Fastmail Masked Email con dominio propio vs. catch-all

Sí, Fastmail Masked Email (correo enmascarado) puede usar tu propio dominio. En Fastmail, el servicio de correo, un administrador de la cuenta elige un dominio personalizado en Settings → Users & Sharing → Team settings (Configuración → Usuarios y uso compartido → Configuración del equipo), y a partir de ahí las nuevas direcciones de Masked Email se generan en ese dominio, como dog.food3495@example.com. Primero tienes que configurar el dominio en Fastmail, lo que requiere un plan superior a Basic. Las otras dos formas de tener una dirección distinta por sitio en ese dominio son un alias catch-all (comodín) y las direcciones por subdominio, en las que tú mismo inventas cada dirección.

Los detalles de Fastmail de este artículo se comprobaron en sus páginas de ayuda el 25 de septiembre de 2026. Elijas la que elijas, CatchNone puede leer tu bandeja de entrada de Fastmail en iPhone, iPad y Mac y marcar cada mensaje con la dirección a la que llegó, así que se nota cuando una dirección se filtra o se vende.

Tres formas de tener direcciones por sitio en Fastmail

• Masked Email. Fastmail genera una dirección aleatoria para cada sitio, y tú le agregas una descripción. Puedes crearlas en Fastmail, 1Password o Bitwarden.
• Alias catch-all. Un solo alias, *@example.com, acepta el correo enviado a cualquier dirección de tu dominio, así que puedes escribir shop@example.com en un formulario de registro sin crearla antes.
• Direcciones por subdominio. Tú inventas direcciones como shop@you.example.com, a partir de una dirección que ya tienes, you@example.com. Esta opción viene activada de forma predeterminada.

Nada en la ayuda de Fastmail impide combinar las tres en un mismo dominio, aunque no documenta cómo interactúan en todos los casos (más sobre eso abajo). A septiembre de 2026, los dominios personalizados requieren al menos un administrador de la cuenta con un plan distinto de Basic: Individual, Duo, Family o un plan Business Standard o Professional. Si todavía estás eligiendo proveedor, consulta nuestra comparación de proveedores de correo para un dominio personalizado.

Cómo configurar Fastmail Masked Email en un dominio personalizado

En la web:

1. Ve a Settings → Domains (Configuración → Dominios), haz clic en Add or buy domain (Agregar o comprar dominio) → Use a domain you already own (Usar un dominio que ya tienes) y termina la configuración del DNS (guía de Fastmail sobre dominios personalizados). Solo los administradores de la cuenta pueden administrar dominios.
2. Ve a Settings → Users & Sharing → Team settings (Configuración → Usuarios y uso compartido → Configuración del equipo) y elige ese dominio para Masked Email.
3. Ve a Settings → Masked Email (Configuración → Masked Email) y haz clic en New Masked Email address (Nueva dirección de Masked Email).
4. Agrega una descripción, como el nombre del sitio, y haz clic en Save (Guardar).

La opción se aplica a toda la cuenta, así que no puedes elegir un dominio por dirección (documentación para desarrolladores de Fastmail). Fastmail no documenta qué pasa con las direcciones existentes cuando la cambias.

Sus preguntas frecuentes sobre Masked Email presentan la elección como un compromiso: las direcciones en tu propio dominio son más fáciles de vincular contigo que las del dominio compartido fastmail.com, pero “siguen siendo portables”. En la práctica, si algún día dejas Fastmail, un catch-all en tu nuevo proveedor sigue recibiendo el correo enviado a todas las direcciones de Masked Email de tu dominio. Las direcciones en fastmail.com se quedan atrás.

Según la ayuda de Fastmail sobre Masked Email, el correo enviado a estas direcciones llega a tu bandeja de entrada de forma predeterminada, muestra la descripción con un ícono de máscara y lleva un encabezado Fastmail-MaskedEmail que puedes usar como condición en una regla. Las respuestas salen desde la dirección de Masked Email de forma predeterminada; para empezar un mensaje nuevo desde una, haz clic en Show all (Mostrar todo) en el menú From (De).

Desde 1Password o Bitwarden

• 1Password: ve a Settings → Masked Email → Connect to 1Password (Configuración → Masked Email → Conectar con 1Password) y aprueba el acceso. En una página de registro, selecciona el campo del correo y elige Create Masked Email (Crear Masked Email) y luego Fill Email (Completar correo). La ayuda de 1Password dice que esto requiere 1Password en el navegador: Mac, Windows, Linux o Safari en iPhone y iPad.
• Bitwarden: crea un token de API de Fastmail solo con el alcance Masked Email (los pasos están más abajo). En el Generator (Generador) de Bitwarden, elige Username (Nombre de usuario), configura el tipo como Forwarded email alias (alias de correo reenviado) y el servicio como Fastmail, y pega el token en el campo API key (clave de API); la ayuda de Fastmail lo llama API Access Token (token de acceso a la API). A septiembre de 2026, la ayuda de Bitwarden incluye Fastmail en la mayoría de sus apps, pero no en la app para celulares, así que en el celular usa la app de Fastmail o 1Password en Safari.

