Comprobar DMARC: lee un registro DMARC en lenguaje claro
Un registro DMARC es una línea de texto que decide qué pasa con el correo que se hace pasar por ti. Escribe un dominio para obtenerlo, ver cada etiqueta explicada y saber si la política protege de verdad el dominio o solo observa.
Qué añade DMARC a SPF y DKIM
Una política DMARC vive en un registro TXT en _dmarc.yourdomain.com. Cuando llega un mensaje que dice ser de tu dominio, el receptor comprueba SPF y DKIM. DMARC se supera si al menos uno de ellos se supera y su dominio coincide con la dirección From que ve el lector. Si ninguno lo hace, el receptor aplica tu política.
Esa última parte, la alineación, es lo que hace que DMARC sea más que SPF y DKIM unidos con grapas. Impide que un atacante supere SPF con su propio dominio mientras muestra el tuyo en la línea From.
Las tres políticas y cuándo pasar a la siguiente
| Política | Qué hacen los receptores con el correo que falla | Cuándo usarla |
|---|---|---|
| p=none | Lo entregan como siempre y te envían informes | El punto de partida: observas y aprendes |
| p=quarantine | Lo tratan como sospechoso, normalmente en la carpeta de spam | Cuando los informes muestran que tu correo real lo supera |
| p=reject | Rechazan el mensaje | La meta para dominios que envían correo de forma fiable |
Todas las etiquetas DMARC en lenguaje claro
| Etiqueta | Significado |
|---|---|
| v=DMARC1 | La versión. Debe ir primero |
| p | Política para el dominio: none, quarantine o reject |
| sp | Política para los subdominios. Sin ella, los subdominios siguen p |
| pct | El porcentaje del correo fallido al que se aplica la política |
| rua | Dónde enviar los informes agregados diarios, como direcciones mailto: |
| ruf | Dónde enviar los informes individuales de fallos. Pocos receptores los envían |
| adkim y aspf | Modo de alineación de DKIM y SPF: r (relajado, el predeterminado) o s (estricto) |
| fo | Qué fallos deben generar informes de fallos |
Cómo implantar DMARC sin perder correo legítimo
- Publica v=DMARC1; p=none; rua=mailto:dmarc-reports@yourdomain.com. No cambia nada en la entrega y empiezan a llegar los informes.
- Lee los informes durante unas semanas. Enumeran todas las fuentes que envían correo como tu dominio y si lo superaron. Un servicio de informes DMARC puede convertir el XML en algo legible.
- Corrige cada remitente legítimo que falle, añadiéndolo a SPF o activando la firma DKIM para él.
- Pasa a p=quarantine, opcionalmente con pct=25 y luego más alto mientras vigilas si hay problemas.
- Pasa a p=reject cuando los informes muestren que solo falla el correo no autorizado.
Preguntas frecuentes
Herramientas relacionadas
Comprobador de SPFValida un registro SPF, cuenta sus consultas DNS frente al límite de 10 y mira qué corregir.Abrir herramienta Consulta de DKIMObtén una clave pública DKIM por selector y comprueba su formato y su fuerza.Abrir herramienta Consulta de registros TXTConsulta los registros de texto SPF, DKIM, DMARC y de verificación, etiquetados por tipo.Abrir herramienta Consulta MXMira qué servidores de correo reciben el correo de un dominio, por orden de prioridad.Abrir herramienta