Academia › Publicar › Dominio y correo
El correo de recuperación no puede vivir dentro del dominio que protege
Que el dominio y el correo del negocio tengan una dirección de recuperación ajena a los dos, controlada por el dueño y guardada junto a su contraseña.
Por Yodai · Publicado el 6 de septiembre de 2026 · Actualizado el 13 de octubre de 2026
Tu dominio y tu correo tienen cada uno su contraseña, y cada contraseña tiene un camino de vuelta: la dirección a la que avisa el sistema cuando alguien, tú o un atacante, pulsa «la olvidé». Toca ver a dónde va ese aviso. Abre el panel de tu registrador, la empresa a la que pagas el dominio, y busca el campo que dice correo de contacto o correo de recuperación. Es muy probable que veas algo como contacto@tunegocio.com o pedidos@tunegocio.com. Ahí está el problema, y no se nota hasta que ya es tarde.
Ese correo depende del dominio que se supone que protege. El día que pierdas el dominio, por un impago que se te pasa, un robo de la cuenta del registrador o un fallo del propio proveedor, pierdes también ese buzón. Y sin ese buzón no te llega el aviso para recuperarlo. Es un candado que guarda su propia llave dentro de la caja que cierra.
No es una exageración. Según la política de ICANN para dominios caducados, que rige los dominios genéricos como .com, .net u .org, el registrador tiene que avisarte al menos dos veces antes de que caduque, más o menos un mes y una semana antes, y mandarte otro aviso con las instrucciones para renovar en los cinco días siguientes a la caducidad. Pero, en cuanto caduca, está obligado a cortar el dominio, y la norma le deja borrarlo en cualquier momento después; si lo borra pasados ocho días, antes tiene que haberlo mantenido cortado, y todavía renovable por ti, al menos ocho días seguidos. Con el dominio cortado dejan de funcionar la web y el correo que cuelgan de él: los avisos que lleguen entonces caen en un buzón que ya no recibe nada. La misma política pide a los registradores que te recomienden un segundo correo de contacto que no esté asociado al dominio.
El bucle que no se ve hasta que ya estás dentro
Un correo @tudominio.com se sirve desde un servidor que depende de que el dominio siga apuntando ahí; sin dominio no hay buzón, y sin buzón no llega la recuperación
Ya dejaste resuelto en la lección anterior que no reutilizas la misma contraseña en ningún otro sitio. Pero una contraseña buena no sirve de nada si el camino de vuelta, el que usas cuando la olvidas o cuando alguien más entra donde no debe, pasa por el mismo sitio que estás intentando proteger.
El mismo error se repite con tu correo principal, no solo con el dominio. La ayuda de Google lo dice de entrada: el correo de recuperación tiene que ser uno que uses con regularidad, pero no el que usas para iniciar sesión en esa cuenta. Y con eso no basta. Si usas Gmail o Workspace y pones como recuperación otra cuenta tuya del mismo proveedor, o una segunda dirección del mismo dominio, el fallo es idéntico: pierdes uno y pierdes los dos a la vez, porque nunca fueron dos cosas independientes entre sí.
Son dos sitios distintos donde tienes que mirar este campo. Uno es el panel del registrador, donde figura el correo de contacto del dominio. El otro son los ajustes de tu propio correo electrónico, donde figura la dirección de recuperación de la cuenta. Se configuran por separado, y casi nadie revisa el segundo.
Qué dirección poner en su lugar
La regla es fácil de decir y casi nadie la cumple entera: la dirección de recuperación tiene que sobrevivir a la pérdida de todo lo demás. Eso obliga a tres cosas. Que esté en un proveedor distinto del que usas para el correo del negocio. Que su contraseña esté anotada aparte, en el gestor de contraseñas que ya montaste en la lección anterior, y no memorizada ni guardada en el mismo ordenador que usas cada día. Y que la controle el titular del negocio, no un empleado, ni el diseñador que montó la web, ni un socio que puede dejar de serlo mañana.
Un Gmail personal antiguo, de los que tienes desde hace diez años y abres alguna vez al mes, cumple bien. Una cuenta creada solo para esto, sin nombre del negocio ni relación visible con él, cumple mejor todavía, porque nadie que investigue tu dominio la va a encontrar buscando tu marca.
Hacerlo ahora lleva unos minutos. Hacerlo después de perder el acceso no se puede hacer, porque ya no tienes forma de entrar a cambiar nada: esa es la contradicción de fondo de este tipo de bloqueo. Por eso conviene revisarlo hoy, no cuando el dominio ya haya dado un primer aviso de problema.
