Si prefieres recibir (y enviar) el correo electrónico de tu dominio a través de Microsoft 365 (utilizando Outlook en escritorio, web y dispositivos móviles) en lugar del webmail de cPanel, esta guía detalla todos los pasos que nosotros mismos seguimos.
Aviso: una vez que el flujo de correo pase a Microsoft 365, tus cuentas de correo de cPanel existentes para ese dominio dejarán de recibir correo nuevo. Lo que ya esté en esos buzones se quedará allí como archivo, pero el correo nuevo llegará a M365. Tenlo en cuenta.
La forma rápida: inicia sesión y abre la página de conexión de tu correo electrónico. Selecciona tu dominio y Microsoft 365, pega la información que Microsoft te proporciona en el paso 1 y nosotros añadiremos los registros por ti, incluido DMARC. Si lo utilizas, omite los pasos 2 y 3 y continúa desde el paso 4.
¿Solo tienes tu dominio con nosotros, sin alojamiento? No tendrás cPanel, así que usa el método rápido descrito arriba. El paso 3 no se aplica a tu caso. Donde un paso mencione el Editor de zona, usa en su lugar la página DNS de tu dominio. Si tu dominio reenvía correo, el reenvío se detiene al conectarlo, así que crea primero tus buzones.
1. Añade tu dominio al inquilino de Microsoft 365
- Configuración → Dominios → Añadir dominio
- Introduce tu dominio (por ejemplo,
example.co.uk) y haz clic en Usar este dominio. - Cuando se te pregunte cómo verificar la propiedad, elige Añadir un registro TXT. Microsoft te mostrará un valor como
MS=ms12345678. Lo añadirás en el paso 2. - Cuando se te pregunte cómo realizar la conexión: elige Añadir tus propios registros DNS (ya tienes control total de DNS en Gravity Host, así que no dejes que Microsoft cambie tus servidores de nombres).
2. Añadir registros DNS mediante el Editor de zonas de cPanel
En tu cPanel de Gravity Host, abre el Editor de zonas para el dominio. Añadirás los registros que Microsoft te mostró en el paso 1, además de un par más:
| Tipo | Nombre | Valor | Prioridad |
|---|---|---|---|
TXT | @ | MS=ms12345678 (tu valor de M365) | Ninguno |
MX | @ | example-co-uk.mail.protection.outlook.com | 0 |
CNAME | detección automática | autodiscover.outlook.com | Ninguno |
TXT | @ | v=spf1 include:spf.protection.outlook.com -all | Ninguno |
Nota sobre el valor MX: Microsoft sustituye los puntos de tu dominio por guiones al generar el nombre de host de protección de correo. Copia siempre el valor exacto del asistente de configuración de Microsoft. No lo construyas tú mismo. Los dominios más recientes pueden recibir un valor que termine en .mx.microsoft, que es igual de válido.
Nota sobre SPF: si también envías correo desde cPanel (por ejemplo, correo transaccional desde un sitio web del mismo dominio), utiliza un registro SPF combinado. Consulta la sección "Consejos" al final.
3. Configurar el intercambiador de correo remoto en cPanel (clientes de hosting)
Este es el paso que la mayoría de las guías omiten, y causa problemas reales si te lo saltas.
Incluso después de modificar el registro MX, cPanel, por defecto, sigue tratando el dominio como un servidor de correo local e intenta entregar cualquier correo que reciba a un buzón de cPanel. Ahora que Microsoft aloja los buzones, esa entrega local hace desaparecer sin aviso mensajes que deberían haber llegado a Outlook.
- cPanel → Enrutamiento de correo electrónico
- Elige el dominio
- Cambia de intercambiador de correo local a intercambiador de correo remoto
- Guardar
A partir de este momento, cPanel respeta el registro MX y no interfiere.
4. Verifica en Microsoft 365 y añade buzones
- De vuelta en
admin.microsoft.com→ Dominios → haz clic en Continuar / Verificar. Microsoft comprobará los registros que añadiste en el paso 2. El estado del dominio pasa a Correcto. - Añade tus direcciones de correo electrónico para el dominio. Dos formatos habituales:
- Buzón con licencia existente + alias: abre el usuario, entra en Administrar nombre de usuario y correo electrónico y añade un alias como
info@yourdomain.co.uk. Gratis, sin licencia adicional. - Buzón compartido: Equipos y grupos → Buzones compartidos → Agregar. Úsalo para direcciones como
support@que leen varias personas. Hasta 50 GB, gratis, sin consumir licencia.
- Buzón con licencia existente + alias: abre el usuario, entra en Administrar nombre de usuario y correo electrónico y añade un alias como
5. Activar DKIM en Microsoft Defender
Este es el paso que la gente suele olvidar, y realmente ayuda a que tu correo llegue a la bandeja de entrada. DKIM añade una firma a cada mensaje que acredita que proviene de tu dominio.
- Abre la configuración de autenticación de correo electrónico en Microsoft Defender (Correo electrónico y colaboración → Directivas y reglas → Directivas de amenazas → Configuración de autenticación de correo electrónico → DKIM).
