Fastmail Masked Email con dominio propio y alias comodín

Sí, Fastmail Masked Email, la función del proveedor de correo Fastmail que genera direcciones enmascaradas, puede usar tu propio dominio de correo. Un administrador de la cuenta elige un dominio personalizado en Settings → Users & Sharing → Team settings (Configuración → Usuarios y uso compartido → Ajustes del equipo), y a partir de entonces las nuevas direcciones de Masked Email se generan en él, como dog.food3495@example.com. Antes hay que configurar el dominio en Fastmail, lo que requiere un plan superior a Basic. Las otras dos formas de tener una dirección distinta para cada sitio en ese dominio son un alias catch-all (comodín) y el subdomain addressing (direcciones con subdominio), en las que te inventas tú cada dirección.

Los datos de Fastmail de este artículo se comprobaron en sus páginas de ayuda (en inglés) el 25 de septiembre de 2026. Elijas la que elijas, CatchNone puede leer tu bandeja de entrada de Fastmail en iPhone, iPad y Mac y marcar cada mensaje con la dirección a la que llegó, así que una dirección filtrada o vendida salta a la vista.

Tres formas de tener una dirección por sitio en Fastmail

• Masked Email. Fastmail genera una dirección aleatoria para cada sitio, y tú le añades una descripción. Puedes crearlas en Fastmail, 1Password o Bitwarden.
• Alias catch-all. Un solo alias, *@example.com, acepta el correo dirigido a cualquier dirección de tu dominio, así que puedes escribir shop@example.com en un formulario de registro sin haberla creado antes.
• Direcciones con subdominio. Te inventas direcciones como shop@you.example.com a partir de una dirección que ya tienes, you@example.com. Vienen activadas de forma predeterminada.

Nada en la ayuda de Fastmail descarta combinar las tres en un mismo dominio, aunque no documenta todas las interacciones (más adelante hay más detalles). A septiembre de 2026, los dominios personalizados requieren al menos un administrador de la cuenta con un plan distinto de Basic: Individual, Duo, Family o un plan Business Standard o Professional. Si aún estás eligiendo proveedor, consulta nuestra comparativa de proveedores de correo con dominio propio.

Cómo configurar Fastmail Masked Email con un dominio personalizado

En la web:

1. Ve a Settings → Domains (Dominios), haz clic en Add or buy domain (Añadir o comprar dominio) → Use a domain you already own (Usar un dominio que ya tienes) y completa la configuración de DNS (guía de Fastmail sobre dominios personalizados). Solo los administradores de la cuenta pueden gestionar dominios.
2. Ve a Settings → Users & Sharing → Team settings y elige ese dominio para Masked Email.
3. Ve a Settings → Masked Email y haz clic en New Masked Email address (Nueva dirección de Masked Email).
4. Añade una descripción, como el nombre del sitio, y haz clic en Save (Guardar).

El ajuste se aplica a toda la cuenta, así que no puedes elegir un dominio para cada dirección (documentación para desarrolladores de Fastmail). Fastmail no documenta qué ocurre con las direcciones que ya existen cuando lo cambias.

Sus preguntas frecuentes sobre Masked Email presentan la elección como un compromiso: las direcciones en tu propio dominio son más fáciles de relacionar contigo que las del dominio compartido fastmail.com, pero “siguen siendo portables”. En la práctica, si algún día dejas Fastmail, un catch-all en tu nuevo proveedor sigue recibiendo el correo enviado a todas las direcciones de Masked Email de tu dominio. Las direcciones en fastmail.com se quedan atrás.

Según la ayuda de Fastmail sobre Masked Email, el correo dirigido a estas direcciones llega de forma predeterminada a tu Inbox (bandeja de entrada), muestra la descripción con un icono de máscara y lleva un encabezado Fastmail-MaskedEmail que puedes usar como condición en una regla. Las respuestas salen de forma predeterminada desde la dirección de Masked Email; para empezar un mensaje nuevo desde una de ellas, haz clic en Show all (Mostrar todas) en el menú From (De).

Desde 1Password o Bitwarden

• 1Password: ve a Settings → Masked Email → Connect to 1Password (Conectar con 1Password) y aprueba el acceso. En una página de registro, selecciona el campo del correo y elige Create Masked Email (Crear Masked Email) y luego Fill Email (Rellenar correo). La ayuda de 1Password indica que esto requiere 1Password en el navegador: Mac, Windows, Linux o Safari en iPhone y iPad.
• Bitwarden: crea un token de API de Fastmail solo con el ámbito (scope) Masked Email (los pasos están más abajo). En el Generator (Generador) de Bitwarden, elige Username (Nombre de usuario), establece el tipo en Forwarded email alias (Alias de correo reenviado) y el servicio en Fastmail, y pega el token en el campo API key (Clave de API); la ayuda de Fastmail lo llama API Access Token. A septiembre de 2026, la ayuda de Bitwarden incluye Fastmail en la mayoría de sus apps, pero no en la app móvil, así que en el móvil usa la app de Fastmail o 1Password en Safari.

