¿Usás Salesforce para enviar correos? ¡Verificá tu dominio de email antes de que sea tarde!

Si tu organización usa Salesforce para enviar emails (newsletters, comunicados, respuestas automáticas, agradecimiento por las donaciones, etc.), hay una acción importante que necesitás hacer antes del 4 de mayo de 2026. Si no la hacés, tus emails van a dejar de llegar a destino.

¿Cuál es el impacto de está verificación?

Si tu dominio no está verificado, Salesforce simplemente bloqueará el envío de correos electrónicos. Los emails que se envíen desde la plataforma no llegarán a sus destinatarios, y en muchos casos ni siquiera recibirás un aviso de error.

¡Imaginate perder comunicaciones importantes con donantes, beneficiarios o aliados sin darte cuenta!

¿Qué fechas tenés que tener en mente?

• 14 de abril: entra en vigor para entornos sandbox (ambientes de prueba).

• 16 de abril: comienza a aplicarse para todos los orgs en producción (excepto los dominios en la lista temporal de Salesforce).

• 4 de mayo: fecha límite final para todos, incluyendo dominios que estaban en la lista de excepciones temporales.

  
  

¿Qué tenés que hacer?

Solo necesitás que la persona que administra tu Salesforce y tu hosting de correos electrónicos configure una de estas dos opciones (Solo necesita UNA de estas dos opciones, no ambas.):

Opción 1 — Crear una clave DKIM (recomendada) 

Es la opción más completa: además de verificar tu dominio, mejora la reputación de tus emails y reduce la probabilidad de que caigan en spam.

Paso a paso:

1. En Salesforce, ingresá a Configuración> Correo electrónico> CLAVES DKIM y hacé clic.

   (o en la Búsqueda rápida ponés CLAVES DAKIM)

2. Hacé clic en Crear nueva clave y completá los datos:

1. Seleccióná el tamaño de clave 2048-bit (recomendado).

2. Selector: es un identificador único con letras y números, por ejemplo: miorg-sf-a. Es simplemente un nombre interno, podés poner lo que quieras. El nombre del selector alternativo debe ser exclusivo.

3. Selector alternativo: para rotación de claves, por ejemplo: miorg-sf-b. Es simplemente un nombre interno, podés poner lo que quieras.  

4. Dominio: escribí el nombre del dominio desde el que enviás emails sin el @. (¡ojo!: una vez guardado, no se puede editar). Por ejemplo en nuestro caso, que mi mail es elena@proyectotribo.org, sería proyectotribo.org

5. Patrón de dominio: Ingresá el valor exacto, por ejemplo: tuorg.org. lo mismo que en el punto anterior (d.). 

3. Hacé clic en Guardar.

Salesforce generará los registros CNAME en unos 15 minutos. Una vez que los genere, en la lista de Claves hacé click en el nombre (en la columna Selector) para entrar y ver los registros de CNAME. 

4. Agregá los dos registros CNAME que Salesforce te muestra en el DNS de tu dominio.

5. Esperá hasta 72 horas para que el DNS se propague. Luego, volvé a DKIM Keys y hacé clic en Activate.

6. Por último, en Configuración> Disponibilidad y marcá la opción Verificar la propiedad de los dominios de envío de correo electrónico con claves DKIM.

Ojo - Un DKIM para tuorg.org no cubre comunicaciones.tuorg.org. Para cada subdominio vas a necesitar su propia clave

Opción 2 — Agregar un Authorized Email Domain 

Más simple, no requiere configuración de firma digital. Ideal si no tenés acceso técnico para configurar DKIM en tu proveedor de dominio.

Paso a paso:

1. En Salesforce, ingresá en Configuración> Correo electrónico> Dominios de correos electrónicos autorizados y hacé clic.

   (o en la Búsqueda rápida ponés Dominios de correos electrónicos autorizados)

2. Seleccioná Agregar.

3. Ingresá el nombre del dominio (por ejemplo, tuorg.org).

4. Hacé clic en Guardar.

5. Copiá la clave de verificación que genera Salesforce

   (ejemplo: 00D000000000P18=1AB00000000000B).

6. En tu proveedor de DNS, agregá un registro TXT para el dominio.

   Podés usar el nombre del dominio solo o con el prefijo sfdv. (por ejemplo, sfdv.tuorg.org).

7. Pegá la clave de Salesforce como valor del registro TXT.

8. Guardá el cambio en DNS,

9. En Salesforce, completá la verificación:

   1. Ingresá en Configuración> Correo electrónico> Dominios de correos electrónicos autorizados y hacé clic.

      (o en la Búsqueda rápida ponés Dominios de correos electrónicos autorizados)

   2. Encontrá tu dominio y hacé clic en Editar.

   3. Activá Verificar la propiedad del dominio. Si la verificación falla, esperá que el DNS propague e intentá de nuevo.

      
      

¿No tenés tiempo ahora?

Si no podés verificar el dominio de inmediato, Salesforce permite usar una dirección de email sustituta para los dominios que aún no verificaste, mientras resolvés el tema con calma.

Paso a paso:

1. Ingresá en Configuración> Correo electrónico> Direcciones de toda la organización y hacé clic.

   (o en la Búsqueda rápida ponés Direcciones de toda la organización)

2. Verificá que tengas al menos una dirección de email con un dominio ya verificado configurada como dirección predeterminada de no-respuesta (Default No-Reply).

3. Ingresá en Configuración> Correo electrónico> Configuración de entrega de correo electrónico> Filtros de dominio de correo electrónico

   (o en la Búsqueda rápida ponés Filtros de dominio de correo electrónico) o revisá la sección de configuración de envío de email para usuarios.

4. Activá la opción de usar dominio sustituto para usuarios con dominios no verificados.

5. Los emails de esos usuarios se enviarán desde el dominio sustituto de Salesforce mientras resolvés la verificación definitiva.

¿A quién avisarle en tu organización?

Compartí este post con la persona encargada de la parte técnica en tu organización (IT, soporte externo, el proveedor de hosting) y con quien utilice Salesforce para comunicaciones. La verificación puede tomar solo unos minutos si tienen acceso al DNS, pero no desestimar que puede llevar tiempo coordinar con los equipos para llevar adelante estos cambios.

Fuentes:

• Verify Your Email Domain Ownership

• Spring ’26 Email-Sending Domain Verification Requirement

• Mandatory Sending-Email Domain Verification Timeline

• Verify Your Email-Sending Domains