Ir al contenido principal

Solución de problemas de autenticación de correo electrónico (DKIM, DMARC y configuración DNS)

Corrige errores de autenticación DKIM, DMARC y DNS al conectar una dirección de correo personalizada a Intercom, con guía SPF y soluciones de envío.

Escrito por Beth-Ann Sher

Si estás conectando una dirección de correo personalizada (como support@yourcompany.com) y tienes problemas para verificar tu domain, sigue esta guía para resolver los problemas más comunes. Mantente atento a consideraciones de costos y consejos de solución de problemas más adelante en esta guía. Configurar tu domain de correo personalizado en Intercom también te permite enviar correos desde el domain de tu empresa, mejorando la entregabilidad, el reconocimiento de marca y el cumplimiento de las mejores prácticas de correo electrónico.

Los espacios de trabajo para desarrolladores no pueden enviar correos salientes. Si usas un espacio de trabajo para desarrolladores, la funcionalidad de correo saliente está deshabilitada independientemente de la configuración de los registros DNS.


Configuración y verificación de DKIM

Intercom usa DKIM (DomainKeys Identified Mail) para verificar que tienes permiso para enviar correos en nombre de tu domain. Esta configuración se realiza en tu proveedor de DNS.

Registros DNS que deberás agregar

Al autenticar tu domain manualmente, se te proporcionará:

  1. Dos registros CNAME (para DKIM y ruta de retorno personalizada)

  2. Un registro TXT (para DMARC)

Tu proveedor de DNS podría llamar a estos campos de manera diferente:

  • Host / Nombre → usa el "Nombre" de Intercom

  • Destino / Valor → usa el "Valor" de Intercom

Nota: Asegúrate de que el nombre de tu domain no esté agregado dos veces en el campo "Nombre". Algunos sistemas DNS lo agregan automáticamente.

Verificación de autenticación

Después de agregar los registros DNS:

  1. Espera a que los cambios se propaguen (puede tardar hasta 72 horas).

  2. Regresa a la configuración de correo de Intercom y haz clic en Finalizar configuración.

  3. Haz clic en Validar autenticación.

Si no se verifica de inmediato, espera un poco y vuelve a intentarlo. La propagación DNS es la causa más común de retrasos.

La propagación DNS, el proceso de actualización de registros DNS en internet, suele tardar entre unas horas y 24-48 horas. Sin embargo, en algunos casos puede tardar hasta 72 horas. Varios factores influyen en este tiempo, incluyendo tu proveedor de servicios de Internet (ISP), el registro de tu domain y los valores Time to Live (TTL) de tus registros DNS.


Problemas comunes de configuración y cómo solucionarlos

1. Registros DNS faltantes o incorrectos

Asegúrate de que todos los registros requeridos (dos CNAME + un TXT) estén agregados exactamente como se proporcionaron.

2. Uso del tipo de registro incorrecto

La configuración de DKIM y Return-Path requiere CNAME, no TXT.

3. Usuarios de Cloudflare o GoDaddy

Estos proveedores a veces requieren configuraciones especiales:

  • Cloudflare: Desactiva el proxy (el ícono de nube debe estar gris, no naranja).

  • GoDaddy: Ingresa el "Nombre" y "Valor" exactamente como se muestran, sin puntos finales.

4. Problemas con CNAME Flattening (solo Cloudflare)

Asegúrate de que el registro esté configurado como Solo DNS, no proxy.

5. Retraso en la propagación DNS

Puede tomar varias horas para que los cambios DNS tengan efecto completo en internet. Si la verificación falla, espera más tiempo antes de intentar nuevamente.

Herramientas para ayudarte a verificar tu configuración

Puedes usar estas herramientas públicas para verificar si tu registro DKIM está activo:

Nota: Aún necesitarás hacer clic en Verificar autenticación en Intercom aunque tu registro DKIM aparezca activo.


Sobre SPF y DMARC

¿Necesito configurar SPF?

No. Intercom maneja SPF por ti configurando una ruta de retorno personalizada en todos los correos que enviamos. No necesitas agregar tu propio registro SPF a menos que se te indique lo contrario. Esto funciona mediante el CNAME de ruta de retorno que agregaste arriba — no se necesita un registro SPF separado.

¿Debo configurar DMARC?

Sí, especialmente si:

  • Envías más de 5,000 correos por día (requerido por Google y Yahoo).

  • Quieres protección adicional contra suplantación.

Intercom soporta DMARC completamente cuando los registros DKIM y return-path están configurados correctamente. Se requiere un registro DMARC con al menos p=none. Políticas más estrictas (p=quarantine, p=reject) mejoran la seguridad pero solo deben adoptarse después de confirmar que todos tus remitentes pasan DKIM/SPF — de lo contrario, el correo legítimo podría ser bloqueado.



