> ## Documentation Index
> Fetch the complete documentation index at: https://docs.basaltic.sh/llms.txt
> Use this file to discover all available pages before exploring further.

# Verificar MX del dominio MAIL FROM personalizado

<Info>
  Requiere la acción IAM **`email:VerifyMailFromDomain`**. Consulte [permisos de Email](/es/email/permissions) for the full list, what each one covers, and an example policy.
</Info>


## OpenAPI

````yaml /es/api-reference/specs/email.yaml post /v1/identities/{identity_id}/mail-from-domain/verify
openapi: 3.0.3
info:
  title: API de Basaltic Email
  version: 1.0.0
  description: >
    API regional para enviar y recibir emails, gestionar identidades y registros
    DNS, plantillas, conjuntos de configuración, pools de IPs, reglas de
    destinatario, contenido y adjuntos.


    Las identidades deben verificarse en cada región. Cree una identidad,
    publique sus dns_records y solicite la verificación. Solo las identidades
    verificadas pueden enviar o activar la recepción.


    Las referencias aceptan UUID, nombre único en la cuenta o CRN del tipo
    esperado. Los nombres son inmutables. Las referencias malformadas o de
    tipo/región incorrectos devuelven 400; las inexistentes o de otra cuenta
    devuelven 404. Las rutas de recursos usan UUID. Los filtros son exactos,
    limitados a la cuenta y aplicados antes de paginar; las referencias
    inexistentes o de otro ámbito devuelven resultados vacíos.


    El contenido enviado y recibido expira tras 30 días. Los objetos adjuntos
    siguen el ciclo de vida del bucket de forma independiente. Use Telemetry
    para métricas agregadas y los endpoints de diagnóstico para eventos y
    registros DMARC.
  contact:
    name: Basaltic Support
    email: ping@basaltic.sh
  license:
    name: Proprietary
    url: https://basaltic.sh/terms
servers:
  - url: https://email.{region}.basaltic.sh
    description: Punto final de API regional
    variables:
      region:
        default: sa-saopaulo-1
        description: Código de región
security:
  - BearerAuth: []
tags:
  - name: Email
    description: Envío de emails para clientes (regional).
paths:
  /v1/identities/{identity_id}/mail-from-domain/verify:
    parameters:
      - $ref: '#/components/parameters/IdentityId'
    post:
      tags:
        - Email
      summary: Verificar MX del dominio MAIL FROM personalizado
      operationId: verifyMailFromDomain
      parameters:
        - $ref: '#/components/parameters/IdempotencyKey'
      responses:
        '200':
          description: Identidad verificada.
          content:
            application/json:
              schema:
                $ref: '#/components/schemas/IdentityResponse'
        '400':
          description: MX no encontrado o incompatible.
          content:
            application/json:
              schema:
                $ref: '#/components/schemas/Error'
        '401':
          $ref: '#/components/responses/Unauthorized'
        '403':
          $ref: '#/components/responses/Forbidden'
        '404':
          description: Identidad no encontrada.
          content:
            application/json:
              schema:
                $ref: '#/components/schemas/Error'
        '409':
          $ref: '#/components/responses/Conflict'
        '422':
          $ref: '#/components/responses/UnprocessableEntity'
        '429':
          description: Cuota o límite de tasa excedido.
          content:
            application/json:
              schema:
                $ref: '#/components/schemas/Error'
        '500':
          description: Error interno.
          content:
            application/json:
              schema:
                $ref: '#/components/schemas/Error'
        '503':
          description: Dependencia no disponible.
          content:
            application/json:
              schema:
                $ref: '#/components/schemas/Error'
components:
  parameters:
    IdentityId:
      name: identity_id
      in: path
      required: true
      schema:
        type: string
        format: uuid
    IdempotencyKey:
      name: Idempotency-Key
      in: header
      description: >-
        Clave opcional generada por el cliente que hace que una creación sea
        segura para la reproducción. Al volver a intentar una solicitud con la
        misma clave, se devuelve el resultado original literalmente en lugar de
        crear un recurso duplicado. Se rechaza la reutilización de una clave con
        un cuerpo de solicitud diferente (422); una solicitud cuya clave todavía
        se está procesando devuelve 409. Los registros se mantienen durante 24
        horas. Usa un UUID o un token único similar.
      required: false
      schema:
        type: string
        maxLength: 255
      example: 550e8400-e29b-41d4-a716-446655440000
  schemas:
    IdentityResponse:
      type: object
      required:
        - identity
      properties:
        identity:
          $ref: '#/components/schemas/Identity'
    Error:
      type: object
      required:
        - error
      properties:
        error:
          type: object
          required:
            - code
            - message
            - request_id
          properties:
            code:
              type: string
              description: Código de error que identifica el tipo de error
              example: INVALID_INPUT
            message:
              type: string
              description: Mensaje de error legible por el ser humano
              example: Invalid request parameters
            params:
              type: object
              additionalProperties: true
              description: >-
                Valores no sensibles opcionales para la interpolación de errores
                localizados, codificados por código de error. Nunca presente por
                errores del servidor.
              example:
                instances: 2
                pools: 0
            request_id:
              type: string
              format: uuid
              description: Solicitar ID para depuración
              example: 550e8400-e29b-41d4-a716-446655440000
    Identity:
      type: object
      required:
        - id
        - crn
        - name
        - type
        - status
        - dkim_selector
        - created_at
        - updated_at
      properties:
        id:
          type: string
          format: uuid
        crn:
          type: string
        name:
          type: string
