Hay una creencia muy extendida entre quienes gestionan campañas de link building: que comprar diez dominios en el mismo registrador y apuntarlos al mismo servidor de correo ahorra tiempo y no deja rastro. Es falso. Los sistemas antifraude de los grandes proveedores no miran un dominio aislado, miran el grafo completo de registros DNS, rangos de IP y patrones de registro. Cuando tres dominios comparten IP de MX y se dieron de alta el mismo día con la misma tarjeta, el antifraude los agrupa como red aunque cada uno tenga su propio SPF. Esta checklist cubre lo que de verdad separa un dominio catch-all limpio de uno quemado antes de usarlo en GSA SER, RankerX o Xrumer.
Lo que el antifraude ve cuando registras un dominio catch-all
El registro de un dominio deja más huellas de las que la mayoría supone. El registrador, la fecha de alta, los nameservers, el titular del WHOIS (aunque esté redactado), la pasarela de pago y la IP desde la que se hizo el pedido forman un conjunto de señales que los sistemas de detección cruzan entre sí. Un dominio suelto con datos genéricos pasa desapercibido. Cinco dominios con la misma IP de registro, el mismo registrador y fechas separadas por minutos se convierten en un patrón reconocible.
El antifraude de registro rechaza nombres de dominio con aspecto de script: cadenas aleatorias de letras y números, guiones encadenados o terminaciones que no encajan con ningún idioma real. Ese filtro se aplica antes incluso de que el dominio llegue a una lista de correo. Por eso AllMail entrega dominios que parecen empresas reales, con nombres legibles y coherentes con un sector, porque un dominio que parece una empresa de fontanería en Valencia levanta menos sospechas que xk3j9-linkbuild. La diferencia práctica es enorme cuando llevas veinte dominios en la misma campaña.
La checklist técnica: SPF, DKIM, DMARC y MX propio en cada dominio
Antes de meter un dominio catch-all en una herramienta de automatización, verifica cuatro registros DNS en cada uno. Primero, SPF: debe existir un registro TXT con v=spf1 que autorice únicamente los servidores que realmente envían correo desde ese dominio. Un SPF ausente o con +all es una señal de abandono que muchos filtros puntúan negativamente. Segundo, DKIM: comprueba que hay una clave pública publicada en el selector correspondiente y que la firma valida. Sin DKIM, el correo saliente pierde autenticidad y los filtros lo tratan como sospechoso desde el primer mensaje.
Tercero, DMARC: un registro v=DMARC1 con política none al menos, y con dirección de reporte, demuestra que el dominio está gestionado. No necesitas reject si el dominio solo recibe, pero sí un DMARC válido. Cuarto, y el punto que casi nadie revisa: MX propio. Si dos dominios de la misma campaña apuntan al mismo servidor de correo, el antifraude los vincula aunque el registrador sea distinto. Cada dominio catch-all debería tener su propio registro MX, o al menos un subconjunto de IPs que no se repita entre dominios de la misma campaña.
Cómo verificar los cuatro registros en menos de dos minutos por dominio
Con dig desde terminal puedes comprobar todo: dig TXT tudominio.com para SPF, dig TXT selector._domainkey.tudominio.com para DKIM, dig TXT _dmarc.tudominio.com para DMARC y dig MX tudominio.com para el servidor de correo. Si el MX apunta a un host compartido con otros dominios de tu lista, anótalo y sepáralo antes de continuar. Lo mismo con el registrador: si diez dominios están en el mismo proveedor, reparte al menos entre tres o cuatro. No es paranoia, es higiene operativa.
AllMail proporciona acceso POP3 e IMAP, lo que permite conectar la bandeja catch-all a Thunderbird o a cualquier cliente sin depender de una interfaz web. Para las herramientas de automatización, el correo catch-all recibe emails en cualquier dirección del dominio en una sola bandeja: puedes usar cualquiercosa@tudominio.com en cada registro y todos los correos de confirmación llegan al mismo buzón. Eso simplifica la recepción de emails ilimitada cuando GSA SER o RankerX disparan cientos de registros con direcciones distintas.
Separación de infraestructura y pagos: lo que agrupa los dominios como red
La parte que más se descuida es la separación de infraestructura. Dos dominios con SPF, DKIM y DMARC perfectos siguen pareciendo una red si comparten IP de correo, registrador y fecha de alta. El criterio práctico: ningún dominio de una misma campaña debe compartir registrador ni IP de correo con otro. Si tienes que usar el mismo registrador por precio, al menos separa los MX y escalona las fechas de registro. Los sistemas antifraude ponderan la coincidencia de IP de correo con más peso que la coincidencia de registrador, pero ambas suman.
El pago también deja rastro. AllMail acepta pagos con USDT y USDC en TRC-20, BEP-20 y Polygon, y no requiere KYC ni verificación de identidad. Para quien gestiona decenas de dominios desde distintas ubicaciones, esa ausencia de verificación evita que la pasarela de pago vincule todos los dominios a una misma identidad. No es una cuestión de opacidad, es que un pago con tarjeta nominal en diez registros distintos crea un hilo común que el antifraude puede seguir. La cripto rompe ese hilo si se usa con criterio.
El monitoreo DNSBL completa el cuadro. AllMail monitorea el dominio contra listas negras DNSBL de forma continua, y ese dato importa porque un dominio catch-all que acaba en una lista negra arrastra a los demás si comparten infraestructura. El equipo de soporte ayuda a reemplazar dominios en lista negra cuando el daño ya está hecho, pero la prevención es más barata: revisa el estado DNSBL antes de asignar un dominio a una campaña y después de cada tanda de registros. Un dominio que entra en una lista negra a mitad de campaña contamina la bandeja y reduce la tasa de confirmación.
La prueba gratuita de 3 días de AllMail sirve precisamente para validar esta separación antes de comprometerte. Configura dos o tres dominios con MX distintos, verifica SPF, DKIM y DMARC en cada uno, lanza unos registros de prueba y comprueba que la bandeja catch-all recibe todo lo que debería. Si el antifraude de registro rechaza algún dominio por nombre sospechoso, lo detectas en esa fase y no cuando ya has pagado la renovación anual.
Antes de añadir un dominio nuevo a la campaña, pasa esta revisión rápida: SPF presente y restrictivo, DKIM validando, DMARC con reporte, MX propio que no comparta IP con otro dominio de la lista, registrador distinto al de los dos dominios anteriores y pago que no vincule la operación a una identidad única. Si los seis puntos se cumplen, el dominio entra limpio. Si falla cualquiera de ellos, corrígelo antes de la primera campaña: recuperar un dominio quemado cuesta más que registrar uno nuevo con la infraestructura bien separada desde el principio.