Límites de Masked Email y de los alias

A septiembre de 2026, una cuenta de Fastmail puede tener hasta 600 alias más 15 por cada usuario, según su página Account limits (límites de la cuenta). Un catch-all cuenta como un alias, y cada dirección que bloquees dentro de él con los pasos que están más abajo se convierte en otro.

Masked Email tiene sus propios topes, para el total de cada usuario y para cuántas direcciones se pueden crear en un periodo, pero Fastmail no publica ninguna de las dos cifras. Si falla la creación de una, la ayuda de Masked Email dice que lo intentes de nuevo en 24 horas o que contactes al soporte. Fastmail no dice si las direcciones de Masked Email también cuentan como alias.

Alias catch-all (comodín)

El alias catch-all de Fastmail manda a tu cuenta “todo el correo enviado a cualquier dirección de un dominio personalizado”. Si la idea es nueva para ti, lee qué es una dirección catch-all y por qué atrae spam. Para crear uno (ayuda de Fastmail sobre el catch-all):

1. Ve a Settings → My email addresses (Configuración → Mis direcciones de correo) y haz clic en Add address (Agregar dirección).
2. Haz clic en Create an alias (Crear un alias).
3. Escribe * y elige tu dominio en el menú, para que quede *@example.com. Haz clic en Create alias (Crear alias).
4. Configura las opciones de entrega y de redacción, y luego haz clic en Save (Guardar).

Cómo se comporta:

• Un alias específico tiene prioridad. El correo enviado a una dirección que creaste por separado va a ese alias, no al catch-all.
• Las acciones de dirección se heredan. Una acción en el catch-all, como mover el correo a una carpeta, se aplica a todos los mensajes que atrapa, pero no a los alias específicos.
• Los alias nuevos pueden tardar hasta 15 minutos en funcionar, y el correo que les llegue en ese tiempo puede rebotar.
• Puedes enviar como cualquier dirección. Elige el catch-all como dirección de remitente (From) y escribe la parte antes de la @.

Direcciones por subdominio: anything@you.example.com

Las direcciones por subdominio son direcciones con el signo + escritas como subdominio: la etiqueta pasa delante de la @, y tu alias se vuelve parte del dominio. Si you@example.com es una de tus direcciones, el correo enviado a shop@you.example.com se entrega como you+shop@example.com. Fastmail lo ofrece porque algunos sitios rechazan por error las direcciones con +, un problema que cubre nuestra guía sobre las direcciones con el signo + y dónde fallan.

Funciona con cualquier alias sin configurar nada, siempre que el correo de los subdominios llegue a Fastmail:

• Servidores de nombres en Fastmail: no tienes que hacer nada.
• Solo registros MX: agrega registros MX para *.example.com que apunten a in1-smtp.messagingengine.com (prioridad 10) y a in2-smtp.messagingengine.com (prioridad 20). La página de configuración manual del DNS de Fastmail advierte que “un registro A oculta el registro MX comodín del subdominio”, así que, si you.example.com tiene su propio registro A, dale los mismos dos registros MX.

Las reglas, según la ayuda de Fastmail sobre las direcciones con + y por subdominio:

• El alias que conviertes en subdominio (you en you@example.com) no puede contener un punto ni un guion bajo.
• Solo funciona un nivel: shop@you.example.com funciona, a@shop.you.example.com no.

El correo también se archiva solo: si la parte antes de la @ coincide con el nombre de una carpeta, el mensaje se salta la bandeja de entrada y va a esa carpeta. La coincidencia no distingue entre mayúsculas y minúsculas y trata igual los guiones, los guiones bajos y los espacios, así que online-shop@you.example.com termina en “Online Shop”. Si una regla archiva el mensaje, la regla tiene prioridad.

Cada dominio tiene tres opciones de subdominio en Settings → Domains → Edit junto al dominio → Routing → Manage (Configuración → Dominios → Editar → Enrutamiento → Administrar):

1. Entregar anything@alias.example.com como alias+anything@example.com. Es la opción predeterminada, y Fastmail recomienda mantenerla.
2. Ignorar el subdominio y entregar a alias@example.com.
3. Rechazar todo el correo de subdominios.

