Cómo Configurar la Monitorización de la Salud Email para tu Dominio: Guía Completa

La Crisis Silenciosa de la Deliverability del Email#

Tu web está activa. Tus servidores funcionan sin problemas. Tus clientes deberían estar recibiendo emails de restablecimiento de contraseña, confirmaciones de pedido y notificaciones de entrega.

Solo que no los reciben.

Tus emails se están bloqueando, acaban en spam o desaparecen por completo. No lo sabes porque no hay visibilidad. Tus clientes se quejan de que "los restablecimientos de contraseña no funcionan" antes de que te des cuenta de que el email lleva 3 días caído.

Esta es la crisis de salud email que afecta al 47 % de las empresas cada año.

¿La solución? Monitorización de salud email que comprueba automáticamente si los registros SPF, DKIM y DMARC de tu dominio están configurados correctamente, y te avisa en el momento en que algo se rompe.

Qué Comprueba la Monitorización de Salud Email#

Antes de configurar la monitorización, entiende qué estamos comprobando:

1. Registros MX (Mail Exchange)

Le indican a los sistemas de correo dónde entregar tus emails.

Correcto: yourdomain.com tiene registros MX apuntando al servidor de correo
Roto: yourdomain.com no tiene registros MX → los emails rebotan inmediatamente

2. Registros SPF (Sender Policy Framework)

Autorizan qué servidores pueden enviar email en nombre de tu dominio.

Sin SPF: cualquiera puede enviar email que parezca venir de ti
Resultado: tus emails acaban en spam (parecen sospechosos)

Con SPF: Gmail, SendGrid, etc. autenticados → los emails pasan los filtros antispam

3. Registros DKIM (DomainKeys Identified Mail)

Firman criptográficamente tus emails para demostrar que vienen de ti.

Sin DKIM: los servidores de correo no pueden verificar que enviaste el email
Resultado: los filtros antispam sospechan

Con DKIM: tu email está firmado criptográficamente → los filtros confían en él

4. Política DMARC (Domain-based Message Authentication, Reporting, Conformance)

Le indica a los sistemas de correo qué hacer si un email falla las comprobaciones SPF/DKIM.

Sin DMARC: política poco clara. El email puede pasar o fallar según el capricho del filtro
Resultado: deliverability impredecible

Con DMARC: política "Reject" = aplicación estricta. "Quarantine" = carpeta de spam

5. Estado en Blacklists

¿Está tu dirección IP en blacklists de spam? Algunos ISP bloquean por completo los emails desde IP en blacklist.

La monitorización de salud email comprueba las 5 cosas automáticamente, calcula una puntuación (0-100) y le asigna una nota (A-F).

Configurar la Monitorización de Salud Email: Paso a Paso#

Paso 1: Accede al Panel de Salud Email#

En Nova Uptime:

1. Inicia sesión en go.novauptime.com
2. Haz clic en "Dashboard"
3. Haz clic en el dominio que quieres monitorizar
4. Ve a la pestaña "Email Health"

Verás el estado actual de todos los registros de email.

Paso 2: Comprobación Inicial de Salud Email#

Cuando compruebes la salud email por primera vez, Nova Uptime hará lo siguiente:

1. Consultará el DNS para los registros MX
2. Buscará registros SPF
3. Auto-detectará selectores DKIM (escanea más de 50 selectores comunes)
4. Buscará la política DMARC
5. Comprobará la reputación de la IP frente a blacklists

El resultado tiene este aspecto:

📊 Puntuación de Salud Email: 72/100 (Nota C)

Registros MX: ✅ Configurados (mail.yourdomain.com)
Registro SPF: ✅ Configurado (include:sendgrid.net)
DKIM: ⚠️ Parcialmente Configurado (encontrado en selector s1, falta DKIM2)
DMARC: ❌ No Configurado (sin política p=reject)
Estado Blacklist: ✅ Limpio (las 4 blacklists pasan)

Recomendaciones:
1. Añade el selector DKIM2 para redundancia
2. Configura la política DMARC p=reject para evitar el spoofing
3. Añade -all al SPF (aplicación más estricta)

Paso 3: Soluciona los Problemas (Si los Hay)#

Si tu puntuación de salud email es baja, sigue las recomendaciones.