Problemas de envío

Error "El remitente no pertenece a la app"

Si encuentras el error "El remitente no pertenece a la app", la dirección del remitente no está configurada correctamente para tu espacio de trabajo.

Solución: Asegúrate de que la dirección del remitente correcta esté configurada como dirección de remitente en tu espacio de trabajo de Intercom. Verifica la selección del canal de correo antes de intentar reenviar el mensaje.

Correos que no se envían desde un domain autenticado

A veces los correos no se envían aunque tu domain esté autenticado. Esto suele deberse a una configuración incorrecta de la dirección de respuesta.

Solución:

  1. Navega a la configuración de correo.

  2. Ve a la sección de Direcciones de respuesta y encuentra la pestaña Respuestas de compañeros desde.

  3. Asegúrate de que esté configurado como Dirección de entrada y no como Dirección de correo del compañero. Alternativamente, configura un alias de compañero en la configuración de tu perfil. Nota que esto solo controla la dirección de envío cuando la configuración de respuesta de tu espacio está en 'Dirección de correo del compañero'; de lo contrario, solo cambia el nombre que se muestra.

El botón de enviar está deshabilitado

Si el botón Enviar está deshabilitado o inactivo, normalmente la dirección de correo del destinatario no está en los contactos de tu espacio de trabajo.

Solución: Agrega la dirección de correo del destinatario a los contactos de tu espacio de trabajo y vuelve a intentar enviar el correo.

Mensajes enviados por el canal incorrecto

Si los mensajes que deberían enviarse por correo se están enviando por otro canal (como chat), probablemente se deba a la selección del canal en el compositor.

Solución: Selecciona explícitamente Correo electrónico como canal del mensaje al redactar antes de enviar.

Correos bloqueados por listas negras de domain

Los correos salientes pueden ser bloqueados si tu domain aparece en listas negras externas, como Spamhaus. Asegúrate de que la autenticación SPF/DKIM/DMARC esté configurada correctamente para proteger tu domain y reducir el riesgo de listas negras. Si tu domain de envío está en la Lista Negra de Domains de Spamhaus (DBL), Intercom puede pausar el envío de correos salientes hasta que el domain sea eliminado de la lista.

Solución:

  1. Revisa las principales listas negras para ver si tu domain está listado.

  2. Solicita la eliminación mediante el formulario de eliminación específico de la lista negra.

  3. Después de la eliminación, verifica la solución enviando una campaña de prueba.

  4. Si el envío de correos salientes fue pausado porque tu domain está en la DBL de Spamhaus, informa al soporte de Intercom en el Messenger una vez que el domain sea eliminado para que se revisen las restricciones de envío.

Error 550 5.7.509

El servidor de correo receptor bloqueó el correo porque su domain no pasó la verificación DMARC y el registro DMARC está configurado para rechazar correos no verificados.

Solución general para problemas del navegador

Si experimentas fallos indefinidos al enviar correos o problemas en la interfaz, prueba estos pasos de solución para navegador y red:

  • Recarga forzada — Mac: Command + Shift + R | Windows: Ctrl + Shift + R

  • Ventana privada/incógnito — Mac: Command + Shift + N | Windows: Ctrl + Shift + N. Ayuda a identificar si la caché o las cookies causan problemas.

  • Red alternativa — Intenta conectarte mediante un hotspot móvil para descartar restricciones de firewall o red.

  • Desactivar extensiones — Desactiva extensiones de Chrome o Firefox que puedan interceptar conexiones.

  • Navegador diferente — Prueba si el problema persiste en otro navegador web.

Nota: El botón "Verificar" desaparece después de la autenticación. En este caso, deberás usar el botón "Editar" en su lugar.

¿Sigues teniendo problemas?

Si has probado todos estos pasos y aún tienes problemas:

  • Verifica que al menos una dirección de correo con tu domain esté verificada en tu cuenta de Intercom. Puedes hacerlo desde Configuración > Canales > Correo > Domains y direcciones agregando una nueva dirección o editando una existente. Durante la configuración de la dirección de correo recibirás un correo de verificación. Puedes solicitar uno nuevo haciendo clic en Reenviar correo de verificación.

  • Verifica errores tipográficos o diferencias de formato en tus registros DNS.

  • Asegúrate de no usar registros TXT y CNAME conflictivos para el mismo nombre.

  • La autenticación CNAME saliente requiere que el hostname objetivo del CNAME sea resoluble públicamente.

  • Asegúrate de haber hecho clic en Verificar autenticación en Intercom después de configurar tus registros DNS.

  • Usa el botón Verificar de Intercom para revisar tus registros; un verificador DNS global puede ayudar a confirmar la propagación si los cambios se retrasan.

  • Habla con nuestro equipo de soporte para más ayuda.

¿Ha quedado contestada tu pregunta?