Adónde va el correo de un dominio, y quién puede enviarlo.

Un registro MX (mail exchanger) es el registro DNS que indica los servidores que aceptan el email de un dominio. Cada uno tiene un número de prioridad y los remitentes prueban primero el más bajo. Un dominio sin MX ni registro de dirección no puede recibir correo.

Los remitentes recurren al registro A o AAAA del dominio, como permite la RFC 5321, así que el correo aún puede llegar. En la práctica, la mayoría de estos dominios no están configurados para correo, y los verificadores de email tratan sus direcciones como de alto riesgo.

MX indica si un dominio puede recibir correo. SPF y DMARC indican si el correo que dice venir de él es de fiar. Desde febrero de 2024, Gmail y Yahoo exigen ambos a quien envíe más de 5.000 mensajes al día a sus usuarios.

-all pide a los receptores que rechacen el correo de servidores no incluidos; ~all les pide que lo acepten pero lo traten como sospechoso. Con DMARC activo, ~all es la opción habitual y más segura, porque DMARC decide el resultado y un reenvío no provoca un rechazo directo.

No. Una clave DKIM está bajo un nombre de selector que solo conoce el remitente, como google._domainkey, así que no se puede encontrar a partir del dominio. El resultado de DMARC te dice igualmente si el correo que falla se rechaza.

Sin límite diario y sin registro. Una ligera protección contra abusos automatizados funciona en segundo plano; el uso normal nunca la activa.