Soluciones Comunes:

SPF Faltante: Contacta con tu servicio de email (SendGrid, Mailgun, Gmail, etc.) y pide la cadena SPF. Después añádela al DNS de tu dominio:

v=spf1 include:sendgrid.net include:_spf.google.com -all

DKIM Faltante: En SendGrid → Settings → Domains → Authenticate Domain Después añade el registro DNS DKIM proporcionado a tu dominio:

s1._domainkey.yourdomain.com TXT "v=DKIM1; k=rsa; p=..."

DMARC Faltante: Crea un nuevo registro DNS:

_dmarc.yourdomain.com TXT "v=DMARC1; p=reject; rua=mailto:admin@yourdomain.com"

Paso 4: Configura la Monitorización Automatizada#

Después de solucionar los problemas, configura la monitorización automática para que los problemas futuros te alerten.

En Nova Uptime:

1. Configuración del dominio → Email Health
2. Frecuencia de comprobación: Semanal (por defecto) o Diaria
3. Umbral de Alerta: Puntuación por debajo de 70 (alerta automáticamente si la puntuación baja)
4. Canal de Notificación: Email o Slack
5. Guardar

Resultado: Nova Uptime comprueba automáticamente la salud email cada semana. Si la puntuación baja de 70, recibes una alerta:

⚠️ Alerta de Degradación de Salud Email
Dominio: yourdomain.com
Puntuación: 68/100 (era 72 la semana pasada)
Cambio: -4 puntos

Qué ha cambiado:
- El registro DKIM parece haber desaparecido (selector s1)
- Posible causa: ¿rotación de claves DKIM en curso?

Acción: Verifica la configuración DKIM en el servicio de email

Paso 5: Configura Informes de Salud Email#

Más allá de las alertas, querrás informes regulares que muestren las tendencias de salud email.

En Nova Uptime:

1. Settings → Reports
2. Activa "Resumen Semanal de Salud Email"
3. Destinatarios: tu.email@yourdomain.com
4. Día/Hora: viernes a las 9:00

Cada viernes recibes:

📧 Informe de Salud Email — 21 feb 2026

Dominio: yourdomain.com
Puntuación: 82/100 (Nota B) ✅ Sube 4 puntos respecto a la semana pasada

Estado de Registros:
- MX: ✅ Configurado
- SPF: ✅ Configurado
- DKIM: ✅ Configurado (4 selectores)
- DMARC: ✅ Configurado (p=reject)
- Blacklist: ✅ Todo limpio

Recomendaciones:
- Todo está configurado correctamente
- Mantente al tanto de los calendarios de rotación de claves DKIM

Tendencia:
14 feb: 78/100
21 feb: 82/100 ← estás aquí

¡Todo se ve bien!

Avanzado: Integrar la Salud Email con la Respuesta a Incidentes#

La monitorización de salud email no es solo cumplimiento. Es una parte crítica de la monitorización de infraestructura.

Patrón 1: Vincular Salud Email con Entrega de Email#

Si los emails de los clientes se están bloqueando, comprueba la salud email:

Patrón de Alerta en Slack:

⚠️ Alerta de Entrega de Email
El servicio de email ha devuelto rebotes elevados: 5 % (normal: 0,2 %)

Causas probables (en orden):
1. Salud email degradada (revisa los registros de nuestro dominio)
2. Cuota del servicio de email alcanzada
3. Filtros blacklist del destinatario

Comprobar: /email-health para ver la puntuación actual del dominio

Patrón 2: Rotación Automática de DKIM#

Algunos servicios de email rotan claves DKIM automáticamente. Querrás alertas cuando esto suceda.

