entrego el correo para este dominio?» Encuentra la respuesta consultando los registros MX de tu dominio —abreviatura de Mail eXchange (Intercambio de Correo)—. Un registro MX es sencillamente una señal en la configuración de tu dominio que dice «envía el correo de este dominio a este servidor de correo».

Ese es todo el trabajo. Los registros MX no guardan tu correo, no lo protegen y no deciden quién tiene permiso para enviar en tu nombre. Son la dirección en el sobre que le dice al sistema postal qué centro de clasificación gestiona tu correo. Pon bien la dirección y el correo fluye hacia dentro. Déjala en blanco o apúntala al edificio equivocado y el correo vuelve de inmediato marcado como no entregable.

Esta es la pieza más fundamental de configuración de correo que hay. Cualquier otro control de correo —antisuplantación, cifrado, filtrado de spam— asume que el correo puede de verdad llegarte en primer lugar. Los registros MX son lo que hace que eso sea cierto.

Lo que esto te puede costar

Como un registro MX roto falla en silencio para ti —simplemente dejas de recibir correo, sin error por tu parte—, el daño tiende a descubrirse tarde, cuando ya está hecho. Unas pocas situaciones realistas:

• La consulta que nunca te llegó. Un cliente potencial escribe a la dirección de tu web. Para él, el mensaje rebota con un aviso de fallo de entrega; para ti, no pasa nada en absoluto. La mayoría de la gente no llama tras un rebote: supone que no te interesa y acude a la siguiente empresa de su lista. Tú nunca te enteras de que el contacto existió, así que ni siquiera puedes medir lo que costó.

• La factura que «ignoraste». Un proveedor envía una factura, luego un recordatorio, luego un último aviso, todos rebotando. La relación se agria, un servicio se suspende, o una pequeña factura se convierte en un problema de control de crédito, todo porque el correo nunca aterrizó ante nadie.

• Bloqueado fuera de tus propias cuentas. Intentas restablecer una contraseña, verificar un nuevo portal bancario o público, o reclamar una licencia de software. El correo de confirmación se envía a tu dominio y se desvanece. Ahora una tarea rutinaria se convierte en un calvario de tique de soporte en el peor momento posible.

• La mudanza de web que mató el correo en silencio. Un diseñador web muda tu DNS a un nuevo proveedor y copia los registros de la web, pero no los MX. Durante varios días, cada correo a cada dirección de tu empresa desaparece en silencio antes de que alguien conecte «está algo callado» con «nuestro correo está roto».

• Parecer abandonado. Un dominio que no puede recibir correo se lee, tanto para los clientes como para las comprobaciones automáticas de confianza, como una empresa que no está realmente operativa. Erosiona la confianza justo en el momento en que quieres parecer establecido y fiable.

Ninguno de estos se anuncia. Eso es lo que hace que un registro MX ausente sea más peligroso de lo que suena: para cuando lo notas, ya has perdido correo que nunca recuperarás.

Qué es en realidad

La configuración de DNS de tu dominio guarda varios tipos de registro. Los registros MX son los que gobiernan el correo entrante. Una configuración que funciona se ve como una o más entradas, cada una nombrando un servidor de correo y llevando un número de prioridad:

• El nombre del servidor de correo (el host de «intercambio de correo» de tu proveedor).
• Un número de prioridad: los números más bajos se prueban primero. Varios registros permiten a un proveedor ofrecer servidores de reserva, para que el correo siga llegando si uno está ocupado o caído.

Cómo se ve lo «bueno»: al menos un registro MX válido apuntando a los servidores de correo del proveedor de correo que realmente usas —Google Workspace, Microsoft 365, el servicio de correo de tu hosting o similar—, con los nombres de servidor y prioridades exactos que ese proveedor te indica usar.

La excepción importante. Algunos dominios se configuran deliberadamente para no recibir correo: por ejemplo, un dominio usado solo para una web, o reservado puramente para proteger una marca. La forma correcta de declarar eso es un registro MX nulo: un único registro MX con prioridad 0 y un host de solo un punto (.). Es un estándar de internet publicado (RFC 7505) y es la respuesta correcta para un dominio que no recibe: los remitentes reciben un rechazo inmediato y claro de «este dominio no acepta correo» en lugar de un retraso confuso. En esta comprobación, un MX nulo publicado correctamente aprueba con la nota máxima: es una elección deliberada y correcta, no un fallo. Lo que suspende es no tener nada en absoluto, que es indistinguible de un error.

Por qué importa para tu calificación. Esta es una comprobación puntuada que vale hasta 25 puntos en la categoría de Seguridad del Correo. Un dominio que debería recibir correo pero no tiene registros MX se marca como suspenso de severidad media, porque, en términos prácticos, la empresa que hay detrás no puede ser contactada por correo. Un dominio que recibe correctamente, o un MX nulo publicado correctamente, obtiene los puntos completos.

