Configurar Google Workspace para un dominio alojado en cPanel

Puedes mantener la web en Hostsuar y gestionar el correo con Google Workspace. El cambio afecta a los registros de correo y al enrutamiento de cPanel, no a los registros que sirven la web.

Antes de cambiar los registros MX

1. Da de alta en Google Workspace todos los usuarios, alias y grupos que deban recibir correo. Cuando cambien los MX, los mensajes dejarán de entrar en los buzones de cPanel.
2. Conserva una copia de los mensajes que necesites y planifica su migración si hay correo almacenado en el proveedor anterior.
3. Localiza dónde se administra la zona DNS autoritativa. Si el dominio usa nuestros servidores DNS, puedes editarla desde Zone Editor en cPanel; si usa Cloudflare u otro proveedor, el cambio se hace allí.

Verificar el dominio en Google

Accede a la consola de administración de Google Workspace, añade el dominio y copia el registro de verificación que muestre el asistente. Normalmente será un TXT con un valor único del tipo google-site-verification=....

Créalo en la zona DNS sin modificar su valor y vuelve a la consola de Google para completar la verificación. Este registro demuestra el control del dominio, pero todavía no cambia dónde se recibe el correo.

Configurar el registro MX actual

Elimina los MX del proveedor anterior y crea el MX que Google indica actualmente para las altas de Workspace:

Usa el TTL predeterminado de la zona. cPanel acepta el nombre y el destino con el punto final; otros proveedores pueden añadirlo automáticamente.

Las organizaciones antiguas pueden conservar los cinco destinos ASPMX.L.GOOGLE.COM y ALT*.ASPMX.L.GOOGLE.COM: Google continúa admitiéndolos. Para una configuración nueva sigue siempre el valor que aparezca en la consola de administración, ya que es la fuente que corresponde a esa organización.

No mantengas a la vez MX de Google y del proveedor anterior como supuesto respaldo. La prioridad no crea una copia: los servidores secundarios solo se usan cuando los prioritarios no responden y pueden entregar mensajes en el sistema equivocado.

Cambiar el enrutamiento de correo en cPanel

Si el dominio sigue añadido al hosting, abre Email Routing en cPanel, selecciónalo y marca Remote Mail Exchanger. Así las webs y aplicaciones del propio servidor consultarán a Google en vez de intentar entregar localmente a un buzón de cPanel.

Este paso no sustituye al MX público: ambos deben apuntar al mismo destino.

Autenticar los envíos

Configura también los registros que autentican el correo saliente:

• SPF: autoriza Google mediante include:_spf.google.com. Debe existir un único registro SPF; si también envían la web u otros proveedores, combina todas las autorizaciones en el mismo TXT siguiendo la guía de SPF.
• DKIM: genera la clave desde la consola de Google y publica el TXT con el selector y valor exactos que facilite.
• DMARC: publícalo después de comprobar SPF y DKIM, comenzando con una política de observación si todavía no conoces todos los emisores legítimos.

Activar y comprobar

Vuelve a Google Workspace y pulsa Activate Gmail. La propagación puede ser gradual; durante ese intervalo algunos remitentes todavía pueden consultar los MX anteriores.

Comprueba finalmente un envío en ambos sentidos, incluidos alias y grupos, y verifica en las cabeceras de un mensaje saliente que SPF, DKIM y DMARC pasan para el dominio. El traslado de los mensajes históricos es una tarea separada del cambio de MX.