Tener un correo con tu propio dominio cambia la percepción de tu marca. Deja de ser [email protected] y pasa a ser [email protected]. Y si además quieres cifrado de extremo a extremo y privacidad real, configurar ProtonMail con dominio personalizado es una de las mejores decisiones que puedes tomar.
Google Workspace y Microsoft 365 son excelentes opciones para muchos negocios. Pero si tu prioridad es la privacidad y el cifrado, ProtonMail ofrece algo diferente: tus correos cifrados en servidores suizos, con código abierto y sin rastreo publicitario. En esta guía te cuento cómo configurarlo paso a paso, sin tecnicismos innecesarios pero sin perder profundidad técnica.
Por qué elegir ProtonMail para tu dominio
Imagina tu correo como una carta. La mayoría de proveedores la envían en un sobre estándar: funciona perfectamente, pero el repartidor puede leerla si quiere. ProtonMail la mete en una caja fuerte: ni siquiera sus propios ingenieros pueden descifrarla sin tu clave.
Con sede en Suiza, ProtonMail ofrece cifrado de extremo a extremo, código abierto verificado y cero rastreo publicitario. Para un blog personal, un autónomo o cualquier persona que valore su privacidad, es una opción muy sólida. Y con el plan Unlimited, puedes configurar hasta 3 dominios personalizados con almacenamiento compartido.
Requisitos para configurar ProtonMail con dominio personalizado
- Un dominio registrado (puedes registrarlo en Cloudflare o tu registrador habitual por menos de 12€/año)
- Acceso al panel DNS de tu dominio (Cloudflare, OVH, Namecheap…)
- Una cuenta de ProtonMail con plan Plus o Unlimited
Paso 1: Añadir el dominio en ProtonMail
Entra en tu cuenta de ProtonMail y ve a Ajustes → Nombres de dominio → Añadir dominio. Introduce tu dominio (ej. miempresa.com) y haz clic en Next. ProtonMail te generará todos los registros DNS que necesitas configurar:
- Registro MX: para que los correos entrantes lleguen a ProtonMail
- Registro SPF (TXT): para autorizar a ProtonMail a enviar en tu nombre
- Registros DKIM (CNAME): para firmar criptográficamente tus correos salientes
- Registro de verificación (TXT): para demostrar que el dominio es tuyo
Paso 2: Configurar los registros DNS
Ve al panel DNS de tu proveedor. Si usas Cloudflare, tendrás una ventaja adicional: la propagación de los registros es casi instantánea. Estos son los valores típicos que ProtonMail te pedirá:
Registro de verificación (TXT)
ProtonMail te da un código único tipo protonmail-verification=abc123.... Lo añades como registro TXT en tu dominio para demostrar que eres el propietario. Sin este paso, ProtonMail no te dejará avanzar.
Registros MX (correo entrante)
Necesitas dos registros MX. El primero apunta a mail.protonmail.ch con prioridad 10, y el segundo a mailsec.protonmail.ch con prioridad 20. El servidor de mayor prioridad (10) recibe el correo primero; el de prioridad 20 actúa como respaldo si el principal no está disponible.
Registro SPF (TXT)
El registro SPF autoriza a ProtonMail a enviar correos desde tu dominio. Es una lista blanca de servidores permitidos. El valor es:
v=spf1 include:_spf.protonmail.ch ~all
El ~all al final significa «softfail»: si alguien envía desde un servidor no autorizado, se marca como sospechoso pero no se rechaza. Es lo recomendado mientras verificas que todo funciona.
Registros DKIM (CNAME)
ProtonMail genera tres registros CNAME para DKIM, que firman tus correos salientes con una clave criptográfica. El receptor verifica esa firma consultando tu DNS. Si la firma coincide, el correo es legítimo. Los tres selectores son protonmail._domainkey, protonmail2._domainkey y protonmail3._domainkey, cada uno apuntando a un CNAME en los servidores de Proton.
Importante: Si usas Cloudflare, asegúrate de que los CNAME de DKIM están en modo «Solo DNS» (el toggle naranja desactivado). No deben pasar por el proxy, o la verificación DKIM fallará.
Paso 3: Verificar en ProtonMail
Vuelve a ProtonMail y haz clic en «Verify». Si todo está bien, cada registro se marcará en verde. Si alguno falla, revisa que lo hayas copiado exactamente: sin espacios extra, sin comillas mal puestas, sin caracteres invisibles. La propagación DNS en Cloudflare suele ser casi instantánea, pero en otros proveedores puede tardar hasta 48 horas.
Paso 4: Crear tus cuentas de correo
Una vez verificado el dominio, ve a Todos los ajustes → Proton Mail → Identidad y direcciones → Añadir dirección de Proton y crea las cuentas que necesites. Con el plan Unlimited puedes crear hasta 15 cuentas de correo dentro del almacenamiento total compartido y vinculadas al correo principal. Si lo quieres para tu negocio, con cuentas y almacenamiento individuales, mira las tarifas aquí.
El paso que casi nadie hace: DMARC
Configurar ProtonMail con dominio personalizado no termina en DKIM. Falta DMARC, la política que dice a los servidores receptores qué hacer si alguien intenta enviar correos suplantando tu dominio. Sin DMARC, tu dominio es vulnerable a spoofing. Es un registro TXT que se publica en _dmarc.tudominio.com:
v=DMARC1; p=quarantine; pct=100; rua=mailto:[email protected]
Empieza con p=quarantine y pct=100. Los correos que fallen la autenticación irán a spam. Puedes monitorizar los reportes DMARC desde el panel de Cloudflare para confirmar que todo pasa correctamente. Cuando lleves semanas sin fallos, sube a p=reject para máxima protección.
¿Y BIMI? La guinda del pastel
Una vez tienes SPF, DKIM y DMARC funcionando, puedes añadir BIMI para que tu logo aparezca junto a tus correos en bandejas de entrada compatibles. Sin un certificado VMC (que requiere marca registrada y es un poco caro), el logo se mostrará en algunos proveedores. Pero es gratis configurarlo y no cuesta nada mantenerlo. Más adelante escribiré una guía completa sobre BIMI.
¿Merece la pena frente a Google o Microsoft?
Google Workspace y Microsoft 365 son herramientas excelentes con ecosistemas completos: ofimática, almacenamiento, videoconferencias, gestión de equipos. Si necesitas todo eso, son la opción lógica.
ProtonMail no compite en ecosistema de productividad, aunque va mejorando poco a poco. Compite en privacidad. Si tu necesidad principal es correo cifrado, sin rastreo publicitario y con control sobre tus datos, ProtonMail brilla donde otros no pueden. No es mejor ni peor: es diferente. Y para muchos, esa diferencia es exactamente lo que buscan.
Conclusión: privacidad con tu marca
Configurar ProtonMail con dominio personalizado no es complicado si sigues los pasos. El resultado: correo cifrado de extremo a extremo, con tu marca, protegido contra suplantación y sin que tus datos sean un producto. Todo por menos de lo que cuesta un café al mes.
Parte del contenido ha sido generado con IA, aunque revisado por mí.