          description: >-
            Dominio del remitente. Los nombres no pueden comenzar con crn: ni
            ser UUID (canónicos, compactos, entre llaves o urn:uuid:, en
            cualquier capitalización).
        type:
          type: string
          enum:
            - domain
        status:
          type: string
          enum:
            - pending
            - verified
            - failed
            - suspended
        dkim_selector:
          type: string
        dkim_pending_selector:
          type: string
        dkim_selector_old:
          type: string
        dkim_old_expires_at:
          type: string
          format: date-time
          nullable: true
        mail_from_domain:
          type: string
        mail_from_status:
          type: string
          enum:
            - pending
            - verified
            - failed
        mail_from_verified_at:
          type: string
          format: date-time
          nullable: true
        bimi_logo_url:
          type: string
        bimi_vmc_url:
          type: string
        bimi_status:
          type: string
          enum:
            - pending
            - verified
            - failed
        bimi_verified_at:
          type: string
          format: date-time
          nullable: true
        verified_at:
          type: string
          format: date-time
          nullable: true
        created_at:
          type: string
          format: date-time
        updated_at:
          type: string
          format: date-time
        suspended_reason:
          type: string
        suspended_at:
          type: string
          format: date-time
          nullable: true
        tags:
          $ref: '#/components/schemas/Tags'
        dns_records:
          type: array
          items:
            $ref: '#/components/schemas/DNSRecord'
    Tags:
      type: object
      additionalProperties:
        type: string
      example:
        environment: production
        team: backend
    DNSRecord:
      type: object
      required:
        - purpose
        - type
        - name
        - value
        - required
        - group
      properties:
        purpose:
          type: string
          enum:
            - ownership
            - dkim
            - dkim_cname
            - dkim_pending
            - dkim_pending_cname
            - dkim_rotated_out
            - spf
            - dmarc
            - return_path
            - mail_from_mx
            - mail_from_spf
            - bimi
            - receiving_mx
        type:
          type: string
          enum:
            - TXT
            - CNAME
            - MX
        name:
          type: string
          description: FQDN donde publicar el registro.
        value:
          type: string
          description: >-
            Datos completos para copiar: contenido TXT sin comillas, destino
            CNAME o prioridad MX seguida del host.
        required:
          type: boolean
          description: >-
            Obligatorio para esta función de envío/recepción. En un
            alternative_group, una alternativa satisface el requisito.
        group:
          type: string
          enum:
            - sending
            - receiving
        alternative_group:
          type: string
          description: >-
            Los registros con este valor son alternativas. Publique exactamente
            un registro de un grupo obligatorio; TXT y CNAME no pueden coexistir
            en el mismo nombre.
  responses:
    Unauthorized:
      description: Se requiere autenticación o el token no es válido
      content:
        application/json:
          schema:
            $ref: '#/components/schemas/Error'
          example:
            error:
              code: UNAUTHORIZED
              message: Authentication required
              request_id: 550e8400-e29b-41d4-a716-446655440000
    Forbidden:
      description: Permisos insuficientes
      content:
        application/json:
          schema:
            $ref: '#/components/schemas/Error'
          example:
            error:
              code: ACCESS_DENIED
              message: You don't have permission to perform this action
              request_id: 550e8400-e29b-41d4-a716-446655440000
    Conflict:
      description: Conflicto de recursos (por ejemplo, ya existe, estado no válido)
      content:
        application/json:
          schema:
            $ref: '#/components/schemas/Error'
          example:
            error:
              code: CONFLICT
              message: Resource with this name already exists
              request_id: 550e8400-e29b-41d4-a716-446655440000
    UnprocessableEntity:
      description: >
        La solicitud está bien formada, pero no se puede procesar como se envió.
        En las operaciones que aceptan `Idempotency-Key` este es el caso de
        reutilización de clave: la clave fue vista por primera vez con una carga
        de solicitud diferente, por lo que la reproducción del resultado
        almacenado respondería a una pregunta que el llamador no hizo.
      content:
        application/json:
          schema:
            $ref: '#/components/schemas/Error'
          example:
            error:
              code: IDEMPOTENCY_KEY_REUSED
              message: >-
                This Idempotency-Key was already used with a different request
                payload
              request_id: 550e8400-e29b-41d4-a716-446655440000
  securitySchemes:
    BearerAuth:
      type: http
      scheme: bearer
      bearerFormat: JWT
      description: >+
        Un token bearer de OAuth 2.0, enviado como `Authorization: Bearer
        <token>`. Esta es la forma recomendada de autenticación.


        Obtén el token intercambiando el par de claves de acceso de una cuenta
        de servicio en `POST /v1/oauth/token` con
        `grant_type=client_credentials`. Es el flujo estándar de credenciales de
        cliente; las bibliotecas compatibles con OAuth pueden obtener y renovar
        el token por ti.


        ```

        curl -s -u "$KEY_ID:$SECRET" -d grant_type=client_credentials \
          https://iam.basaltic.sh/v1/oauth/token
        ```


        Los tokens duran una hora por defecto. El mismo par de claves de acceso
        también sirve como credencial AWS SigV4 para el endpoint de objetos
        compatible con S3, que solo acepta ese método de autenticación.


````

This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.