[ Guías de proveedores de DNS ]

Publicar registros de autenticación de correo electrónico en Dynadot: configuración y verificación

Publique registros de autenticación en el servicio DNS real de Dynadot, traduciendo correctamente los propietarios de registros y preservando la configuración de correo y sitio web existente.

Por el equipo de investigación EmailAuth · 3 minutos de lectura

[Puntos clave]

  • Publique registros de autenticación en el servicio DNS real de Dynadot, traduciendo correctamente los propietarios de registros y preservando la configuración de correo y sitio web existente.
  • Haga coincidir las etiquetas del editor con los nombres de propietarios autorizados sin migrar DNS .
En esta página

Confirmar que Dynadot tiene autoridad

Un dominio registrado en Dynadot puede utilizar DNS de otra empresa. Empiece por comprobar el delegado servidores de nombres e identificar la cuenta que controla la zona autorizada. Si el dominio utiliza servidores de nombres externos, publíquelo allí. Cambiar los servidores de nombres de los registradores simplemente para usar el editor Dynadot es una migración DNS , no una edición ordinaria de registros de autenticación.

Recopile el tipo de registro exacto de la plataforma de envío, el nombre completo del propietario y el valor, además de la configuración de zona existente. Esta guía explica la publicación, no qué remitente debe estar autorizado. El administrador de correo debe suministrar y aprobar la SPF política, DKIM grabar o DMARC política antes de que el operador DNS la guarde.

Traducir propietarios a los campos del editor.

Dynadot documenta Mis dominios > Administrar dominios, selección del dominio, Acción > Configuración DNS y la opción DNS de Dynadot. Para datos TXT de Apex, utilice Registro de dominio con TXT y coloque el valor en Dirección IP/Destino. Indica a los usuarios que omitan las comillas circundantes. instrucciones TXT

Sus reglas de nombre de propietario son importantes: una instrucción @ significa la sección Registro de dominio, no una etiqueta @ literal. Un propietario que no pertenece a Apex pertenece al registro de subdominio y a un nombre completo proporcionado se le debe eliminar el sufijo de zona antes de ingresar el prefijo. Por ejemplo, el propietario ilustrativo _dmarc.example.com en la zona example.com se convierte en _dmarc . Un propietario DKIM como selector1._domainkey.example.com se convierte en selector1. _domainkey . Estos son ejemplos de sintaxis, no valores de cuenta reales.

Guarde con Guardar configuración y luego verifique el propietario publicado completo. No asuma que un envío exitoso del formulario significa que el nombre DNS es correcto. Ingresar todo el dominio donde solo se espera un prefijo puede generar un sufijo duplicado y dejar vacío el propietario requerido.

Preservar la configuración raíz requerida

La guía TXT de Dynadot dice que su configuración DNS también requiere una raíz A, AAAA, CNAME o entrada de reenvío. Esta es una restricción del editor del proveedor, no una regla DNS general. Preservar la configuración raíz real y aprobada del dominio. No invente una dirección de marcador de posición ni cambie el sitio web solo para cumplir con el formulario. Si un diseño solo para correo no tiene una entrada raíz adecuada, solicite a Dynadot una configuración compatible antes de guardarlo.

Para un DKIM CNAME , utilice el área Registro de subdominio con el archivo suministrado selector etiqueta, tipo CNAME y destino. Dynadot Tutorial CNAME utiliza un ejemplo de sitio web; sustituya el selector de correo real en lugar de copiar www o el destino de reenvío de muestra. Evite un CNAME a un propietario que ya tenga otro servicio activo.

Verificar el registro que consultarán los receptores

Método de verificación original: conserve respuestas autorizadas antes y después para cada propietario y tipo exacto. Para SPF , verifique el dominio de sobre aplicable y asegúrese de que solo exista una política SPF candidata. Para DKIM , consulte el selector proporcionado por la plataforma de envío y siga su CNAME si está presente. Para DMARC , consulte al propietario _dmarc previsto y compare la política con el cambio aprobado.

Utilice el control de verificación de la plataforma de envío a continuación y luego envíe un mensaje inofensivo a través de la ruta prevista. Registre los resultados de la autenticación del receptor y compare el dominio SPF o DKIM que pasa con el dominio De visible. Publicación DNS , verificación de proveedor y mensaje. alineación son observaciones diferentes; conservar los tres en lugar de tratar cualquier indicador verde como concluyente.

Recuperar el registro exacto

Error ilustrativo: _dmarc.example.com se escribió en un campo de solo prefijo, lo que generó un sufijo duplicado. Corregir al propietario después de comprobar lo que realmente se publicó; No cree varias políticas DMARC en el propietario previsto como solución alternativa. Preservar no relacionado Registros TXT como tokens de verificación de servicio.

En caso de falla, restaure el registro afectado a su estado anterior aprobado y permita el almacenamiento en caché. Vuelva a verificar después de una migración del servidor de nombres o una limpieza de registros. La documentación se revisó el 8 de noviembre de 2026. Aquí no se probó ninguna cuenta Dynadot, cambio DNS en vivo ni mensaje entregado.