- 1En el registrador
Entra al panel del dominio, busca correo de contacto o correo de recuperación, y sustitúyelo por la dirección que has elegido. - 2Confirma antes de que caduque
Te llega un correo de verificación a la nueva dirección, con un código o un enlace. Ábrelo y confirma. No es un capricho: el acuerdo de acreditación de ICANN obliga al registrador a verificar la dirección nueva en los 15 días naturales siguientes al cambio y, si no recibe tu confirmación, a verificarla a mano o suspender el dominio hasta que lo consiga. - 3En tu correo principal
Entra en los ajustes de la cuenta, sea Gmail, Workspace u Outlook, y busca la misma opción, correo de recuperación o cuenta alternativa. Pon la misma dirección externa que usaste en el registrador, no otra distinta, para no tener que acordarte de dos. Google avisa de que, durante los siete días siguientes al cambio, puede seguir enviando códigos a la dirección anterior: otra razón para hacerlo ahora, con la antigua todavía a mano. - 4Repite en cada cuenta que uses para el negocio
Si tienes más de un correo de trabajo, uno para ventas y otro para facturas, revisa cada uno. La dirección externa puede ser la misma en todos; lo que no puede repetirse es el fallo de dejarla en blanco. - 5Guárdala como crítica
Apunta esa dirección y su contraseña en el gestor de contraseñas, marcada aparte del resto, porque el día que la necesites será porque todo lo demás ha fallado a la vez.
- El dominio y el correo principal del negocio tienen una dirección de recuperación que no vive en ninguno de los dos.
- Esa dirección la controla el titular del negocio, no un empleado ni un colaborador externo.
- Está anotada junto a su contraseña en el gestor que ya usas, marcada como crítica.
- Sabes que el registrador tiene 15 días naturales para verificar la dirección nueva y que, si no confirmas, puede suspender el dominio hasta verificarla.
- La siguiente lección coge el testigo aquí: qué usar en el segundo paso de entrada, en vez de un SMS.
Tres casos para decidir
Responde antes de abrir cada una. Si alguna se te resiste, vuelve al apartado que la explica.
1. Tu tienda tiene el correo de recuperación del dominio puesto en pedidos@tutienda.com. Se te pasa la renovación, el dominio caduca y el registrador corta la web y el correo. ¿A dónde llega el aviso para recuperarlo?
A ningún sitio que puedas leer: con el dominio cortado, pedidos@tutienda.com deja de recibir. Las normas de ICANN te dejan renovar mientras dura el corte y, si el dominio se borra, dan 30 días más de periodo de redención para restaurarlo, con la tasa de restauración que el registrador tenga publicada. Pero el aviso con las instrucciones va a esa dirección que ya no recibe nada. Por eso la recuperación tenía que estar fuera del propio dominio desde el principio, no cuando ya se ha cortado.
2. El freelance que te montó la web puso su Gmail personal como recuperación del dominio y ya no trabajáis juntos. ¿Esperas a necesitarlo para cambiarlo?
No. Se cambia ahora, mientras todavía puedes contar con que confirme el correo de verificación si hace falta. Esperar a necesitarlo es esperar a que esa persona ya no conteste.
3. Cambias la dirección de recuperación en el panel del registrador y a las tres horas no ha llegado ningún correo de confirmación a la nueva cuenta. ¿Qué pasa si no haces nada más?
El registrador tiene 15 días naturales desde el cambio para verificar la dirección nueva, y si no le llega tu confirmación puede verificarla a mano o suspender el dominio hasta conseguirlo. Toca revisar la carpeta de spam, pedir que te reenvíen el correo si hace falta y confirmar antes de que pase ese plazo.
Con el correo de recuperación ya fuera del dominio, queda cerrar la puerta que se abre con un solo código que llega por SMS: la verificación en dos pasos, y ahí no todos los métodos valen lo mismo.
Fuentes
- Política de recuperación de registraciones vencidas. ICANN, 2013 (consultado en octubre de 2026).
- 5 cosas que todo Registratario de Nombres de Dominio debe saber sobre la Política sobre Recuperación de Registraciones Vencidas (ERRP) de la ICANN. ICANN, 2018 (consultado en octubre de 2026).
- Acuerdo de Acreditación de Registradores 2013, Especificación del Programa de Precisión de WHOIS. ICANN, 2013 (consultado en octubre de 2026).
- Configurar las opciones de recuperación. Ayuda de Cuenta de Google, consultado en octubre de 2026.
En Yodai conectas a tu web el dominio que ya tienes y sigue registrado donde está, a tu nombre. Mira cómo va el dominio propio para tu página web.
SiguienteLa app, no el SMS, para el segundo paso