Límites de Masked Email y de los alias

A septiembre de 2026, una cuenta de Fastmail puede tener hasta 600 alias más 15 por cada usuario, según su página Account limits (Límites de la cuenta). Un catch-all cuenta como un alias, y cada dirección que bloquees dentro de él con los pasos que verás más abajo pasa a ser otro.

Masked Email tiene sus propios topes, sobre el total de cada usuario y sobre cuántas direcciones se pueden crear en un periodo, pero Fastmail no publica ninguna de las dos cifras. Si falla la creación de una, la ayuda de Masked Email indica que lo vuelvas a intentar en 24 horas o que contactes con el soporte. Fastmail no aclara si las direcciones de Masked Email también cuentan como alias.

Alias catch-all (comodín)

El alias catch-all de Fastmail lleva a tu cuenta “todo el correo dirigido a cualquier dirección de un dominio personalizado”. Si la idea te resulta nueva, lee qué es una dirección catch-all y por qué atrae spam. Para crear uno (ayuda de Fastmail sobre los alias catch-all):

1. Ve a Settings → My email addresses (Mis direcciones de correo) y haz clic en Add address (Añadir dirección).
2. Haz clic en Create an alias (Crear un alias).
3. Escribe * y elige tu dominio en el menú, de modo que quede *@example.com. Haz clic en Create alias (Crear alias).
4. Configura las opciones de entrega y de redacción, y haz clic en Save.

Cómo funciona:

• Un alias específico tiene prioridad. El correo dirigido a una dirección que hayas creado por separado va a ese alias, no al catch-all.
• Las acciones de dirección se heredan. Una acción del catch-all, como mover el correo a una carpeta, se aplica a todos los mensajes que recoge, pero no a los alias específicos.
• Los alias nuevos pueden tardar hasta 15 minutos en funcionar, y el correo que se les envíe durante ese tiempo puede devolverse al remitente.
• Puedes enviar como cualquier dirección. Elige el catch-all como dirección From (De) y escribe la parte anterior a la @.

Direcciones con subdominio: anything@you.example.com

El subdomain addressing es el plus addressing (la dirección con el signo +) escrito como subdominio: la etiqueta pasa delante de la @ y tu alias pasa a formar parte del dominio. Si you@example.com es una de tus direcciones, el correo dirigido a shop@you.example.com se entrega como you+shop@example.com. Fastmail lo ofrece porque algunos sitios rechazan por error las direcciones con un +, un problema que trata nuestra guía sobre el plus addressing y dónde falla.

Funciona con cualquier alias sin configurar nada, siempre que el correo de los subdominios llegue a Fastmail:

• Servidores de nombres en Fastmail: no tienes que hacer nada.
• Solo registros MX: añade registros MX para *.example.com que apunten a in1-smtp.messagingengine.com (prioridad 10) y in2-smtp.messagingengine.com (prioridad 20). La página de Fastmail sobre la configuración manual de DNS advierte de que “un registro A oculta el registro MX comodín del subdominio”, así que, si you.example.com tiene su propio registro A, dale esos mismos dos registros MX.

Las reglas, según la ayuda de Fastmail sobre plus addressing y direcciones con subdominio:

• El alias que conviertes en subdominio (you en you@example.com) no puede contener un punto ni un guion bajo.
• Solo funciona un nivel: shop@you.example.com funciona; a@shop.you.example.com, no.

El correo también se archiva solo: si la parte anterior a la @ coincide con el nombre de una carpeta, el mensaje se salta la bandeja de entrada y va a esa carpeta. La coincidencia no distingue mayúsculas de minúsculas y trata igual los guiones, los guiones bajos y los espacios, así que online-shop@you.example.com acaba en “Online Shop”. Si una regla archiva el mensaje, prevalece la regla.

Cada dominio tiene tres opciones para los subdominios en Settings → Domains → Edit (Editar), junto al dominio → Routing (Enrutamiento) → Manage (Gestionar):

1. Entregar anything@alias.example.com como alias+anything@example.com. Es la opción predeterminada, y Fastmail recomienda mantenerla.
2. Ignorar el subdominio y entregar a alias@example.com.
3. Rechazar todo el correo de los subdominios.

