Herramientas de newsletter: cómo envía cada una con tu dominio y qué te pide
Publicado el 12 de octubre de 2026
En resumen
Casi todas las herramientas de newsletter firman tus correos con tu dominio (DKIM) y con eso pasan DMARC. Lo que cambia es el sobre: unas envían con el suyo y el permiso SPF no te sirve, otras te dan un subdominio propio. Y cada una tiene su trampa de configuración, que es lo que contamos aquí.
Lo que importa de verdad: la firma y el sobre
Un correo pasa DMARC si cumple una de dos cosas con tu dominio: que lleve una firma DKIM tuya válida, o que el sobre (la dirección técnica de devolución, distinta del remitente que ve tu lector) sea de tu dominio y esté autorizado en tu SPF. Con una basta.
Las herramientas de newsletter resuelven la firma casi siempre: te dan dos o tres registros CNAME o un TXT, los publicas y firman con tu dominio. El sobre es donde se dividen. Unas envían con un sobre suyo, de un dominio de la herramienta, y entonces tu SPF no pinta nada en esos correos por mucho que añadas su include. Otras te dan un subdominio tuyo como sobre, y entonces pasan por las dos vías. No es mejor ni peor: con la firma bien puesta, las dos pasan DMARC. La diferencia asoma en los detalles, y de eso va la tabla.
Cómo envía cada una
La columna «Dificultad» es nuestra lectura de lo que le cuesta a un cliente normal dejarlo bien: sencilla, con trampa (funciona, pero hay un paso que la mayoría se salta o entiende mal) o laboriosa (varios registros, varios sitios).
| Herramienta | Firma con tu dominio | Sobre | Lo que te pide | Dificultad |
|---|---|---|---|---|
| MailerLite | Sí, registro de firma en tu DNS | El suyo por defecto. Opcional un subdominio tuyo («dominio de envío personalizado») | Un TXT de SPF en el raíz, que su asistente exige aunque no autentique, y la firma | Con trampa |
| GetResponse | Sí, una clave por cuenta | El suyo, siempre | Solo la firma | Sencilla |
| Brevo | Sí, dos registros de firma | El suyo, siempre | La firma. Su asistente ya no exige SPF | Con trampa |
| Campaign Monitor | Sí, un TXT de firma | El suyo, de una familia de dominios numerados | Solo la firma | Sencilla |
| ActiveCampaign | Sí, por CNAME | El suyo por defecto, con opción de sobre propio | La firma, y el sobre propio si lo quieres | Con trampa |
| Kit | Sí, por CNAME | El suyo | Verificar el dominio en su panel y publicar sus CNAME | Con trampa |
| Kajabi | Sí, bajo un subdominio tuyo | Un subdominio tuyo fijo (kjbm.), sobre Mailgun |
Seis registros bajo ese subdominio, en un solo paso | Laboriosa |
| beehiiv | Sí, por CNAME | Un subdominio tuyo, sobre SendGrid | Varios CNAME, todos en el subdominio | Sencilla |
| Mailchimp | Sí, por CNAME | El suyo | Dos CNAME de firma | Sencilla |
| Email Fácil | Sí, tres CNAME | El de Amazon SES, que es su infraestructura | Los tres CNAME. Su DMARC es opcional y no hay que pisar el tuyo | Con trampa |
Las trampas, una a una
- MailerLite. Su asistente marca el dominio como autenticado con la firma y el TXT de SPF, y ahí se queda casi todo el mundo. La mejora de verdad es el «dominio de envío personalizado»: un subdominio tuyo como sobre, con tres registros, o la vía automática que lo hace por ti. No cambia tu remitente ni las respuestas. Solo una minoría de las cuentas que vemos lo tiene activado, y es lo que les daría la segunda vía.
- GetResponse. No hay nada que hacer con el SPF: su sobre es suyo y siempre marcará cero en esa columna. Es así por diseño y no es un fallo.
- Brevo. Su asistente de dominio propone publicar un DMARC suyo, con los informes dirigidos a Brevo. Si ya tienes DMARC, no lo sustituyas: perderías los informes y la política que tenías. Para Brevo basta con que exista uno.
- Campaign Monitor. El sobre cambia de nombre con el tiempo, dentro de una familia de dominios numerados. Si vigilas tus informes y ves aparecer un dominio nuevo de esa familia, es el mismo emisor.
