Creador de registros DMARC
Crea un registro TXT de DMARC con el formato correcto para tu dominio, con opciones de política, informes y alineación, y consejos para el despliegue.
Configuración de DMARC
Tu registro DMARC
Añádelo al DNS
Cómo usar el generador de registros DMARC
Elige una política, empezando por none para poder supervisar sin afectar al correo. Introduce una dirección para recibir los informes agregados (rua) y, si quieres, otra para los informes forenses (ruf). Deja la alineación en flexible salvo que tengas un motivo para cambiarla. Luego añade el registro generado a tu DNS como un registro TXT en el host _dmarc de tu dominio.
Por qué importa DMARC
DMARC une SPF y DKIM e indica a los servidores receptores qué hacer con el correo que no los supera. Desde 2024, Gmail y Yahoo exigen a los remitentes masivos que publiquen un registro DMARC. Un registro bien configurado protege tu marca de la suplantación, favorece la entregabilidad y te muestra quién envía correo haciéndose pasar por ti.
Usos habituales
- Primera configuración de DMARC en un dominio nuevo
- Pasar un dominio existente de p=none a quarantine o reject
- Registros para un subdominio de marketing o transaccional
- Cumplir los requisitos de Gmail y Yahoo para remitentes masivos
- Listas de verificación de entregabilidad antes del lanzamiento
Empieza siempre con p=none
Pasar directamente a reject puede bloquear correo legítimo que no conocías: aplicaciones internas que envían correos, herramientas de terceros olvidadas o plataformas de eventos que envían invitaciones en tu nombre. Mantén p=none de 4 a 8 semanas, revisa los informes agregados, autoriza o desactiva cada remitente desconocido y luego pasa a quarantine y por último a reject.
Preguntas frecuentes
¿Cuál es la diferencia entre rua y ruf?
rua recibe informes agregados, normalmente resúmenes diarios en XML de cada servidor receptor. ruf recibe informes forenses con detalles de cada mensaje que falla, que la mayoría de los proveedores ya no envían por motivos de privacidad. Los informes agregados son los que realmente vas a usar.
¿Puedo enviar los informes a cualquier dirección de correo?
Sí. Si la dirección está en otro dominio, ese dominio debe publicar un registro que lo autorice. Para volúmenes que no sean pequeños, un servicio de informes DMARC como dmarcian, Postmark o EasyDMARC convierte los archivos XML en paneles fáciles de leer.
¿Qué significa la alineación?
La alineación comprueba que el dominio de la dirección visible del remitente (From) coincida con el dominio validado por SPF o DKIM. El modo estricto exige una coincidencia exacta. El modo relajado también acepta subdominios, así que mail.yourdomain.com se alinea con yourdomain.com. El relajado es el predeterminado y el adecuado para la mayoría de los remitentes.
¿Necesito DKIM para que DMARC funcione?
DMARC se aprueba cuando SPF o DKIM se aprueban y están alineados. Puedes empezar con uno, pero configura ambos, porque DKIM resiste el reenvío y SPF a menudo no.