Cómo solucionarlo (gratis, unos 5 minutos)

Pásale esto a tu informático o a tu proveedor de la web: la solución es gratis. Los registros MX viven en el DNS de tu dominio, el mismo sitio donde se configura la dirección de tu web. Quien gestione tu dominio o tu web puede hacer esto en minutos sin coste. Solo pagas por el servicio de buzón en sí, y solo si no tienes ya uno.

La solución depende de en cuál de dos situaciones estés.

Si tu dominio DEBERÍA recibir correo pero no tiene registros MX

Necesitas apuntar tu dominio a los servidores de correo de tu proveedor de correo. Usa los registros exactos que publica tu proveedor: los ejemplos de abajo son típicos, pero copia siempre los valores actuales de la página de configuración de tu propio proveedor, porque sí cambian.

1. Inicia sesión en tu proveedor de DNS — donde vivan los ajustes de tu dominio (por ejemplo Cloudflare, GoDaddy, tu hosting o tu registrador).

2. Añade los registros MX para tu servicio de correo:

   Google Workspace (configuración actual de un solo registro):

   • host MX: tu dominio → smtp.google.com, prioridad 1 (Las cuentas más antiguas de Google Workspace aún pueden usar el conjunto de cinco servidores que empieza por aspmx.l.google.com con prioridad 1 y los servidores alt1–alt4 con prioridades 5–10. Cualquiera es válido: haz coincidir lo que muestre tu consola de administración de Google.)

   Microsoft 365:

   • host MX: tu dominio → <tu-dominio-con-guiones>.mail.protection.outlook.com, prioridad 0 (Microsoft genera el nombre de host exacto por ti en el centro de administración; cópialo de ahí en lugar de adivinar el formato.)

   Otros proveedores (el correo de tu hosting, un buzón alojado de Zoho/Fastmail/etc.): copia los nombres de host MX y las prioridades textualmente de las instrucciones de configuración de DNS de ese proveedor.

3. Guarda, luego espera. Los cambios de DNS tardan unos 15–30 minutos en surtir efecto (a veces más). Envía un correo de prueba a una dirección de tu dominio y confirma que llega.

Si tu dominio NO debería recibir ningún correo

Publica un MX nulo para que el estado de «aquí no hay correo» sea explícito y correcto:

1. Inicia sesión en tu proveedor de DNS.
2. Añade un único registro MX con prioridad 0 y un host de solo . (un único punto).
3. Guarda. Los remitentes recibirán ahora un rechazo inmediato y conforme al estándar, y esta comprobación pasará.

Si estás a punto de mudar el DNS o el hosting

Antes de la mudanza, registra tus registros MX actuales exactamente (y tu SPF, DKIM y cualquier otro registro de correo). Tras la mudanza, vuelve a crear cada uno de ellos en el nuevo proveedor con valores y prioridades idénticos, y envía un correo de prueba antes de dar la migración por terminada. Olvidar los registros MX durante una mudanza es la forma más común en que las empresas dejan sin querer su propio correo fuera de servicio.

Errores habituales

• Dejar el MX en blanco en vez de publicar un MX nulo. Si el dominio de verdad no recibe correo, dilo con un MX nulo (0 .). Vacío es ambiguo y se lee como un fallo; el MX nulo es la respuesta correcta y con nota completa.
• Apuntar el MX a la cosa equivocada. Un error sorprendentemente común es un registro MX dirigido al servidor de tu web o a un proveedor obsoleto que dejaste. Los servidores de correo intentarán entregar ahí diligentemente, y fallarán. Copia siempre los registros del proveedor que aloja de verdad tus buzones hoy.
• Perder el MX durante una mudanza de web o DNS. La web vuelve a estar en pie, todos se relajan, y el correo está muerto en silencio. Trata el MX (y los demás registros de correo) como una parte obligatoria de cualquier lista de comprobación de mudanza.
• Editar las prioridades a mano. No inventes ni «ordenes» los números de prioridad. Introduce exactamente lo que especifica tu proveedor, incluidos todos los servidores de respaldo, para que la entrega de reserva siga funcionando.
• Suponer que el MX te protege de la suplantación. No lo hace. El MX es solo correo entrante. La protección contra la falsificación es SPF, DKIM y DMARC: registros aparte, comprobados aparte.

En resumen

Los registros MX son la dirección en el sobre de tu correo. Cuando están bien —o configurados correctamente como nulos para un dominio que no recibe—, el correo te llega y esta comprobación pasa. Cuando faltan, tu empresa es inalcanzable por correo y pierde mensajes que ni siquiera ve. La solución es gratis, lleva unos minutos y bien vale la pena pasársela hoy a quien gestione tu dominio.

Preguntas frecuentes