Prepare una tarjeta de traducción del nombre del propietario

Para cada registro, conserve la instrucción del servicio de envío, el propietario completo DNS previsto, el sufijo de zona, el campo del editor, la etiqueta ingresada, el tipo de registro y el resultado autorizado. Por ejemplo, _dmarc.example.com en la zona example.com se asigna a la etiqueta del subdominio _dmarc ; el ápice se asigna al registro de dominio. Compare el propietario completo reconstruido antes de guardar. Si la interfaz actual difiere del modelo documentado, deténgase y confirme la semántica del campo en lugar de adivinar.

[ Llevar ]

Haga coincidir las etiquetas del editor con los nombres de propietarios autorizados sin migrar DNS .

[ Por rol ]

¿Qué significa esto para ti?

Elija su función para conocer los próximos pasos prácticos.

Administrador de TI/correo

Traducir el propietario con precisión

Las etiquetas relativas deben resolverse con el nombre completo esperado.

Próximos pasos

  1. Utilice el registro de dominio para apex TXT .
  2. Elimina el sufijo de zona para los subdominios.
  3. Verifique las respuestas autorizadas después de guardar.

CISO / Operaciones de seguridad

Preservar dependencias no relacionadas

Las ediciones de autenticación pueden afectar a los propietarios DNS compartidos.

Próximos pasos

  1. Revisar los conflictos CNAME .
  2. Mantenga intactos los tokens de verificación.
  3. Requiere una configuración raíz aprobada.

Fundador / No técnico

Evite una migración DNS oculta

El registro y el alojamiento autorizado son independientes.

Próximos pasos

  1. Confirme el operador DNS .
  2. Aprobar sólo los registros previstos.
  3. Proteja el sitio web y la configuración del correo entrante.

[ Preguntas frecuentes ]

Preguntas frecuentes

¿Es Dynadot mi host DNS porque es mi registrador?

No necesariamente. Primero verifique los servidores de nombres autorizados del dominio.

¿A dónde va un registro TXT ?

En Registro de Dominio. Dynadot dice que no se debe ingresar el carácter @.

¿Debo ingresar el nombre _dmarc completo en el subdominio?

Para este editor, ingrese el prefijo sin el sufijo de dominio de la zona actual.

¿Incluyo comillas alrededor de los datos TXT ?

Dynadot indica a los usuarios que eliminen las comillas circundantes en el campo de valor TXT .

¿Por qué el editor requiere un registro raíz?

Su guía TXT describe ese requisito. Preservar la configuración raíz real; No inventes sitios web ni valores de reenvío.

¿Puedo copiar el ejemplo www del tutorial de CNAME para DKIM ?

No. Utilice la etiqueta de selección y el destino reales de su plataforma de envío.

¿Debo eliminar todos los registros TXT antes de agregar SPF ?

No. Preservar registros de verificación no relacionados y mantener una política SPF aplicable.

¿Qué confirma la publicación exitosa?

La respuesta autorizada del propietario total previsto, seguida de la verificación del proveedor y una prueba controlada de mensajes alineados.

[ Fuentes ]

Fuentes

  1. ¿Cómo ingreso un registro TXT para mi dominio? | Dynadot

    Secciones Configuración, publicación de registros y verificación.

  2. ¿Cómo creo un CNAME ? | Dynadot

    Secciones Configuración, publicación de registros y verificación.

  3. RFC 7208

    Secciones Secciones 3.2, 4.6.4 y 4.6.1: selección de políticas y límites de búsqueda DNS

  4. RFC 6376

    Secciones Secciones 3.5 y 3.6: identidad de firma, selectores y registros de claves

  5. RFC 9989

    Secciones Alineación de identificadores y evaluación de políticas

[ Glosario ]

Glosario

SPF
Autorización DNS para el dominio del remitente del sobre SMTP , sujeta a los límites del protocolo.
DKIM
Una firma verificada utilizando una clave pública en un selector bajo el dominio de firma.
Alineación DMARC
La relación requerida entre el dominio De visible y un dominio de autenticación SPF o DKIM de paso.
DNS autorizado
Responde el servicio DNS delegado responsable de la zona publicada.
Selector
El identificador DKIM utilizado con el dominio de firma para localizar la clave pública.

Procedencia de la empresa

Por qué las principales instituciones financieras y gobiernos retiraron sus paneles de seguridad de correo electrónico.

Las plataformas tradicionales de autenticación de correo electrónico le venden un panel y piden a sus ingenieros que hagan el trabajo. En entornos de alto riesgo, la supervisión manual significa retrasos en la aplicación, cambios en la configuración y dominios en la sombra no monitoreados.

EmailAuth es la plataforma de procedencia de correo electrónico agente. Nuestros agentes hacen cumplir p=reject, mantenga alineados a los remitentes externos y mueva sus dominios al máximo RFC 9989 cumplimiento, el nuevo estándar DMARC , con auditabilidad humana.

Gobiernos Grandes empresas Instituciones financieras de primer nivel

SaaS · Arrendamiento dedicado · Air-gapped on-premise · Cifrado BYOK

Base de conocimientos