- ActiveCampaign. El sobre propio es opcional y hay que activarlo aparte. Sin él, pasa solo por la firma, como las demás.
- Kit. Hasta que verificas el dominio y publicas sus CNAME, Kit firma con un dominio suyo y tus campañas salen sin firma tuya. Como el correo llega igual mientras el dominio solo observa, hemos visto campañas enteras salir así durante semanas sin que nadie lo notara. Es lo primero que hay que hacer, antes de enviar.
- Kajabi. Todo va bajo
kjbm.tudominio.com, en seis registros que se publican de una vez. Su panel ofrece además un «DMARC estricto» para ese subdominio, con los informes dirigidos a ellos. Si ya tienes DMARC en tu dominio, no lo publiques: los buzones mandarían los informes de ese subdominio a Kajabi y no a ti, y dejarías de ver esa parte de tu correo. Lo hemos visto pasar. - beehiiv. La más limpia de las que vemos: todo en un subdominio tuyo, firma y sobre, y pasa por las dos vías desde el primer día.
- Email Fácil. Va montado sobre Amazon SES, y en tus informes el sobre y parte de la firma aparecen como de Amazon. Lo tuyo es la firma con tu dominio, que es la que cuenta.
Lo que vemos en los dominios que vigilamos
- Las de sobre propio pasan solo por la firma, y es lo normal. En nuestra cartera, todas las cuentas de GetResponse, Brevo y Campaign Monitor pasan DMARC por la firma y marcan cero en SPF. Nadie tiene que arreglar eso.
- «Verificado» no es «alineado». La mayoría de los paneles dan por bueno el dominio en cuanto ven su firma. Qué pasa con tus correos en Gmail o en Yahoo solo lo dicen los informes DMARC, correo a correo.
- Las copias reenviadas pasan con la firma. Con la firma de tu dominio bien puesta, un lector que se reenvía tu newsletter a otra cuenta no te cuesta nada: la firma sobrevive al reenvío y el buzón de destino la acepta. Sin firma, esa copia falla.
- La herramienta nueva aparece sola en los informes. Cuando un cliente cambia de plataforma, la nueva asoma en sus informes con su firma antes de que nos lo cuente. Es la forma más fiable de saber qué envía con tu dominio.
Preguntas frecuentes
Mi herramienta dice que mi dominio está «verificado». ¿Eso es DMARC?+–
No. Verificado quiere decir que la herramienta ha comprobado que el dominio es tuyo y que su firma está publicada. Que tus correos pasen DMARC depende de que esa firma sea con tu dominio, y en el caso del sobre, de que el sobre también lo sea.
¿Tengo que añadir el include de la herramienta a mi SPF?+–
Solo sirve para DMARC si la herramienta envía con un sobre tuyo. Si envía con el suyo, el include no autentica nada, aunque su asistente lo pida para darte por verificado. Añadirlo no hace daño, pero gasta una consulta de las diez.
¿Qué es el dominio de envío personalizado que ofrecen algunas?+–
Un subdominio tuyo, por ejemplo news.tudominio.com, que la herramienta usa como sobre. Con él, el SPF también alinea y tus correos pasan DMARC por las dos vías. No cambia tu remitente ni a quién contestan tus lectores.
¿Puedo usar varias herramientas a la vez?+–
Sí. Cada una lleva su propia firma, y no se estorban. En el SPF solo entran las que envían con tu sobre, y es ahí donde hay que vigilar el cupo de diez consultas.
Fuentes
Más guías
- Qué es DMARC y por qué p=none no te protege de nada
DMARC le dice a Gmail, Outlook o Yahoo qué hacer con un correo que se hace pasar por tu dominio. Con p=none solo observas. Qué es, cómo se configura y lo que vemos en los dominios que vigilamos.
- SPF con más de diez consultas DNS: por qué tu registro deja de valer
El límite de diez consultas del SPF, qué cuenta y qué no, por qué se llega sin darse cuenta y cómo se arregla sin dejar fuera ninguna herramienta.
- Configurar SPF, DKIM y DMARC en Google Workspace
Los tres registros de Google Workspace, dónde se activa cada uno y las dos trampas que más vemos: la firma generada pero sin activar y la clave larga que algunos paneles cortan.