Gestión de Autenticación de Email (DKIM, DMARC, SPF) y DNS en cPanel

1. Acceder a las herramientas

• Autenticación de Email: Inicio → Correo electrónico → Entregabilidad de email (Email Deliverability).
  Aquí verás recomendaciones automáticas para SPF, DKIM y DMARC.
• Gestión DNS: Inicio → Dominios → Editor de zona (Zone Editor).
  Usa esto para agregar/editar registros TXT manualmente.

2. Configurar SPF (Sender Policy Framework)

SPF previene el spoofing de email validando remitentes autorizados.

1. En Entregabilidad de email, busca el dominio en la tabla.
2. En la columna SPF, haz clic en Manage (si no hay registro).
3. Copia el registro TXT sugerido (ejemplo: v=spf1 a mx include:websitewelcome.com ~all).
4. Ve a Editor de zona → haz clic en Manage junto al dominio.
5. Haz clic en + Registro → selecciona TXT.
6. En Name: deja en blanco o usa @ para el dominio raíz.
7. En TXT Data: pega el registro SPF.
8. TTL: 14400 (predeterminado).
9. Haz clic en Añadir registro → Guardar todos los registros.

Verificación: Usa herramientas como mxtoolbox.com/spf. Cambios DNS tardan hasta 48 horas.

3. Configurar DKIM (DomainKeys Identified Mail)

DKIM firma emails con claves públicas/privadas para verificar autenticidad.

1. En Entregabilidad de email, columna DKIM → Manage.
2. Si no está instalado, haz clic en Install (cPanel genera claves automáticamente).
3. Copia el registro TXT (ejemplo: selector1._domainkey como Name, y la clave pública como Data).
4. En Editor de zona → Manage → + Registro → TXT.
5. Name: selector1._domainkey.tudominio.com. (incluye el selector y punto final).
6. TXT Data: pega la clave (ejemplo: v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQD...).
7. Haz clic en Añadir registro → Guardar todos los registros.

Nota: El selector (ej. selector1) lo define cPanel. Verifica en mxtoolbox.com/dkim.

4. Configurar DMARC (Domain-based Message Authentication, Reporting & Conformance)

DMARC define políticas para emails fallidos en SPF/DKIM (none/quarantine/reject).

1. En Entregabilidad de email, columna DMARC → Manage o Configure.
2. Selecciona política: None (monitoreo), Quarantine o Reject.
3. Opcional: Subdominio (none/inherit), % de emails (100%), modos relaxed/strict, reportes (aggregate/failure).
4. Copia el registro TXT generado (ejemplo: v=DMARC1; p=none; rua=mailto:[email protected]).
5. En Editor de zona → Manage → + Registro → TXT.
6. Name: _dmarc.tudominio.com.
7. TXT Data: pega el registro DMARC.
8. Haz clic en Añadir registro → Guardar todos los registros.

Verificación: mxtoolbox.com/dmarc. Comienza con p=none para pruebas. Reportes van a emails especificados.

5. Gestión General de DNS (Zone Editor)

Para agregar otros registros (A, CNAME, MX, etc.):

1. En Editor de zona, selecciona el dominio → Manage.
2. Filtra por tipo si es necesario.
3. Añadir registro: Elige tipo (A para IP, CNAME para alias, MX para mail).
   • Ejemplo A: Name: www, Address: IP del servidor.
   • Ejemplo MX: Priority: 0, Destination: mail.tudominio.com.
4. Editar: Clic en Edit → modifica → Guardar registro.
5. Eliminar: Clic en Delete → confirma.

Cambios propagan en 1-48 horas. Usa herramientas externas para validar.

6. Gestión de Cuentas FTP

Acceder a la herramienta

Inicio → Archivos → Cuentas FTP

7. Crear una cuenta FTP

1. En Crear cuenta FTP, selecciona dominio.
2. Usuario: nombre (ejemplo: ftpuser).
3. Contraseña: usa generador.
4. Directorio: ruta (ejemplo: public_html/backup para acceso limitado).
5. Cuota: límite en MB o Ilimitado.
6. Haz clic en Crear cuenta FTP.

Nombre completo: [email protected].

8. Modificar cuenta FTP

• Cambiar contraseña: Clic en Change Password → nueva contraseña → Change Password.
• Cambiar cuota: Clic en Change Quota → nuevo límite → Change Quota (no disponible en ProFTPD).

9. Eliminar cuenta FTP

1. En la tabla, clic en Delete.
2. Elige: Delete Account (solo cuenta), Delete Account and Files (borra archivos) o Cancel.

Cuidado: Borrar archivos puede romper el sitio si es public_html.

10. Cuentas especiales

• FTP Primario: Acceso total al servidor (usa SFTP para seguridad). No editable.
• Acceso a Logs: Descarga logs de acceso (no requiere login FTP).

11. Configurar cliente FTP

1. En la tabla, clic en Configure FTP Client.
2. Descarga archivo para Core FTP LE o Cyberduck → ábrelo para auto-configurar.
3. Para otros (FileZilla):
   • Host: tudominio.com o IP.
   • Usuario: [email protected].
   • Puerto: 21 (FTP) o 22 (SFTP).
   • Modo: Pasivo, SSL si aplica.

12. FTP Anónimo

• Solo si el proveedor lo habilita.
• Gestiona en Inicio → Archivos → FTP Anónimo.

13. Resumen rápido – Usos comunes