Qué revisar primero
- Confirma qué servidor envía correo: cPanel, Google Workspace, Microsoft 365 u otro.
- Verifica que exista un solo SPF y que incluya los servicios autorizados.
- Activa DKIM desde el panel correspondiente y valida el TXT publicado.
- Agrega DMARC en modo monitoreo antes de aplicar políticas estrictas.
Si el dominio envía desde varios servicios, revisa una cabecera real del correo y evita copiar registros de otro proveedor sin adaptarlos.