Configuración:

1. Rotación DKIM programada mensualmente
2. La comprobación de salud email detecta "selector DKIM cambiado"
3. Se dispara la alerta: "Selector DKIM actualizado de s1 a s2"
4. Publicar en Slack: "Rotación DKIM rutinaria completada"
5. Post-mortem: verificar que los emails siguen entregándose con normalidad

Patrón 3: Políticas SPF vs DMARC#

Sigue si estás aplicando políticas estrictas o si eres demasiado permisivo.

Política del mes actual:

SPF: -all (estricto, rechazar)
DMARC: p=reject (estricto, rechazar)
→ Autenticación de email muy estricta

Resultado: Seguridad email ALTA, pero hay riesgo de que emails legítimos sean rechazados si SPF/DKIM fallan

Errores Comunes en la Monitorización de Salud Email#

Error 1: Comprobar Solo Cuando los Emails Fallan#

Problema: Nunca compruebas la salud email. Entonces los emails de los clientes dejan de funcionar. Te entra el pánico y compruebas. El problema era una mala configuración de hace 3 semanas.

Solución: Monitoriza automáticamente. Comprueba semanalmente. Recibe alertas si algo cambia.

Error 2: No Entender Qué Significa la Puntuación#

Problema: La puntuación bajó de 90 a 85. Te asustas. La puntuación sigue aprobando.

Solución: Entiende qué significa cada rango de puntuación:

• 90-100: Excelente. Todos los registros configurados estrictamente.
• 80-89: Bien. Registros principales configurados, lagunas menores.
• 70-79: Regular. Faltan algunos registros. El email aún se entrega en la mayoría de los casos.
• 50-69: Pobre. Faltan registros importantes. Los emails probablemente acaben en spam.
• <50: Roto. La mayoría de los emails no se entregarán.

Error 3: No Responder a las Alertas#

Problema: Nova Uptime envía la alerta "DKIM falta". La lees, pero no la solucionas. La salud email sigue degradándose.

Solución: Trata las alertas de salud email como las alertas de uptime. Soluciona los problemas en menos de 24 horas.

Error 4: Registro SPF Demasiado Vago#

Problema: Registro SPF: v=spf1 ~all (soft fail)

• Significa: "Puede que esté autorizado por SPF"
• Los filtros de email dudan
• Filtro antispam: "¿Quizá es spam?"

Solución: Usa v=spf1 ... -all (hard fail)

• Significa: "Solo estos servidores están autorizados"
• Los filtros de email tienen confianza
• Filtro antispam: "Esto viene definitivamente de ellos"

Error 5: Política DMARC Demasiado Permisiva#

Problema: DMARC: p=none (sin aplicación)

• Significa: "Sin política. Pase lo que pase, pasa"
• Los atacantes pueden suplantar tu dominio
• Los emails se siguen entregando pero sin seguridad

Solución: Usa p=reject (aplicación estricta)

• Significa: "Rechaza emails que fallen la autenticación"
• Los atacantes no pueden suplantarte
• Los emails solo se entregan si están firmados correctamente

Ejemplo del Mundo Real: Resolver un Problema Real de Salud Email#

Repasemos cómo resolver un problema real:

Estado Inicial: Puntuación de Salud Email = 52/100 (Nota F)#

Registros MX: ✅ Configurados
Registro SPF: ❌ No Configurado
DKIM: ⚠️ Solo selector (s1) configurado, falta s2
DMARC: ❌ No Configurado
Estado Blacklist: ✅ Limpio

Problema 1: SPF No Configurado#

Alerta: "Falta el registro SPF. Riesgo de spoofing de email."

Solución:

1. Inicia sesión en SendGrid
2. Settings → Domain Authentication
3. Copia la cadena SPF: v=spf1 include:sendgrid.net -all
4. Añádela al DNS del dominio (a través del registrador)
5. Espera 24 horas para la propagación DNS
6. Vuelve a comprobar en Nova Uptime

Después de la Solución: SPF: ✅ Configurado → la puntuación sube

Problema 2: DKIM Incompleto#

Alerta: "Falta el selector DKIM s2. Se recomienda redundancia."

