Crear y administrar claves SMTP

Las claves SMTP le permiten conectar de forma segura su sitio web, aplicación u otra herramienta al relé SMTP de Brevo para que pueda enviar emails transacciones directamente desde sus propios sistemas. 

Información relevante

  • Solo el propietario de la cuenta o los usuarios con permiso de SMTP pueden acceder a la página SMTP & API (SMTP y API), crear una nueva clave SMTP o eliminar una existente. Para obtener más información sobre los permisos de usuario y los niveles de permiso, consulte nuestro artículo dedicado Añadir usuarios y asignar permisos en Brevo.
  • Cada vez que se crea o elimina una clave SMTP de la cuenta, el propietario de la cuenta recibirá una notificación por email, que incluye detalles como la dirección IP y la ubicación.

¿Qué es una clave SMTP?

Para enviar emails transaccionales desde su sitio web o aplicación, debe establecer la configuración SMTP de forma que lleven a Brevo SMTP, utilizando las siguientes credenciales:

  • Inicio de sesión SMTP: una dirección de email única que sirve como nombre de usuario.
  • Clave SMTP: una clave secreta que sirve como contraseña.

¿Dónde puedo encontrar mis claves SMTP?

Para mantener seguras sus claves SMTP, las claves recién creadas no están totalmente visibles en su cuenta de Brevo. En la página SMTP & API (SMTP y API), solo se muestran los últimos dígitos de cada clave para que pueda identificarlas si es necesario.

keys.jpg

Por este motivo, le recomendamos encarecidamente almacenar su clave SMTP en una ubicación segura tan pronto como la cree. Si pierde su clave, deberá generar una nueva, almacenarla de forma segura y sustituir la clave anterior en su configuración.

❗️ Importante
Si el bloqueo de direcciones IP desconocidas está activado en su cuenta y Brevo detecta una llamada SMTP o API desde una dirección IP que no ha utilizado antes, recibirá un email de seguridad en el que se le pedirá que confirme o rechace la actividad. Para obtener más información, consulte nuestro artículo dedicado Autorizar y bloquear direcciones IP para la seguridad de las API y el SMTP.

Crear una nueva clave SMTP

Para crear una nueva clave SMTP en su cuenta de Brevo:

  1. Haga clic en el menú desplegable de la cuenta y seleccione Settings (Configuración) > SMTP & API (SMTP y API).
  2. En la pestaña SMTP, haga clic en Generate a new SMTP key (Generar una nueva clave SMTP).
  3. Introduzca el código de verificación de 6 dígitos enviado al email de su cuenta y, a continuación, haga clic en Verify (Verificar).
    💡 Información relevante
    Si no recibe el código, puede volver a solicitarlo por email o SMS transcurrido 1 minuto.
  4. Introduzca un nombre para su clave SMTP. Incluya el nombre de la integración en el nombre de la clave para identificarla fácilmente.
  5. Seleccione la variante de clave SMTP que desea generar:
    • [Recomendado] Standard (Estándar): clave SMTP segura predeterminada, de 64 caracteres.
    • Short (Corta): clave más corta, de 15 caracteres.
      ❗️ Importante
      La variante de clave SMTP corta solo se recomienda si su cliente SMTP no admite contraseñas largas. Tenga en cuenta que algunos clientes SMTP pueden truncar de forma silenciosa el campo de la contraseña y fallar en la autenticación sin ningún mensaje de error claro. Si ve un error de autenticación que no puede explicar de otra forma, pruebe a generar una clave corta.
  6. Configure una fecha de caducidad de 7 días a 1 año o elija que la clave SMTP no caduque.
    ❗️ Importante

    Elegir No expiration (Sin caducidad) solo significa que la clave no tiene una fecha de caducidad fija. Esto no la exime de la política de inactividad independiente de Brevo:

    • Fecha de caducidad alcanzada: recibirá un recordatorio por email 3 días antes y el día en que caduque la clave.
    • 90 días de inactividad: aunque no se haya configurado ninguna fecha de caducidad, la clave se desactivará si no se ha enviado ningún email correcto en los últimos 90 días. Recibirá un recordatorio por email 7 días antes y el día en que esto suceda.
  7. Haga clic en Generate (Generar). Se muestra la clave SMTP completa.
    smtp_key_generate_en-us.png
  8. Copie la clave completa y guárdela en una ubicación segura, como una aplicación de gestión de contraseñas o un sistema de almacenamiento interno.
    💡 Información relevante
    La clave completa solo se muestra una vez. Asegúrese de crear una copia segura. Esta clave es confidencial y nunca debe compartirse ni publicarse en línea.
  9. Haga clic en OK (Aceptar).
    smtp_key_copy_en-us.png

Ha creado correctamente una nueva clave SMTP.

Desactivar una clave SMTP

Si desea dejar de utilizar una clave SMTP temporalmente, puede desactivarla:

  1. Haga clic en el menú desplegable de la cuenta y seleccione Settings (Configuración) > SMTP y API.
  2. En la pestaña SMTP, seleccione la clave SMTP que desea desactivar.
  3. Haga clic en Deactivate SMTP key (Desactivar clave SMTP).
    deactivate.jpg
  4. Haga clic en Deactivate (Desactivar) para confirmar.

Su clave SMTP ya está desactivada.

Reactivar una clave SMTP

Para reactivar una clave SMTP previamente desactivada:

  1. Haga clic en el menú desplegable de la cuenta y seleccione Settings (Configuración) > SMTP y API.
  2. En la pestaña SMTP, seleccione la clave SMTP que desea reactivar.
  3. Haga clic en Activate SMTP key (Activar clave SMTP).
    activate.jpg
  4. Haga clic en Activate (Activar) para confirmar.

