Comprobación del dominio de envío para Pardot y Marketing Cloud Next
Introduce el dominio desde el que envías. La comprobación te muestra qué registros necesita Account Engagement (Pardot) o Marketing Cloud Next y cuáles ya están publicados. Para el resto, copia un email para TI. Gratis, sin registro y sin guardar nada.
Tu dominio de envío
Prueba con salesforce.com o slack.com
Opciones: plataforma, dominio de seguimiento, MCN
El subdominio de tus enlaces de Pardot, en Domain Management › Tracker Domains.
La parte anterior a ._domainkey en los tres nombres DKIM que Salesforce muestra para tu dominio. Sepáralos con comas.
Qué revisa la comprobación
Cada registro procede de la Ayuda de Salesforce. Esto es relevante porque ambas plataformas funcionan de forma distinta a la mayoría de las herramientas de email: ninguna necesita un include en SPF y, con Pardot, DMARC solo pasa mediante DKIM.
El resultado termina con un email para TI que incluye solo lo que falta. Los valores que Salesforce genera para tu cuenta quedan como huecos en los que pegas esos valores.
Lo que se comprueba en DNS
- DomainKey de Pardot en 200608._domainkey, con su tamaño de clave
- Dominio de seguimiento como CNAME a go.pardot.com
- CNAME DKIM de MCN según tus selectores, con proxy o sin él
- DMARC que se aplica al dominio y SPF con sus consultas DNS
- Clave de validación: Pardot comprueba el formato por su cuenta
Pardot o Marketing Cloud Next: qué necesita cada uno
Mismo objetivo, registros distintos.
| Registro | Account Engagement (Pardot) | Marketing Cloud Next |
|---|---|---|
| DKIM | Un registro TXT, la DomainKey, en el selector 200608. 1024 bits por defecto, 2048 mediante un caso de soporte. | Tres CNAME con selectores propios de cada cuenta (s1-e360-…), claves de 2048 bits que gestiona Salesforce. |
| SPF | Nada que añadir: el email supera SPF con el dominio de rebote de Salesforce. | Nada que añadir: viene con el CNAME de rebote, que gestiona Salesforce. |
| DMARC | Solo pasa con DKIM; SPF pasa, pero no se alinea. | No hace falta para activar el dominio; se recomienda. |
| Otros registros | TXT con la clave de validación; dominio de seguimiento como CNAME a go.pardot.com. | Ocho CNAME en total; en Cloudflare, en modo solo DNS. |
| Dominio | No uses el mismo dominio para enviar y para el seguimiento. | Un subdominio desde el que no envíe ninguna otra plataforma, ni siquiera Pardot. |
De la comprobación al dominio verificado
Cuatro pasos. La comprobación te dice en cuál estás.
- 1
Añade el dominio en Salesforce
Pardot: Account Engagement Settings › Domain Management › Email Sending Domains. Marketing Cloud Next: añade el dominio en Setup, que muestra sus ocho registros DNS.
- 2
Ejecuta la comprobación
Introduce el dominio, marca la plataforma y, para Marketing Cloud Next, pega los selectores DKIM. El resultado muestra qué está publicado y qué falta.
- 3
Envía el email a TI
Cópialo, rellena los huecos con los valores de Salesforce y envíalo. TI recibe el nombre, el tipo y el valor de cada registro.
- 4
Verifica el dominio en Salesforce
Cuando haya pasado el TTL, vuelve a comprobarlo aquí y después usa Check DNS Entries en Pardot o activa el dominio en Marketing Cloud Next.
Problemas de configuración frecuentes
Lo que señala la comprobación y cómo arreglarlo.
- No hay clave en 200608._domainkey. La DomainKey nunca se añadió, o tiene un nombre incorrecto porque el panel DNS le añadió el dominio dos veces. Qué hacer: añade el registro TXT con el nombre de host exactamente como lo muestra Pardot.
- include:aspmx.pardot.com en el SPF. Las guías de configuración antiguas lo pedían; la Ayuda de Salesforce actual dice que no hace falta configurar SPF. Qué hacer: quítalo y te ahorras una consulta DNS.