Solución:

1. En SendGrid, genera el selector DKIM s2
2. Añade los registros DNS DKIM tanto para s1 como para s2
3. Vuelve a comprobar en Nova Uptime

Después de la Solución: DKIM: ✅ Totalmente configurado (s1, s2) → la puntuación sube

Problema 3: DMARC No Configurado#

Alerta: "Falta política DMARC. Protección antispoofing desactivada."

Solución:

1. Crea el registro DNS: _dmarc.yourdomain.com
2. Establece el valor: v=DMARC1; p=reject; rua=mailto:admin@yourdomain.com
3. Vuelve a comprobar en Nova Uptime

Después de la Solución: DMARC: ✅ Configurado (p=reject) → la puntuación sube

Estado Final: Puntuación de Salud Email = 92/100 (Nota A)#

Registros MX: ✅ Configurados
Registro SPF: ✅ Configurado (aplicación -all)
DKIM: ✅ Totalmente configurado (selectores s1, s2)
DMARC: ✅ Configurado (política p=reject)
Estado Blacklist: ✅ Limpio

¡Todos los sistemas en verde!

Buenas Prácticas de Monitorización#

Cadencia Diaria/Semanal#

Diario: Las comprobaciones automáticas se ejecutan en segundo plano. No tienes que hacer nada.

Semanal: Recibes el email de resumen de salud email. Te lleva 2 minutos revisarlo.

Mensual: Auditoría completa de la infraestructura de email:

• Revisar el calendario de rotación de claves DKIM
• Verificar que los includes de SPF siguen actualizados
• Comprobar los informes de tasa de rechazo de DMARC
• Revisar el estado en blacklists
• Planificar cualquier cambio de infraestructura

Respuesta a Incidentes#

Cuando se dispara una alerta de salud email:

1. Confirma la alerta en menos de 30 minutos
2. Identifica la causa raíz (normalmente mala configuración DNS o rotación de claves)
3. Soluciónalo en 1-2 horas
4. Verifica la solución con una nueva comprobación de salud email
5. Documenta en post-mortem

Avanzado: Integración de la API de Salud Email#

Si gestionas más de 100 dominios o tienes gestión DNS automatizada, usa la API de Salud Email de Nova Uptime:

# Comprobar la salud email de un dominio
curl -H "X-API-Key: your-key" \
  https://api.novauptime.com/api/v1/domains/yourdomain.com/email-health

# Respuesta:
{
  "domain": "yourdomain.com",
  "score": 92,
  "grade": "A",
  "records": {
    "mx": "✅",
    "spf": "✅",
    "dkim": "✅",
    "dmarc": "✅",
    "blacklist": "✅"
  },
  "lastChecked": "2026-02-21T09:00:00Z"
}

Resumen: Checklist de Monitorización de Salud Email#

• ✅ Comprueba la puntuación actual de salud email de tu dominio
• ✅ Soluciona cualquier registro que falle (SPF, DKIM, DMARC)
• ✅ Configura comprobaciones semanales automáticas de salud email
• ✅ Configura alertas si la puntuación baja de 70
• ✅ Activa los informes semanales de resumen de salud email
• ✅ Documenta tus registros DNS (copia de seguridad en una hoja de cálculo)
• ✅ Planifica el calendario de rotación DKIM
• ✅ Establece la política DMARC en p=reject (aplicación estricta)
• ✅ Monitoriza los cambios de estado en blacklists
• ✅ Auditoría mensual de la autenticación de email

Empieza Hoy#

No esperes a que tus emails dejen de entregarse para darte cuenta de que tienes un problema de salud email.

Lanza una comprobación gratuita de salud email para tu dominio ahora mismo. Tarda 30 segundos.

Si quieres monitorización automática continua, añade tu dominio al plan gratuito de Nova Uptime. Obtienes comprobaciones semanales automáticas de salud email, alertas en caso de degradación e informes mensuales. No necesitas tarjeta de crédito.

Tus emails son infraestructura crítica. Monitorízalos como tal.