Masked Email vs. catch-all vs. direcciones por subdominio

A septiembre de 2026, según las páginas de ayuda de los proveedores.

CatchNone solo recibe, por diseño: lee y ordena el correo, y tú respondes desde Fastmail. En tu propio dominio, ese correo también se queda en tu bandeja de entrada de Fastmail; las direcciones @catchnone.com (Premium) lo mantienen fuera de Fastmail por completo.

En todos los casos, la línea Para muestra lo que escribió el remitente, y el correo enviado con Cco puede no mostrar tu dirección en absoluto. Fastmail agrega dos encabezados que muestran adónde fue realmente un mensaje (página sobre el proceso de entrega): X-Delivered-to, la dirección que usó el remitente, y X-Resolved-to, la dirección a la que finalmente se entregó después de reescribir el subdominio y el alias.

Cómo bloquear una sola dirección

Una dirección de Masked Email

Abre Settings → Masked Email (Configuración → Masked Email), busca la dirección con Search Masked Email (Buscar en Masked Email) y bloquéala o elimínala. Una dirección bloqueada manda el correo nuevo a la papelera, así que el remitente no recibe ningún rebote y tú todavía puedes leerlo ahí. Una dirección eliminada rebota el correo nuevo, y puedes restaurarla en cualquier momento desde Review deleted masked addresses (Revisar direcciones enmascaradas eliminadas). En 1Password, Block Incoming Emails (Bloquear correos entrantes) bloquea la dirección, pero para eliminarla tienes que hacerlo en Fastmail.

Una dirección del catch-all

Un catch-all no tiene un interruptor por dirección, así que creas la dirección como un alias propio y lo desactivas:

1. Ve a Settings → My email addresses → Add address → Create an alias (Configuración → Mis direcciones de correo → Agregar dirección → Crear un alias).
2. Escribe la dirección que quieres detener, haz clic en Create alias (Crear alias) y luego en Save (Guardar) en la pantalla siguiente.
3. Ve a Settings → Users & Sharing → Aliases (Configuración → Usuarios y uso compartido → Alias) y haz clic en ese alias.
4. Haz clic en Show advanced preferences (Mostrar preferencias avanzadas; la ayuda de Fastmail sobre los alias lo llama Show advanced delivery preferences) y, en la sección Disable (Desactivar), marca la casilla para rechazar todo el correo enviado a esta dirección.
5. Haz clic en Save (Guardar).

A partir de ahí, el correo que le llega rebota, y el resto del dominio sigue funcionando. Para evitar el rebote, deja Disable sin marcar y, en su lugar, dale al alias la acción de dirección Delete to trash (Eliminar a la papelera): su correo va a tu carpeta de papelera, y tus reglas no se aplican a él.

Una dirección de subdominio

Fastmail no documenta ningún interruptor para una sola dirección de subdominio. Hay dos herramientas que se acercan:

• Una regla en Settings → Filters & Rules → Create rule (Configuración → Filtros y reglas → Crear regla) (ayuda de Fastmail sobre las reglas) puede buscar coincidencias en el campo To/Cc/Bcc (Para/Cc/Cco) y aplicar Delete to trash (Eliminar a la papelera) o Send to spam (Enviar a spam). Su condición Anywhere (En cualquier parte) también busca en X-Delivered-to, lo que atrapa las copias enviadas con Cco, pero también busca en el cuerpo del mensaje, así que revisa la vista previa de los mensajes que coinciden antes de guardarla.
• Código Sieve personalizado con reject envía un rebote real. Usa Edit custom Sieve code (Editar código Sieve personalizado) en la misma pantalla (ayuda de Fastmail sobre Sieve).

Fastmail documenta las dos herramientas, pero no este uso exacto, así que primero envía un mensaje de prueba. La tercera opción de Routing (Enrutamiento) que vimos arriba rechaza de una vez todas las direcciones de subdominio del dominio.

Qué pasa si eliminas el dominio

• Masked Email: Fastmail dice que las direcciones en ese dominio se eliminan y que el correo que les llega rebota. No dice si vuelven si agregas el dominio otra vez.
• Los alias y el catch-all: Fastmail no elimina un dominio mientras algún alias, usuario o sitio web lo use. Después de eso, el correo enviado al dominio se rechaza si sus registros MX todavía apuntan a Fastmail.

