¿Qué es un dominio de envío?
Un dominio de envío es el dominio que aparece en la dirección From de tus emails. Usar un dominio personalizado mejora la entregabilidad y la confianza en tu marca.
Agregar un dominio
- En el dashboard de Hermes, ve a Dominios → Agregar Dominio
- Ingresa tu dominio (ej.
mail.tuapp.com) - Haz clic en Agregar — Hermes registra el dominio en Amazon SES y genera tus tokens DKIM
Registros DNS explicados
Hermes requiere 6 registros DNS para autenticación completa.
DKIM (3 registros CNAME)
DomainKeys Identified Mail agrega una firma criptográfica a cada email.
Type: CNAME
Name: <token>._domainkey.mail.tuapp.com
Value: <token>.dkim.amazonses.com
Importante: Estos registros CNAME deben usar modo DNS-only (sin proxy). En Cloudflare, desactiva el toggle de nube naranja para cada registro DKIM.
SPF (registro TXT)
Autoriza a los servidores de Amazon SES a enviar en tu nombre.
Type: TXT
Name: mail.tuapp.com
Value: v=spf1 include:amazonses.com ~all
DMARC (registro TXT)
Indica a los servidores receptores qué hacer con los emails que fallan la autenticación.
Type: TXT
Name: _dmarc.mail.tuapp.com
Value: v=DMARC1; p=quarantine; rua=mailto:[email protected]
MX (opcional)
Solo es necesario si quieres manejar emails entrantes a través de Hermes.
Type: MX
Name: mail.tuapp.com
Value: 10 inbound-smtp.us-east-1.amazonaws.com
Tiempo de verificación
Después de agregar todos los registros, haz clic en Verificar DNS en el dashboard. La verificación DKIM por parte de AWS puede tomar entre 15 minutos y 2 horas. SPF y DMARC generalmente se resuelven en minutos.
Solución de problemas
El estado muestra Pendiente después de hacer clic en Verificar DNS: Espera al menos 15 minutos. Confirma que los registros están publicados con dig CNAME <token>._domainkey.mail.tuapp.com. Verifica que el proxy de Cloudflare esté desactivado para los registros CNAME.
La verificación DKIM falla pero los registros son correctos: La verificación DKIM de AWS corre en su propio horario — espera hasta 2 horas. Confirma que no haya errores tipográficos copiando los valores directamente desde el dashboard de Hermes.