Registros DNS recomendados para TrekMail

MX, SPF, DKIM y DMARC permiten el funcionamiento básico del correo. Para los dominios que reciben correo en TrekMail, el panel también puede mostrar registros TLS-RPT y MTA-STS. Estos ayudan a supervisar y proteger la entrega cifrada, pero no son necesarios para empezar a recibir y enviar.

A quién va dirigida esta guía

• Administradores que quieren obtener la máxima puntuación de seguridad.
• Usuarios cuyo dominio aparece como «Activo con advertencias».

Registros recomendados

Los encontrarás en la sección Entregabilidad de la pestaña DNS y estado.

1. Informes TLS (TLS-RPT)

Host: _smtp._tls

Valor: v=TLSRPTv1; rua=mailto:tlsrpt@trekmail.net

Este registro indica a otros sistemas de correo dónde deben enviar sus informes si tienen problemas para conectarse de forma segura con tu dominio. Si tu cuenta utiliza una zona de correo con marca propia, copia la dirección de informes que aparezca en el panel.

2. MTA-STS: seguridad estricta del transporte

Normalmente MTA-STS exige configurar un servidor web que aloje un archivo de política. TrekMail lo hace por ti mediante un registro CNAME. Para que funcione necesitas dos registros.

Identificador de la política (TXT)

Host: _mta-sts

Valor: Copia exactamente el valor v=STSv1; id=... mostrado en el panel.

Indica a otros sistemas que existe una política e identifica su versión vigente.

Host de la política (CNAME)

Host: mta-sts

Valor: mta-sts.trekmail.net.

Este registro apunta el subdominio mta-sts.yourdomain.com a nuestros servidores, donde publicamos automáticamente el archivo de política HTTPS obligatorio.

[!NOTE] Preparación: Cuando los registros DNS sean visibles y el dominio esté activo, TrekMail podrá preparar el punto de acceso MTA-STS. Consulta el estado actual en el panel y no presupongas un plazo fijo.

Estados de MTA-STS

Después de añadir los registros, TrekMail prepara automáticamente el certificado MTA-STS. Puedes ver los siguientes estados:

Errores frecuentes y soluciones rápidas

• Problema: El dominio aparece «Activo con advertencias».
  • Causa: Falta uno o varios registros recomendados.
  • Solución: Añádelos si quieres una protección más estricta del transporte entrante e informes sobre fallos TLS. No son obligatorios para el correo básico ni mejoran directamente la posición en la bandeja de entrada.
• Problema: MTA-STS muestra «Bloqueado por DNS».
  • Causa: Falta el CNAME mta-sts.
  • Solución: Añade el CNAME del panel: host mta-sts, valor mta-sts.trekmail.net.
• Problema: MTA-STS muestra «Bloqueado por Cloudflare».
  • Causa: Cloudflare está pasando el subdominio mta-sts por su proxy, indicado con una nube naranja.
  • Solución: En la configuración DNS de Cloudflare, pulsa la nube naranja del CNAME mta-sts para cambiarlo a «Solo DNS», con nube gris. Solo este subdominio debe quedar sin proxy; el dominio principal puede seguir utilizándolo.
• Problema: MTA-STS muestra «Degradado».
  • Causa: El punto de acceso funcionaba, pero ha dejado de responder.
  • Solución: Comprueba que el CNAME siga apuntando a mta-sts.trekmail.net, que el proxy de Cloudflare esté desactivado para el subdominio y que ninguna regla de firewall bloquee el acceso.
• Problema: Conflicto de CNAME en mta-sts.
  • Causa: Puede existir un CNAME o registro A antiguo para mta-sts.
  • Solución: Elimina el registro anterior y sustitúyelo por el CNAME que apunta a mta-sts.trekmail.net.
• Problema: Dudas sobre el host TXT.
  • Consejo: Comprueba si tu proveedor exige el dominio completo. Normalmente basta con _mta-sts. Si escribes _mta-sts.example.com, algunos proveedores podrían crear _mta-sts.example.com.example.com.