Masked Email frente a catch-all y direcciones con subdominio

Datos de septiembre de 2026, según las páginas de ayuda de los proveedores.

CatchNone es de solo recepción por diseño: lee y ordena el correo, y tú respondes desde Fastmail. En tu propio dominio, ese correo también sigue en tu bandeja de entrada de Fastmail; las direcciones @catchnone.com (Premium) lo mantienen totalmente fuera de Fastmail.

En todos los casos, la línea Para muestra lo que escribió el remitente, y es posible que el correo enviado en CCO no muestre tu dirección en absoluto. Fastmail añade dos encabezados que indican adónde fue realmente un mensaje (página sobre el proceso de entrega): X-Delivered-to, la dirección que usó el remitente, y X-Resolved-to, la dirección a la que se entregó finalmente tras reescribir el subdominio y el alias.

Cómo cortar el correo de una sola dirección

Una dirección de Masked Email

Abre Settings → Masked Email, busca la dirección con Search Masked Email (Buscar en Masked Email) y bloquéala o elimínala. Una dirección bloqueada envía el correo nuevo a Trash (Papelera), así que el remitente no recibe ninguna devolución y tú puedes seguir leyéndolo allí. Una dirección eliminada devuelve el correo nuevo, y puedes restaurarla en cualquier momento desde Review deleted masked addresses (Revisar direcciones enmascaradas eliminadas). En 1Password, Block Incoming Emails (Bloquear correos entrantes) bloquea la dirección, pero para eliminarla tienes que hacerlo en Fastmail.

Una dirección del catch-all

Un catch-all no tiene un interruptor para cada dirección, así que creas la dirección como un alias propio y lo desactivas:

1. Ve a Settings → My email addresses → Add address → Create an alias.
2. Escribe la dirección que quieres cortar, haz clic en Create alias y luego en Save en la pantalla siguiente.
3. Ve a Settings → Users & Sharing → Aliases y haz clic en ese alias.
4. Haz clic en Show advanced preferences (Mostrar preferencias avanzadas; la ayuda de Fastmail sobre alias lo llama Show advanced delivery preferences) y, en la sección Disable (Desactivar), marca la casilla para rechazar todo el correo enviado a esta dirección.
5. Haz clic en Save.

A partir de ahora, el correo dirigido a ella se devuelve, y el resto del dominio sigue funcionando. Para evitar la devolución, deja Disable sin marcar y asigna al alias la acción de dirección Delete to trash (Eliminar a la papelera): su correo va a tu carpeta Trash y tus reglas no se aplican a él.

Una dirección con subdominio

Fastmail no documenta ningún interruptor para una sola dirección con subdominio. Hay dos herramientas que se acercan:

• Una regla en Settings → Filters & Rules (Filtros y reglas) → Create rule (Crear regla) (ayuda de Fastmail sobre las reglas) puede buscar coincidencias en el campo To/Cc/Bcc (Para/CC/CCO) y aplicar Delete to trash o Send to spam (Enviar a spam). Su condición Anywhere (En cualquier parte) también busca en X-Delivered-to, lo que atrapa las copias en CCO, pero también busca en el cuerpo del mensaje, así que revisa la vista previa de los mensajes que coinciden antes de guardarla.
• Código Sieve personalizado con reject, que envía una devolución real. Usa Edit custom Sieve code (Editar código Sieve personalizado) en esa misma pantalla (ayuda de Fastmail sobre Sieve).

Fastmail documenta las dos herramientas, pero no este uso concreto, así que envía antes un mensaje de prueba. La tercera opción de Routing que has visto más arriba rechaza de una vez todas las direcciones con subdominio del dominio.

Qué ocurre si eliminas el dominio

• Masked Email: Fastmail indica que las direcciones de ese dominio se eliminan y que el correo dirigido a ellas se devuelve. No aclara si vuelven si añades el dominio de nuevo.
• Alias y catch-all: Fastmail no elimina un dominio mientras algún alias, usuario o sitio web lo use. Después, el correo dirigido al dominio se rechaza si sus registros MX siguen apuntando a Fastmail.

Los pasos de Fastmail para eliminar un dominio no mencionan Masked Email, así que no cuentes con un aviso. Antes, apunta las direcciones en Settings → Masked Email; sus descripciones muestran qué sitio usa cada una. Si vas a renunciar al dominio, cambia tu dirección de correo en esos sitios. Si lo vas a llevar a otro proveedor, configura allí un catch-all antes de cambiar los registros MX, y todas las direcciones del dominio seguirán recibiendo correo, tanto las de Masked Email como las que te inventaste.