- El dominio de seguimiento responde con una dirección IP. El CNAME pasa por proxy (la nube naranja de Cloudflare), así que el DNS muestra la dirección de Cloudflare. Qué hacer: cámbialo a solo DNS.
- CNAME de MCN con proxy o sustituidos por TXT. Salesforce solo puede rotar las claves a través de los CNAME que te dio. Qué hacer: añádelos como CNAME, en solo DNS.
- Pardot y MCN en un mismo dominio. Salesforce pide un subdominio propio para Marketing Cloud Next. Qué hacer: envía los emails de MCN desde, por ejemplo, news.tudominio.com.
- Sin registro DMARC. Salesforce envía sin él, pero Gmail, Yahoo y Microsoft esperan DMARC de los remitentes masivos. Qué hacer: empieza con p=none y una dirección para los informes.
Lo que la comprobación deja en tus manos
El DNS muestra lo que está publicado. Si no consigues pasar de los registros a un dominio verificado, configuramos dominios de envío en Pardot y Marketing Cloud Next.
- Si ya tienes los valores. Con los valores de Pardot abiertos, el Generador de configuración del dominio de envío y el Generador de configuración del dominio de seguimiento redactan el email con ellos ya rellenados.
- Si tus emails pasan DKIM y DMARC. La alineación solo se ve en un email enviado. En Gmail, abre uno, elige “Mostrar original” y busca DKIM y DMARC: PASS.
- La clave de validación. Su formato no está documentado, así que solo la función Check DNS Entries de Pardot la confirma.
Más herramientas gratuitas
Preguntas frecuentes sobre la comprobación del dominio de envío
Respuestas breves a lo que se suele preguntar sobre los dominios de envío en Pardot y Marketing Cloud Next.
¿Qué registros DNS necesita Pardot para un dominio de envío?
Dos registros TXT: la clave de validación en el dominio y la DomainKey (DKIM) en 200608._domainkey. Para un dominio de seguimiento se necesita además un CNAME a go.pardot.com. La Ayuda de Salesforce dice que no hace falta configurar SPF.
¿Sigo necesitando include:aspmx.pardot.com?
No. La Ayuda de Salesforce actual dice que el email de Account Engagement pasa SPF por sí solo. El include consume una de tus diez consultas SPF y se puede quitar.
¿Por qué DMARC depende de DKIM con Pardot?
El return-path de Pardot es un dominio de rebote de Salesforce, así que SPF pasa para el dominio de Salesforce, no para el tuyo. Solo DKIM firma con tu dominio y se alinea con la dirección From.
¿Qué registros necesita Marketing Cloud Next?
Ocho CNAME que Salesforce muestra para tu dominio, tres de ellos claves DKIM. El SPF viene con el CNAME de rebote. DMARC se recomienda, aunque Salesforce activa el dominio sin él.
¿Dónde encuentro mis selectores de Marketing Cloud Next?
En los registros DNS que Salesforce muestra para el dominio: los tres nombres que terminan en ._domainkey.tudominio. La parte anterior a ._domainkey es el selector.
¿Pueden Pardot y Marketing Cloud Next enviar desde el mismo dominio?
Salesforce pide para Marketing Cloud Next un subdominio desde el que no envíe ninguna otra plataforma, ni siquiera Pardot. Deja Pardot en su dominio y dale a MCN su propio subdominio.
¿Por qué Pardot muestra mi clave de 2048 bits como no verificada?
La Ayuda de Salesforce señala que las claves de 2048 bits pueden no aparecer como verificadas en Pardot aunque estén en el DNS. Esta comprobación lee el DNS directamente, así que muestra la clave y su tamaño.
¿Se guarda el dominio que compruebo?
No. Tu navegador envía los nombres a nuestro servidor, que consulta un resolver DNS público. No se guarda nada, no queda constancia de ningún dominio y el resolver nunca ve tu dirección IP.
Hacemos que tu marketing en Salesforce trabaje para ti
Habla con un consultor certificado, no con un vendedor, y sal de la primera llamada sabiendo cuál es tu siguiente paso.