Su clave SMTP vuelve a estar activa.

Eliminar una clave SMTP

❗️ Importante
La eliminación de una clave SMTP es irreversible. Antes de eliminar una clave, asegúrese de que ya no se utiliza o de que la ha sustituido por una nueva.
Si elimina una clave que aún está en uso, sus emails transaccionales dejarán de enviarse.

Si su cuenta se ha visto comprometida o ya no utiliza una integración específica, puede eliminar su clave SMTP:

  1. Haga clic en el menú desplegable de la cuenta y seleccione Settings (Configuración) > SMTP y API.
  2. En la pestaña SMTP , seleccione la clave SMTP que desea eliminar.
  3. Haga clic en Delete SMTP key (Eliminar clave SMTP).
    delete.jpg
  4. Haga clic en Delete (Eliminar) para confirmar.

Ha eliminado correctamente su clave SMTP.

Prácticas recomendadas para administrar claves SMTP

Trate sus claves SMTP con el mismo nivel de seguridad que una contraseña. A continuación le indicamos algunas de las prácticas recomendadas:

  • Utilice una clave SMTP diferente para cada integración. Incluya el nombre de la integración en el nombre de la clave para identificarla fácilmente. De este modo, será más fácil revocar una sola clave si se ve comprometida.
  • Guarde sus claves de forma segura, no en documentos, emails ni notas adhesivas.
  • Nunca revele públicamente su clave SMTP. Ocúltela o recórtela en capturas de pantalla y vídeos.
  • Evite compartir claves por email, por si su buzón se viera comprometido.
  • Elimine periódicamente las claves que no utilice para minimizar los riesgos de seguridad.
  • Mantenga sus claves activas en uso enviando al menos un email a través de la clave cada 90 días, incluso si no hay ninguna fecha de caducidad configurada, para evitar una desactivación inesperada. 
  • Active el bloqueo de direcciones IP para que las llamadas SMTP y API desde direcciones IP no reconocidas se bloqueen hasta que las autorice. Para obtener más información, consulte nuestro artículo dedicado Autorizar y bloquear direcciones IP para la seguridad de las API y el SMTP.

Solución de problemas con las claves SMTP

Si tiene problemas con sus claves SMTP, revise los siguientes consejos para la solución de problemas antes de ponerse en contacto con nuestro equipo de asistencia.

Mi clave SMTP muestra "Caduca: nunca", pero he recibido una advertencia de inactividad

No ha seleccionado ninguna fecha de caducidad al crear su clave SMTP, pero aun así ha recibido un email avisándole de que la clave se desactivará por inactividad.

Causas y soluciones comunes

La fecha de caducidad y la regla de inactividad son dos configuraciones independientes

Elegir No expiration (Sin caducidad) solo significa que la clave no tiene una fecha de caducidad fija. Esto no exime a la clave de la política de inactividad de Brevo: cualquier clave SMTP que no haya enviado un email correcto en 90 días aún se puede desactivar, independientemente de su configuración de caducidad.

Solución: compruebe que su integración esté utilizando realmente esta clave específica (puede que esté utilizando una clave diferente de su cuenta) y que envía al menos un email correcto antes de que finalice el plazo de 90 días. Si la clave ya se ha desactivado, puede reactivarla.

Comprobar la solución

Envíe un email de prueba con la clave y, a continuación, compruebe en la página SMTP & API (SMTP y API) que su estado aparece como activo.

Si el problema persiste, póngase en contacto con nuestro equipo de asistencia e incluya los últimos dígitos de la clave y el mensaje de advertencia exacto que ha recibido.

He recibido un email de seguridad con el asunto "Verificar una nueva IP"

Ha recibido un email de Brevo en el que se le pide que confirme o rechace una llamada SMTP o API realizada desde una dirección IP no reconocida, y no está seguro de si es legítima o de qué hacer a continuación.

Causas y soluciones comunes

Se ha realizado una llamada SMTP o API desde una dirección IP que no se había utilizado anteriormente en su cuenta

Si el bloqueo de direcciones IP desconocidas está activado en su cuenta, este email se envía siempre que se detecta una llamada desde una dirección IP que no se ha utilizado antes. Esto no significa necesariamente que haya ningún problema: puede deberse a una integración legítima (por ejemplo, un nuevo servidor o una herramienta de terceros) que se conecta por primera vez.

Solución: si reconoce la actividad, autorice la nueva dirección IP desde el email o desde la página Authorized IPs (IP autorizadas). Si no la reconoce, rechácela y cambie la clave SMTP afectada inmediatamente. Para obtener más información, consulte nuestro artículo dedicado Autorizar y bloquear direcciones IP para la seguridad de las API y el SMTP.

Comprobar la solución

Vaya a la página Authorized IPs (IP autorizadas) y compruebe que la dirección IP muestra el estado que espera (autorizada o eliminada).

Si sigue recibiendo alertas sobre direcciones IP que no reconoce después de cambiar su clave SMTP, póngase en contacto con nuestro equipo de asistencia.

⏭️ ¿Qué es lo siguiente?

🤔 ¿Tiene alguna duda?

Si tiene alguna pregunta, no dude en ponerse en contacto con nuestro equipo de asistencia mediante la creación de un ticket desde su cuenta. Si todavía no tiene una cuenta, puede ponerse en contacto con nosotros aquí.

Si necesitas ayuda con un proyecto usando Brevo, podemos ponerte en contacto con la agencia partner de Brevo adecuada.

💬 ¿Fue útil este artículo?

Usuarios a los que les pareció útil: 23 de 58