- Haz clic en tu dominio. Si Microsoft ofrece Crear claves DKIM, haz clic ahí. A continuación, te mostrará dos registros CNAME.
- Añade ambos registros, llamados
selector1._domainkeyyselector2._domainkey, con los valores exactamente como los muestra Microsoft. Son diferentes para cada cuenta de Microsoft, así que no se pueden adivinar. Si tienes alojamiento, añádelos en Zone Editor. Si solo tienes el dominio, añádelos en la página de DNS de tu dominio. - De vuelta en Defender, activa la opción Firmar mensajes para este dominio con firmas DKIM. Si indica que aún no se encuentran los registros, espera un rato e inténtalo de nuevo.
6. Añadir un registro DMARC
DMARC indica a otros servicios de correo qué hacer con los mensajes que afirman provenir de tu dominio pero no superan las comprobaciones SPF y DKIM. No existe un interruptor específico para ello en Microsoft: se trata de un registro DNS más. La página de conexión de correo electrónico lo añade automáticamente si tu dominio aún no cuenta con él. Para añadirlo tú mismo:
- Tipo:
TXT - Nombre:
_dmarc - Valor:
v=DMARC1; p=none
Si tienes hosting, agrégalo en el Zone Editor. Si solo tienes el dominio, agrégalo en la página DNS de tu dominio.
Con p=none no se bloquea nada, por lo que es seguro añadirlo de inmediato. Una vez que SPF y DKIM estén funcionando y el correo electrónico haya operado correctamente durante unas semanas, puedes cambiarlo a p=quarantine y, más adelante, a p=reject; esto impide que otras personas envíen correos haciéndose pasar por ti. Un dominio solo debe tener un registro _dmarc.
7. Opcional: dirección «catch-all» hacia un único buzón
Si deseas que todas las direcciones de tu dominio (tanto si las has creado como si no) lleguen a una única bandeja de entrada, añade una regla de flujo de correo:
- Administración de Exchange → Flujo de correo → Reglas → Agregar regla → Crear una regla nueva
- Aplicar si: El destinatario → la dirección contiene alguna de estas palabras →
yourdomain.co.uk - Haz lo siguiente: Redirigir el mensaje a → tu buzón comodín
- Excepto si: El destinatario es → el mismo buzón «catch-all» (evita un bucle de redirección)
- Guarda la regla y actívala en la lista de reglas.
8. Opcional: enviar correos electrónicos transaccionales desde tu sitio web a través de M365
Si tu sitio web envía correos electrónicos (formularios de contacto, recibos de pedidos), estos se transmiten de forma predeterminada a través del relé de correo de cPanel. Si prefieres enviarlos a través de Microsoft para que compartan la misma reputación que las respuestas de tu bandeja de entrada, puedes enrutar el tráfico saliente del sitio web a través de tu tenant de M365 mediante un conector de entrada.
Esto es más avanzado y específico para cuentas de Microsoft: abre un ticket de soporte con nosotros y te guiaremos a través del proceso.
Consejos y posibles escollos
SPF combinado cuando sigues enviando desde cPanel
Si tu sitio web en cPanel envía correos electrónicos transaccionales y tu bandeja de entrada está en Microsoft 365, el registro SPF exclusivo para M365 marcará los correos del sitio web como fallidos en la validación SPF. En su lugar, utiliza esta versión combinada:
v=spf1 +a +mx +include:relay.mailchannels.net +include:spf.protection.outlook.com ~all
Migración de buzones de cPanel existentes
Si tienes correos en buzones de cPanel que deseas conservar en Outlook, primero configura el nuevo buzón de Microsoft (con IMAP habilitado), luego conecta ambos como cuentas IMAP en un cliente de correo de escritorio (Outlook o Thunderbird) y arrastra las carpetas. Esto copia los correos antes de cambiar los registros MX.
Correo "desaparecido" tras el cambio de registro MX
Si los correos empiezan a desaparecer tras el cambio de MX, casi siempre se debe a una de estas dos cosas:
- El servidor de correo remoto no está configurado (para clientes de alojamiento): consulta el paso 3 anterior. cPanel sigue intentando entregar el correo localmente.
- La dirección del destinatario aún no existe en M365: Microsoft rechaza el correo dirigido a buzones desconocidos. Agrega la dirección como buzón o alias, o configura la regla comodín en el paso 7.
La verificación está tardando una eternidad.
Los cambios DNS realizados a través de cPanel se propagan en un par de minutos en nuestros servidores de nombres, pero los resolvedores externos guardan en caché los valores antiguos. Utiliza una herramienta como dig TXT yourdomain.co.uk @1.1.1.1 o whatsmydns.net para comprobar lo que ve el DNS público.
¿Necesitas ayuda?
Abre un ticket y te guiaremos en el proceso, o realizaremos la configuración de M365 por ti si lo solicitas: la mayoría de los dominios están listos en unos 30 minutos.