El registro MX moderno de Google Workspace
Desde hace un tiempo, al configurar un dominio nuevo en Google Workspace, Google indica un único registro MX:
Prioridad 1 — Destino: SMTP.GOOGLE.COM
Este registro es correcto y válido. Sustituye a la configuración clásica de cinco registros (ASPMX.L.GOOGLE.COM y los ALT1-ALT4), que sigue funcionando en cuentas antiguas pero ya no es la que Google recomienda en las altas nuevas.
Importante: si Google te ha dado SMTP.GOOGLE.COM en el asistente de configuración, no lo cambies por los registros antiguos. Puedes consultar la documentación oficial de Google sobre cómo configurar los registros MX de Google Workspace.
Qué configurar en cPanel al migrar el correo a Google
En Dominios → Editor de Zonas, deja como único MX el que te indica Google (SMTP.GOOGLE.COM con prioridad 1).
En Correo electrónico → Enrutamiento de correo electrónico, marca el dominio como Intercambiador de correo remoto (Remote Mail Exchanger). Esto indica al servidor que el correo de ese dominio ya no se entrega localmente.
Ajusta el SPF para incluir a Google (include:_spf.google.com) fusionándolo con tu SPF actual — recuerda que solo puede existir un registro SPF por dominio.
No elimines las cuentas de correo antiguas del servidor hasta confirmar que todo funciona y haber migrado los mensajes que necesites.
Por qué pueden rebotar correos enviados desde otros dominios del mismo servidor
Tras el cambio, es habitual ver rebotes como este al enviar desde otro dominio alojado en el mismo servidor hacia el dominio migrado:
"550 Please turn on SMTP Authentication in your mail client... is not permitted to relay through this server without authentication"
Esto ocurre porque el servidor de origen todavía intenta entregar el correo localmente (al servidor antiguo) en lugar de enviarlo a Google. Es un efecto temporal mientras se aplica el cambio de enrutamiento y se propaga el nuevo MX.
Qué hacer
Verifica que el enrutamiento del dominio migrado está en Intercambiador remoto.
Haz una prueba de recepción desde una cuenta externa (por ejemplo, una cuenta de Gmail): si el correo llega, la configuración en Google es correcta.
Espera la propagación DNS, que puede tardar varias horas. Los rebotes entre dominios del mismo servidor desaparecen cuando el cambio se aplica por completo.
Si pasadas 24 horas los rebotes continúan, contacta con soporte para que revisemos el enrutamiento del servidor.