Cuál usar

• Quieres ver a qué dirección llegó cada mensaje, en iPhone, iPad y Mac: CatchNone, leyendo tu catch-all (detalles más abajo).
• Te registras en el navegador con 1Password o Bitwarden: Masked Email. La dirección y la contraseña se crean a la vez.
• Prefieres que tus direcciones no apunten a tu propio dominio: las direcciones @catchnone.com con CatchNone Premium, o Masked Email en fastmail.com, que comparten muchos usuarios.
• Puede que algún día dejes Fastmail: cualquier opción en tu propio dominio. Las direcciones de Masked Email en fastmail.com no pueden irse contigo.
• Te inventas direcciones en cualquier sitio, incluso en papel o por teléfono: el catch-all. El tipo Catch-all email de Bitwarden también puede generarte direcciones aleatorias.
• Organizas el correo en carpetas: las direcciones con subdominio lo archivan por ti.
• Cuentas que vas a mantener durante años, como la del banco: un alias normal. Fastmail diseña los alias para un “uso permanente” y Masked Email para los inicios de sesión.
• Quieres que cada dirección filtrada devuelva el correo limpiamente: las direcciones @catchnone.com (desactiva una), Masked Email (elimina la dirección) o el catch-all (desactiva el alias).

También puedes combinarlas: Masked Email para los inicios de sesión y un catch-all para todo lo demás. Fastmail no documenta si el catch-all recoge el correo dirigido a una dirección de Masked Email eliminada del mismo dominio, así que haz una prueba antes de contar con la devolución.

Dejar que otra app lea tu correo: token de API o contraseña de aplicación

Si una app se conecta pidiéndote que apruebes el acceso en Fastmail (OAuth), como hace 1Password, usa esa opción: Fastmail te muestra qué datos se compartirán antes de que lo permitas. Si no, un token de API de JMAP con solo los ámbitos que necesita la app es la credencial más limitada. Una contraseña de aplicación con acceso al correo también permite a la app enviar correo y mover o eliminar mensajes. Los planes Basic no tienen ni tokens ni contraseñas de aplicación.

Un token de API de JMAP

Según la ayuda de Fastmail sobre los tokens de API:

1. Ve a Settings → Privacy & Security (Privacidad y seguridad), busca Connected apps & API tokens (Apps conectadas y tokens de API) y haz clic en Manage API tokens (Gestionar tokens de API).
2. Haz clic en New API token (Nuevo token de API) e introduce tu contraseña si aparece Verify it’s you (Verifica que eres tú).
3. Ponle al token el nombre de la app.
4. En Type (Tipo), selecciona JMAP (MCP es para herramientas de IA).
5. En Scopes (Ámbitos), selecciona solo lo que necesita la app y haz clic en Generate API token (Generar token de API). Cópialo en ese momento: Fastmail no te lo volverá a mostrar.

Los ámbitos de JMAP son Read-only access (acceso de solo lectura: ver y descargar, sin cambios), Email (leer, modificar y eliminar definitivamente el correo), Email submission (enviar), Contacts and contact groups (contactos y grupos de contactos) y Masked Email. Para una app que solo lee correo, selecciona Read-only access y Email, y nada más. Bitwarden solo necesita Masked Email. Las apps acceden al JMAP de Fastmail en https://api.fastmail.com/jmap/session con el token en un encabezado Authorization: Bearer. Para revocar uno, ábrelo y haz clic en Remove access (Quitar acceso).

Un token de solo lectura lo impone el servidor de Fastmail. Por IMAP, el modo de solo lectura es solo una decisión de la app (los comandos EXAMINE y BODY.PEEK de la RFC 9051), y la contraseña sigue permitiendo cambios. Nuestra explicación sobre qué significa el acceso de solo lectura en IMAP y JMAP entra en más detalle.

Una contraseña de aplicación y los ajustes IMAP de Fastmail

Créala en Settings → Privacy & Security → Connected apps & API tokens → Manage app passwords and access (Gestionar contraseñas de aplicación y acceso) → New app password (Nueva contraseña de aplicación), elige el acceso y haz clic en Generate password (Generar contraseña) (ayuda de Fastmail sobre las contraseñas de aplicación). La opción predeterminada, Mail, Contacts & Calendars (Correo, contactos y calendarios), da acceso por IMAP, POP y SMTP, además de a los contactos y los calendarios. Mail (IMAP/POP/SMTP) es más limitada, pero sigue incluyendo el envío. Fastmail no documenta ninguna contraseña de aplicación de solo lectura.

