En resumen
Un servidor de correo necesita que tres datos coincidan: el hostname que usa al saludar (HELO), el registro A de ese hostname, que apunta a la IP del servidor, y el registro PTR de esa IP, que vuelve al mismo hostname. Si no coinciden, Gmail y Outlook desconfían de todo lo que envía. El PTR no se crea en cPanel: lo configura el proveedor dueño de la IP. Los registros MX de cada dominio, en cambio, indican a qué servidor entregarle el correo entrante.
Qué hace cada registro
| Registro | Pregunta que responde | Ejemplo |
|---|---|---|
| A | ¿Qué IP tiene este nombre? | servidor.tuhosting.cl → 203.0.113.10 |
| AAAA | ¿Qué IPv6 tiene este nombre? | servidor.tuhosting.cl → 2001:db8::10 |
| MX | ¿A qué servidor le entrego el correo de este dominio? | tuempresa.cl → mail.tuempresa.cl (prioridad 0) |
| PTR | ¿Qué nombre tiene esta IP? (DNS inverso) | 203.0.113.10 → servidor.tuhosting.cl |
| HELO / EHLO | ¿Cómo se presenta el servidor al enviar? | EHLO servidor.tuhosting.cl |
Por qué deben coincidir (FCrDNS)
Los servidores que reciben correo hacen una comprobación llamada DNS inverso confirmado (FCrDNS): toman la IP que se conecta, buscan su PTR, y verifican que el A de ese nombre vuelva a la misma IP. Si la IP no tiene PTR, o el PTR es genérico (como ip-203-0-113-10.proveedor.net), el servidor parece una conexión doméstica o una máquina infectada.
Gmail exige un PTR válido a todos los remitentes. Muchos otros servidores rechazan directamente las conexiones sin PTR o con un HELO que no resuelve.
Cómo configurarlo en un servidor cPanel
- Elige un hostname completo que no sea un dominio de cliente, por ejemplo
servidor1.tuhosting.cl, y configúralo en WHM › Networking Setup › Change Hostname. - Crea el registro A de ese hostname apuntando a la IP principal del servidor. WHM ofrece crearlo si el DNS está en el mismo servidor.
- Pide el PTR a tu proveedor de servidor o datacenter: la IP debe resolver al mismo hostname. Muchos proveedores lo permiten desde su panel.
- Verifica que Exim salude con ese nombre. Por defecto usa el hostname del servidor. Si el servidor tiene varias IPs y envía por otra, cada IP necesita su propio PTR.
# El hostname resuelve a la IP
dig +short A servidor1.tuhosting.cl
# La IP resuelve al hostname (PTR)
dig +short -x 203.0.113.10
# Con qué nombre saluda tu servidor
exim -bP primary_hostnameRegistros MX y el enrutamiento de cPanel
- Un MX apunta a un nombre, nunca a una IP, y ese nombre debe tener un registro A (no un CNAME).
- La prioridad más baja se usa primero. Un MX de respaldo solo sirve si de verdad acepta y guarda correo para ese dominio.
- Revisa el enrutamiento en cPanel › Correo › Enrutamiento de correo electrónico. Si el correo del dominio está en Google Workspace o Microsoft 365, debe decir "Intercambiador de correo remoto". Si dice "local", el servidor cPanel entrega internamente los correos que sus otras cuentas envían a ese dominio, y nunca llegan a Google o Microsoft.
El problema de IPv6
Si el servidor tiene IPv6, Exim puede enviar a Gmail por IPv6. Gmail es más estricto con IPv6: sin PTR y sin autenticación correcta, rechaza o manda a spam. Hay dos salidas: pedir también el PTR de la IPv6 y agregarla al SPF, o hacer que Exim envíe solo por IPv4 hasta tenerlo listo.
Errores comunes
| Error | Consecuencia | Solución |
|---|---|---|
| IP sin PTR | Rechazos y spam en Gmail, Outlook y otros | Pedir el PTR al proveedor de la IP |
| PTR genérico del datacenter | Parece una IP residencial o no administrada | Cambiarlo por el hostname del servidor |
| Hostname que es un dominio de cliente | Problemas cuando ese cliente cambia de servidor | Usar un subdominio propio del hosting |
| MX apuntando a un CNAME o a una IP | Entregas fallidas en algunos servidores | MX hacia un nombre con registro A |
| Enrutamiento local con correo en Google o Microsoft | Correos internos que nunca llegan | Cambiar a intercambiador de correo remoto |
Preguntas frecuentes
¿Dónde se configura el PTR en cPanel?
No se configura en cPanel. El PTR lo controla el dueño de la IP: tu proveedor de servidor o datacenter. Pídeselo indicando la IP y el hostname del servidor.
¿El PTR tiene que coincidir con el dominio de mis correos?
No. Debe coincidir con el hostname del servidor y con el nombre que usa al saludar (HELO). Los dominios de los correos se autentican con SPF, DKIM y DMARC.
¿Qué es FCrDNS?
Es la comprobación de que el PTR de una IP apunta a un nombre cuyo registro A vuelve a esa misma IP. Los servidores de correo la usan para descartar conexiones de equipos domésticos o infectados.
¿Necesito PTR para IPv6?
Sí, si el servidor envía correo por IPv6. Gmail es especialmente estricto con IPv6 sin PTR.
Protege el correo entrante de todo tu servidor
Con el DNS en orden, protege también lo que entra: Clisec filtra phishing, BEC, spam y malware en todo tu servidor cPanel.