Antes de empezar

Acceso al panel donde se edita el DNS del dominio. Normalmente está en Cloudflare, pero si el dominio usa servidores DNS (nameservers) de otra empresa, la zona está allí y es allí donde trabajas.
Si el dominio ya recibe correo en otro lugar (un buzón del hosting, Google Workspace, Microsoft 365), cambiar el MX hace que el correo nuevo pase a llegar por mxproxy. Los mensajes antiguos se quedan donde están.
Una cuenta en mxproxy. Crea la tuya gratis, sin tarjeta.

1. Añade el dominio en mxproxy

Crea la cuenta (o entra) y, en Dominios, añade tu dominio, por ejemplo tudominio.com.
Abre el dominio: la página muestra los registros DNS que hay que crear. Deja esa pestaña abierta; vas a copiar sus valores.

La clave DKIM y el código del TXT _mxproxy son únicos de cada dominio: cópialos del panel, no de esta guía.

2. Abre la zona DNS de Cloudflare

En el panel de Cloudflare, elige la cuenta y el dominio.
Abre DNS › Records.
Haz clic en Add record, elige el tipo, completa y guarda. Repite para cada registro.

Cómo rellenar el nombre (host) en Cloudflare

Usa @ para la raíz y solo el comienzo para los demás (_mxproxy, _dmarc, el selector con ._domainkey); Cloudflare completa con el dominio. El MX tiene el campo Priority.

3. Crea los registros MX, SPF, DKIM y de verificación

Crea estos registros en la zona del dominio. Los dos primeros son iguales para todos; los dos últimos tienen un valor propio, que copias del panel de mxproxy.

Registros DNS para que mxproxy reciba y envíe por tu dominio
Tipo	Nombre (host)	Valor	Prioridad
MX	`@`	`mx.mxproxy.dev`	`10`
TXT	`@`	`v=spf1 include:spf.mxproxy.dev ~all`	—
TXT	`mx202610._domainkey` el selector que muestra el panel	`v=DKIM1; k=rsa; p=…` cópialo del panel de mxproxy	—
TXT	`_mxproxy`	`mxproxy-verify=…` cópialo del panel de mxproxy	—

Un solo SPF. Si el dominio ya tiene un TXT que empieza con v=spf1 (de un hosting, de Google, de una tienda online), no crees otro: añade include:spf.mxproxy.dev al que existe, antes del ~all o -all. Dos SPF hacen que fallen los dos.
Borra los MX antiguos. El correo va al MX con el número de prioridad más bajo que responda: un MX antiguo que quede puede recibir parte de los mensajes.
El DKIM entero. El valor es largo (empieza con v=DKIM1; k=rsa; p=). Cópialo con el botón del panel y pégalo sin saltos de línea ni espacios de más.
Dominio en el nombre. Si el panel añade el dominio al nombre por su cuenta, escribe solo _mxproxy; si escribes _mxproxy.tudominio.com, el registro queda como _mxproxy.tudominio.com.tudominio.com.

Opcional, pero recomendado

MTA-STS: CNAME mta-sts → mta-sts.mxproxy.dev y los dos TXT (_mta-sts y _smtp._tls) que muestra el panel. Hace que los servidores que te envían correo exijan TLS. Nosotros alojamos la política.
DMARC: TXT _dmarc con v=DMARC1; p=none; rua=mailto:dmarc@tudominio.com para empezar solo observando. Los informes llegan por correo; el lector de DMARC abre los archivos.

Qué cambia en Cloudflare

Desactiva antes Cloudflare Email Routing. Si el dominio usa Email Routing, este creó y bloqueó sus propios MX, SPF y DKIM en la raíz, que no se pueden editar en DNS › Records. Desactívalo en Email Routing › Settings › Disable Email Routing (en el menú actual, dentro de Compute › Email Service): eso elimina sus registros y luego creas los de mxproxy. También existe Unlock, pero un registro desbloqueado sigue ligado a Email Routing y se borra si lo desactivas después.
Nube gris en mta-sts. MX y TXT nunca pasan por el proxy. El CNAME mta-sts (opcional) tiene que quedar DNS only, con la nube gris: con el proxy activo, el nombre resuelve a Cloudflare y no podemos emitir el certificado de la política.
TXT largo. Cada registro acepta hasta 4.096 bytes y Cloudflare pone las comillas sola: pega el DKIM tal cual.
Nameservers. La zona de Cloudflare solo vale si el registrador del dominio apunta a los nameservers que Cloudflare te indicó.
¿Comparando Email Routing con mxproxy? Mira la comparación.

Ayuda oficial de Cloudflare

4. Comprueba

Vuelve al panel de mxproxy y haz clic en Verificar ahora. Cada registro aparece como correcto o pendiente.

¿Quieres comprobarlo desde fuera? Usa el verificador gratis, sin registro:

¿Sigue pendiente? Un cambio de DNS suele valer en minutos, pero puede tardar algunas horas (hasta que venza el TTL del registro antiguo). Espera y vuelve a verificar.

5. Elige adónde va cada dirección

Catch-all: todo correo a cualquier dirección del dominio va al buzón que elijas (tu Gmail, por ejemplo). Es lo que ofrece el plan gratis: un dominio, un destino, 10 mensajes al mes.
Reenviadores: una dirección por línea (contacto@ para ti, facturas@ para tu contador), con hasta 10 destinos cada una, según el plan. Desde el Personal.

Envía un correo desde otra dirección a contacto@tudominio.com: debería llegar en segundos. El registro del panel muestra cada mensaje.

6. Responde como el dominio en Gmail

Para responder como contacto@tudominio.com, y no como tu dirección personal, Gmail necesita un servidor SMTP: crea una credencial en el panel (planes de pago, desde el Personal) y añade la dirección en Enviar como, con el servidor smtp.mxproxy.dev, puerto 587. El paso a paso, con Gmail y Outlook, está en Responder desde tu dominio.

Si no funciona

MX pendiente: comprueba que no quede un MX antiguo y que el nombre sea la raíz (@ o en blanco, según el panel), no mx ni www.
SPF pendiente: ¿hay un solo TXT v=spf1, y contiene include:spf.mxproxy.dev?
DKIM pendiente: el nombre es exactamente el del panel (con ._domainkey) y el valor se pegó entero.
Nada cambia: donde registraste el dominio, mira cuáles son sus servidores DNS (nameservers). Si no son los servidores de Cloudflare, los cambios se hacen en la empresa de esos servidores.

¿Sigues con dudas? Escribe a contato@mxproxy.dev.

Correo con dominio propio en Gmail, con el DNS en Cloudflare