Comprobación DMARC

Comprueba la política DMARC y crea un registro DMARC

DMARC dice a los receptores qué hacer con el correo que falla SPF y DKIM y adónde mandar los informes. La comprobación lee el registro en _dmarc y explica cada etiqueta.

Generador de registros DMARC

Elige una política y una dirección para los informes. Empieza con none, lee los informes dos semanas y luego endurece.

Dominio Política Política de subdominios Parte del correo, % Dirección para informes agregados Dirección para informes de fallos (opcional)

Alineación estricta DKIMadkim=s SPFaspf=s

Añade un registro TXT con este nombre y valor

Nombre: _dmarc.example.com
Valor: v=DMARC1; p=none

Un escudo DMARC delante de un mensaje: SPF, DKIM y alineación del dominio

Cómo funciona DMARC

DMARC comprueba la alineación: el dominio de la cabecera From debe coincidir con el dominio que pasó SPF o DKIM. Un correo puede pasar SPF para el dominio de un servicio y aun así fallar DMARC para el tuyo.

Los informes agregados de Google, Microsoft, Yandex y otros llegan a la dirección rua una vez al día. Enumeran cada servidor que envía correo en tu nombre, incluso los que habías olvidado.

Cuándo lo necesitas

Revisar el dominio antes de una campaña y antes de pasar a reject
Encontrar todos los servicios que envían correo en tu nombre
Proteger el dominio del correo suplantado

Preguntas y respuestas

01¿Con qué política DMARC empiezo?

Empieza con p=none y una dirección rua durante dos a cuatro semanas. Luego pasa a quarantine con un pct más bajo y termina en reject cuando los informes no muestren fallos de correo legítimo.

02¿Necesito DMARC si ya tengo SPF y DKIM?

Sí. Google y Yahoo exigen un registro DMARC a los remitentes masivos desde 2024, y sin él los receptores no saben qué hacer con el correo falsificado.

03¿Dónde va el registro DMARC?

Es un registro TXT en el subdominio _dmarc, por ejemplo _dmarc.example.com, y empieza por v=DMARC1.

04¿Para qué sirve la etiqueta sp?

Fija la política de los subdominios. Sin ella, los subdominios heredan la política del dominio principal. sp=reject bloquea los subdominios desde los que nunca envías correo.

05¿En qué se diferencian los informes rua y ruf?

rua envía resúmenes diarios: cuántas cartas de qué IP pasaron las comprobaciones. ruf envía copias de cartas sueltas que fallaron, pero los grandes proveedores de correo casi nunca lo mandan. Para trabajar basta con rua.