Engagement: actualice su configuración de DNS para disfrutar de una mayor seguridad y una gestión fluida con Salesforce Marketing Cloud Engagement

Actualizar su configuración de DNS 

Antes del 15 de julio de 2026, debe actualizar la configuración de DNS de los dominios afectados. Siga estos pasos para actualizar la configuración de DNS de sus dominios.

1. Revise el correo electrónico de Salesforce en el que se describe este cambio. El correo electrónico contiene una lista de los dominios afectados y proporciona un registro CNAME para cada DSE.

2. Inicie sesión en la consola de gestión de su proveedor de DNS. Consulte la documentación de su proveedor de DNS para obtener instrucciones completas.

3. Modifique los registros DNS de cada dominio afectado. 

   1. Sustituya los registros CNAME existentes por los valores DSE proporcionados en el correo electrónico de Salesforce. Si su configuración utiliza registros A que hacen referencia a una dirección IP específica, sustitúyalos por registros CNAME que hagan referencia al DSE. Esta tabla muestra ejemplos de ambos tipos de configuraciones.

2. Busque un registro de la Autorización de autoridad de certificación (CAA) que se aplique al dominio afectado. Si utiliza un certificado SSL proporcionado por Salesforce, agregue DigiCert (el proveedor de certificados SSL de Salesforce) al registro CAA en el nivel del dominio afectado, o en un nivel superior. Esta tabla muestra un ejemplo de este cambio.

4. Guarde sus registros DNS actualizados. Los registros actualizados suelen tardar varias horas en propagarse por Internet; a veces pueden tardar hasta 48 horas.

Una vez que haya actualizado su DNS para que apunte a su DSE, su configuración será segura. Este cambio no implica ningún tiempo de inactividad. 

Confirme su configuración utilizando una herramienta de verificación de DNS o SSL en línea. Existen varias herramientas de este tipo disponibles en línea. Introduzca su dominio en la herramienta y compruebe que el registro CNAME apunta al nuevo DSE y al destino final resuelto. Si ha actualizado sus registros CAA, también puede comprobar que reflejen sus cambios.

Utilizar sus propios certificados SSL

De forma predeterminada, Salesforce protege los dominios utilizando certificados SSL de DigiCert. Su organización puede, opcionalmente, utilizar un certificado SSL de una autoridad de certificación (CA) diferente para proteger sus dominios SAP y CloudPages.

Preguntas más frecuentes

¿Qué es un extremo específico de dominio?

Un DSE es un extremo único que Salesforce aloja para su dominio específico. En lugar que sus registros CNAME de DNS apunten a una instancia genérica de Salesforce, deben apuntar a un DSE único. Esta configuración permite a Salesforce gestionar la infraestructura subyacente, la seguridad y las futuras actualizaciones de ese dominio sin tiempo de inactividad, mientras usted mantiene el control de su zona DNS.

¿Qué ocurre si no actualizo mi DNS antes del 15 de julio de 2026?

Si no actualiza su DNS antes del 15 de julio de 2026, Salesforce no podrá proteger sus dominios existentes en su nombre. Los dominios no protegidos pueden ser vulnerables a problemas de seguridad y pueden provocar que los vínculos y las imágenes de sus correos electrónicos no se muestren correctamente. Usted es responsable de proteger estos dominios.

¿Habrá algún tiempo de inactividad durante esta actualización del DNS?

No. Los cambios en el DNS tardan un tiempo en propagarse por completo, pero estos cambios no interrumpen sus actividades de Marketing Cloud Engagement.

¿Cómo puedo verificar que mi actualización del DNS se ha realizado correctamente?

Después de actualizar sus registros DNS, puede utilizar un verificador de DNS o SSL en línea para ver los registros CNAME de su dominio. Confirme que el registro CNAME apunta ahora al nuevo DSE proporcionado por Salesforce.

Tengo varios dominios en la lista. ¿Tengo que actualizarlos todos?

Sí. Actualice el registro CNAME de cada dominio afectado que figure en el correo electrónico que recibió de Salesforce. Cada dominio tiene un DSE único.

¿Con quién debo ponerme en contacto en mi organización para realizar estos cambios?

Póngase en contacto con su departamento de TI, el administrador del sitio web o cualquier persona de su organización que tenga acceso administrativo a los registros DNS de su dominio.

El correo electrónico que he recibido indica que Salesforce protege mis dominios existentes sin coste adicional hasta que se renueve mi contrato. ¿Qué significa eso?

A partir del 15 de julio de 2026, todos los nuevos dominios SAP y CloudPages estarán protegidos automáticamente de forma predeterminada, y los dominios existentes que no estén protegidos se protegerán automáticamente en su nombre.  

Los nuevos clientes a partir del 15 de julio de 2026 deberán tener una licencia de certificado SSL para cada dominio SAP y CloudPages.

Para los clientes actuales, Salesforce proporciona licencias de certificado SSL sin coste adicional. Salesforce protege sus dominios existentes y cualquier nuevo dominio SAP y de CloudPages. Esta cobertura se mantiene hasta la próxima renovación de su contrato o hasta que solicite un presupuesto para más licencias SAP, lo que ocurra primero. En ese momento, usted será responsable de adquirir una licencia de certificado SSL para cada dominio. Una licencia SAP precisa de cuatro licencias SSL, y cada dominio CloudPages adicional requiere una licencia SSL.