Los pasos de Fastmail para eliminar un dominio no mencionan Masked Email, así que no cuentes con una advertencia. Primero anota las direcciones en Settings → Masked Email (Configuración → Masked Email); sus descripciones muestran qué sitio usa cada una. Si vas a dejar el dominio, cambia tu dirección de correo en esos sitios. Si lo vas a mover a otro proveedor, configura ahí un catch-all antes de cambiar los registros MX, y todas las direcciones del dominio seguirán recibiendo correo, tanto las de Masked Email como las inventadas.

Cuál usar

• Quieres ver a qué dirección llegó cada mensaje, en iPhone, iPad y Mac: CatchNone, leyendo tu catch-all (detalles abajo).
• Te registras en el navegador con 1Password o Bitwarden: Masked Email. La dirección y la contraseña se crean juntas.
• Prefieres que tus direcciones no apunten a tu propio dominio: las direcciones @catchnone.com de CatchNone Premium, o Masked Email en fastmail.com, que comparten muchos usuarios.
• Quizá dejes Fastmail algún día: cualquier opción en tu propio dominio. Masked Email en fastmail.com no puede irse contigo.
• Inventas direcciones en cualquier lugar, incluso en papel o por teléfono: el catch-all. El tipo Catch-all email de Bitwarden también puede crearte direcciones aleatorias.
• Organizas el correo en carpetas: las direcciones por subdominio lo archivan por ti.
• Cuentas que vas a conservar por años, como la de tu banco: un alias normal. Fastmail diseña los alias para un “uso permanente” y Masked Email para los inicios de sesión.
• Quieres que cada dirección filtrada rebote limpiamente: las direcciones @catchnone.com (desactivas una), Masked Email (eliminas la dirección) o el catch-all (desactivas el alias).

También puedes combinarlas: Masked Email para los inicios de sesión y un catch-all para todo lo demás. Fastmail no documenta si el catch-all recibe el correo enviado a una dirección de Masked Email eliminada en el mismo dominio, así que haz una prueba antes de contar con el rebote.

Dar acceso a otra app para leer tu correo: token de API o contraseña de aplicación

Si una app se conecta pidiéndote que apruebes el acceso en Fastmail (OAuth), como hace 1Password, usa esa opción: Fastmail te muestra qué datos se compartirán antes de que lo permitas. Si no, un token de API de JMAP con solo los alcances que la app necesita es la credencial más limitada. Una contraseña de aplicación con acceso al correo también le permite a la app enviar correo y mover o eliminar mensajes. Ni los tokens ni las contraseñas de aplicación existen en los planes Basic.

Un token de API de JMAP

Según la ayuda de Fastmail sobre los tokens de API:

1. Ve a Settings → Privacy & Security (Configuración → Privacidad y seguridad), busca Connected apps & API tokens (Apps conectadas y tokens de API) y haz clic en Manage API tokens (Administrar tokens de API).
2. Haz clic en New API token (Nuevo token de API) y escribe tu contraseña si aparece Verify it’s you (Verifica que eres tú).
3. Ponle al token el nombre de la app.
4. En Type (Tipo), selecciona JMAP (MCP es para herramientas de IA).
5. En Scopes (Alcances), selecciona solo lo que la app necesita y luego haz clic en Generate API token (Generar token de API). Cópialo de inmediato; Fastmail no lo volverá a mostrar.

Los alcances de JMAP son Read-only access (acceso de solo lectura: ver y descargar, sin cambios), Email (leer, modificar y eliminar el correo de forma permanente), Email submission (envío de correo), Contacts and contact groups (contactos y grupos de contactos) y Masked Email. Para una app que solo lee el correo, selecciona Read-only access y Email, y nada más. Bitwarden solo necesita Masked Email. Las apps acceden al JMAP de Fastmail en https://api.fastmail.com/jmap/session con el token en un encabezado Authorization: Bearer. Para revocar un token, ábrelo y haz clic en Remove access (Quitar acceso).

Con un token de solo lectura, es el servidor de Fastmail el que impone la restricción. Por IMAP, el modo de solo lectura es solo una decisión de la app (los comandos EXAMINE y BODY.PEEK de RFC 9051), y la contraseña sigue permitiendo cambios. Nuestra explicación sobre qué significa el acceso de solo lectura en IMAP y JMAP profundiza en el tema.

Una contraseña de aplicación y la configuración IMAP de Fastmail

Créala en Settings → Privacy & Security → Connected apps & API tokens → Manage app passwords and access → New app password (Configuración → Privacidad y seguridad → Apps conectadas y tokens de API → Administrar contraseñas de aplicación y acceso → Nueva contraseña de aplicación), luego elige el acceso y haz clic en Generate password (Generar contraseña) (ayuda de Fastmail sobre las contraseñas de aplicación). La opción predeterminada, Mail, Contacts & Calendars (correo, contactos y calendarios), da IMAP, POP y SMTP, además de contactos y calendarios. Mail (IMAP/POP/SMTP) es más limitada, pero aun así incluye el envío. Fastmail no documenta ninguna contraseña de aplicación de solo lectura.