Según la página de Fastmail sobre nombres de servidor y puertos, a septiembre de 2026:

Para cortarle el acceso a una app, marca la casilla junto a la contraseña y haz clic en Disable (Desactivar; reversible) o Remove (Quitar; permanente). Review access (Revisar acceso) muestra cuándo se usó por última vez, desde qué dirección IP y, aproximadamente, desde dónde.

Leer tus alias de Fastmail en CatchNone

CatchNone da a cada dirección de tu dominio de Fastmail su propia lista, en iPhone, iPad y Mac. Lee tu bandeja de entrada de Fastmail en modo de solo lectura desde tu dispositivo, por JMAP con un token de API (basta con Read-only access y Email) o por IMAP con una contraseña de aplicación, así que el correo nunca pasa por los servidores de CatchNone. Cada mensaje aparece bajo la dirección de tu dominio a la que llegó, así que una dirección filtrada o vendida salta a la vista. Las direcciones que te inventas en tu catch-all aparecen con una insignia gris hasta que creas en la app un alias con esa misma dirección. El plan Gratis incluye hasta 10 alias en tu propio dominio, y Lite y Premium no tienen límite. CatchNone está disponible para iPhone, iPad y Mac.

CatchNone es de solo recepción y funciona junto a Fastmail, no dentro de él, así que no crea, bloquea ni elimina direcciones de Masked Email. Cada comprobación lee los 100 mensajes más recientes de la bandeja de entrada de los últimos 30 días, contados antes de filtrar por dominio, así que una bandeja de entrada con mucho movimiento puede dejar fuera el correo de los alias. El correo que las direcciones con subdominio o una regla archivan en una carpeta, o que Fastmail envía a Spam, no aparece. Los dominios tienen que coincidir exactamente, así que añade you.example.com como dominio aparte para las direcciones con subdominio. Las copias en CCO no se importan, porque solo cuentan las líneas Para, CC y CCO que incluyen tu dominio. Marcar un alias como “Fuera de uso” es solo una etiqueta; para cortar el correo, bloquea o desactiva la dirección en Fastmail como se explica más arriba.

Si prefieres no gestionar ningún dominio, Premium añade direcciones @catchnone.com, sin dominio, DNS ni buzón que configurar. Si desactivas una, los remitentes reciben una devolución.

Preguntas frecuentes

¿Qué diferencia hay entre Masked Email y un alias de Fastmail?

Fastmail describe las direcciones de Masked Email como alias aleatorios que genera el propio Fastmail, “diseñados para inicios de sesión” y normalmente uno por sitio, con integración con gestores de contraseñas. Un alias es una dirección que eliges tú, con su propio nombre de remitente o firma, pensada para un “uso permanente para tus distintas identidades online”; un catch-all es un alias que abarca todas las direcciones del dominio. En la práctica, una dirección de Masked Email se bloquea (el correo va a la papelera) o se elimina (el correo se devuelve), y está sujeta al tope propio de Masked Email, que no se publica. Un alias se desactiva con Disable, y cuenta para el límite de 600 alias más 15 por usuario.

¿Puedo elegir mi propia dirección de Masked Email?

No con los pasos que documenta Fastmail, que generan la dirección por ti. La API de Fastmail permite a una app solicitar un prefijo de hasta 64 caracteres (de la a a la z, del 0 al 9 y guiones bajos), y algunas apps de terceros anuncian prefijos personalizados. Si quieres elegir la dirección entera, usa un alias o el catch-all.

¿Qué nombre de usuario va con una contraseña de aplicación de Fastmail?

La dirección con la que te registraste, incluido el dominio, como you@example.com. Un alias o una dirección de Masked Email no funcionan. Si una app rechaza la @, Fastmail también acepta you#example.com, you/example.com o you=example.com.

¿Fastmail Masked Email o CatchNone?

Masked Email vive dentro de tu cuenta de Fastmail y está pensado para los inicios de sesión, con integración con gestores de contraseñas. CatchNone es una app para iPhone, iPad y Mac que da a cada registro su propia dirección y marca cada mensaje con el alias al que llegó. Funciona junto a Fastmail, leyendo tu catch-all por JMAP o IMAP, o bien, con Premium, te da direcciones @catchnone.com sin ningún dominio que configurar. CatchNone es de solo recepción, así que respondes desde Fastmail. La comparativa de servicios de alias de correo cubre otras opciones.