Todas las guías · Actualizado: 2026-10-18
DMARC, SPF y DKIM en Wix, paso a paso
En septiembre de 2026 comprobamos 500 webs hechas con Wix. 4 de cada 10 no tenían DMARC, y casi 8 de cada 10 no impedían que alguien enviara correos falsos en su nombre. Entre las que tenían el correo en Google Workspace, 6 de cada 10 nunca habían activado el DKIM.
No es culpa de Wix: estos registros viven en el DNS de tu dominio, y nadie los pone ahí por ti. Esta guía muestra los tres, en orden, con los valores para copiar.
Antes de empezar: dónde está el DNS de tu dominio
Si compraste el dominio en Wix, o lo conectaste a Wix con los servidores de nombres, los registros se añaden en Wix: Dominios (Domains) › icono de acciones junto al dominio › Administrar registros DNS (Manage DNS Records).
Si el dominio está conectado a Wix por apuntamiento (pointing), los registros se añaden donde compraste el dominio, no en Wix. Los valores son los mismos.
También necesitas saber quién gestiona tu correo: Google Workspace, Microsoft 365 u otro. Es quien te cobra por los buzones, y muchas veces es el Google Workspace comprado a través del propio Wix.
Paso 1: SPF, quién puede enviar correo en tu nombre
En la sección TXT, pulsa + Añadir registro (+ Add Record). Deja el nombre del host vacío y pega el valor de tu proveedor de correo:
- Google Workspace:
v=spf1 include:_spf.google.com ~all - Microsoft 365:
v=spf1 include:spf.protection.outlook.com -all
Solo puede haber un registro SPF. Si ya existe uno que empieza por v=spf1, no crees otro: añade el include: nuevo al que ya está, antes de ~all o -all. Con dos, los servidores de correo tratan el SPF como roto. Encontramos SPF roto (duplicado o demasiado largo) en 1 de cada 17 webs.
Paso 2: DKIM, la firma de tus correos
La clave DKIM se genera en tu proveedor de correo y se pega en Wix. Wix acepta claves de 2048 bits.
Google Workspace:
- En la consola de administración de Google, abre Aplicaciones › Google Workspace › Gmail › Autenticar correo electrónico (Authenticate email).
- Elige el dominio y genera un registro nuevo, con clave de 2048 bits.
- En Wix, en la sección TXT, añade un registro con el nombre
google._domainkeyy el valor que muestra Google (empieza porv=DKIM1). - Vuelve a la consola de Google y pulsa Iniciar autenticación (Start authentication). Sin este clic, la clave queda publicada pero tus correos siguen saliendo sin la firma de tu dominio.
Más detalle, y qué hacer si da error: la guía del DKIM en Google Workspace
Microsoft 365:
- En el portal de Microsoft Defender, abre la configuración de autenticación de correo › DKIM (Email authentication settings › DKIM) y elige tu dominio.
- En Wix, en la sección CNAME, añade los dos registros que muestra Microsoft:
selector1._domainkeyyselector2._domainkey, cada uno con el valor indicado. - Vuelve a Defender y activa la firma con DKIM para el dominio.
Más detalle, y qué hacer si da error: la guía del DKIM en Microsoft 365
Otro proveedor: busca «DKIM» en su ayuda. El proceso es el mismo: un registro TXT o CNAME con el nombre que indique.
Paso 3: DMARC, qué hacer con los correos falsos
En la sección TXT, añade:
- Tipo
TXT- Nombre (host)
_dmarc- Valor
v=DMARC1; p=none; rua=mailto:dmarc@miempresa.es
En el nombre escribe solo _dmarc: si escribes el dominio completo, en muchos paneles queda repetido. Cambia la dirección de rua= por un buzón tuyo: ahí es donde los servidores de correo envían informes diarios (archivos técnicos, que puedes ignorar al principio).
p=none solo observa: todavía no frena nada, pero tampoco pone en riesgo tu correo auténtico. Al cabo de 2 a 4 semanas, con el SPF y el DKIM bien, cambia a p=quarantine: a partir de ahí, los correos falsos en tu nombre van a spam.
Paso 4: comprobar que ha quedado bien
Los cambios de DNS pueden tardar hasta 48 horas en llegar a todas partes. Después, comprueba otra vez el dominio: en cada punto, «Ver la prueba» muestra el registro tal como lo leemos en el DNS, para que lo confirmes letra a letra.
Mientras el DMARC esté en p=none, Excubitor lo muestra como «puede esperar»: es el paso siguiente, no una urgencia.
Errores que vemos a menudo
- Dos registros SPF, por ejemplo uno antiguo y uno de Google. Júntalos en uno solo.
- El dominio completo en el nombre del registro DMARC, que queda repetido. Basta con
_dmarc. - La clave DKIM publicada en Wix sin el clic en «Iniciar autenticación» en Google.
- Pasar directamente a
p=rejectsin el SPF y el DKIM bien: tus propios correos pueden ser rechazados.
¿Y si los correos siguen llegando a spam?
Con SPF, DKIM y DMARC bien, tu dominio está bien configurado. Si los mensajes siguen cayendo en spam, la causa suele ser la reputación: cuántos correos envías de una vez, cuántas personas los marcan como spam y la calidad de la lista. Google Postmaster Tools muestra cómo ve Gmail tu dominio.
Para no tener que volver a comprobarlo
Los registros cambian sin avisar: alguien cambia de proveedor de correo, un técnico borra un registro por error. Excubitor puede vigilar el dominio cada semana y escribirte solo cuando algo cambia. Gratis para 1 dominio: haz la comprobación y pulsa «Avísame».