Según la página de nombres de servidor y puertos de Fastmail, a septiembre de 2026:

Para cortarle el acceso a una app, marca la casilla junto a la contraseña y haz clic en Disable (Desactivar; se puede revertir) o Remove (Quitar; es permanente). Review access (Revisar acceso) muestra cuándo se usó por última vez, desde qué dirección IP y aproximadamente desde dónde.

Leer tus alias de Fastmail en CatchNone

CatchNone le da a cada dirección de tu dominio de Fastmail su propia lista, en iPhone, iPad y Mac. Lee tu bandeja de entrada de Fastmail en modo de solo lectura desde tu dispositivo, por JMAP con un token de API (basta con Read-only access más Email) o por IMAP con una contraseña de aplicación, así que el correo nunca pasa por los servidores de CatchNone. Cada mensaje aparece bajo la dirección de tu dominio a la que llegó, así que se nota cuando una dirección se filtra o se vende. Las direcciones inventadas en tu catch-all aparecen con una insignia gris hasta que creas en la app un alias con esa misma dirección. El plan Gratis incluye hasta 10 alias en tu propio dominio, y Lite y Premium no tienen límite. CatchNone está disponible para iPhone, iPad y Mac.

CatchNone solo recibe y funciona junto a Fastmail, no dentro de él, así que no crea, bloquea ni elimina direcciones de Masked Email. Cada revisión lee los 100 mensajes más recientes de la bandeja de entrada de los últimos 30 días, contados antes de filtrar por dominio, así que una bandeja de entrada con mucho movimiento puede dejar fuera el correo de los alias. El correo que las direcciones por subdominio o una regla archivan en una carpeta, o que Fastmail manda a Spam, no aparece. Los dominios deben coincidir exactamente, así que agrega you.example.com como un dominio aparte para las direcciones de subdominio. Las copias enviadas con Cco no se importan, porque solo cuentan las líneas Para, Cc y Cco que incluyen tu dominio. Marcar un alias como “Fuera de uso” es solo una etiqueta; para detener el correo, bloquea o desactiva la dirección en Fastmail como se explicó arriba.

Si prefieres no administrar un dominio, Premium agrega direcciones @catchnone.com, sin dominio, DNS ni buzón que configurar. Si desactivas una, los remitentes reciben un rebote.

Preguntas frecuentes

¿Qué diferencia hay entre Masked Email y un alias de Fastmail?

Fastmail describe las direcciones de Masked Email como alias aleatorios que genera él mismo, “diseñados para inicios de sesión” y normalmente uno por sitio, con integración con gestores de contraseñas. Un alias es una dirección que eliges tú, con su propio nombre de remitente o firma, pensada para un “uso permanente para tus distintas identidades en línea”; un catch-all es un alias que coincide con todas las direcciones del dominio. En la práctica, una dirección de Masked Email se bloquea (el correo va a la papelera) o se elimina (el correo rebota), y entra en el tope propio de Masked Email, que no está publicado. Un alias se desactiva con Disable (Desactivar), y cuenta para el límite de 600 alias más 15 por usuario.

¿Puedo elegir mi propia dirección de Masked Email?

No con los pasos que documenta Fastmail, que generan la dirección por ti. La API de Fastmail permite que una app pida un prefijo de hasta 64 caracteres (de la a a la z, del 0 al 9 y guiones bajos), y algunas apps de terceros anuncian prefijos personalizados. Si quieres elegir la dirección completa, usa un alias o el catch-all.

¿Qué nombre de usuario va con una contraseña de aplicación de Fastmail?

La dirección con la que te registraste, incluido el dominio, como you@example.com. Un alias o una dirección de Masked Email no funcionan. Si una app rechaza la @, Fastmail también acepta you#example.com, you/example.com o you=example.com.

¿Fastmail Masked Email o CatchNone?

Masked Email vive dentro de tu cuenta de Fastmail y está pensado para los inicios de sesión, con integración con gestores de contraseñas. CatchNone es una app para iPhone, iPad y Mac que le da a cada registro su propia dirección y marca cada mensaje con el alias al que llegó. Funciona junto a Fastmail, leyendo tu catch-all por JMAP o IMAP, o, con Premium, te da direcciones @catchnone.com sin ningún dominio que configurar. CatchNone solo recibe, así que respondes desde Fastmail. La comparación de servicios de alias de correo cubre otras opciones.