Question 1

¿Qué es un registro DMARC y por qué necesito uno?

Accepted Answer

Un registro DMARC es un registro TXT de DNS que indica a los servidores de correo receptores cómo tratar los mensajes que dicen venir de tu dominio. También define a dónde deben enviarse los informes para que puedas supervisar los resultados de autenticación. Necesitas uno para ayudar a proteger tu dominio contra el spoofing y el phishing, y para mejorar la visibilidad de cómo se usa tu correo en Internet.

Question 2

¿Cómo elijo la política DMARC adecuada para mi dominio?

Accepted Answer

Empieza con p=none si quieres supervisar el tráfico de correo antes de aplicar una política más estricta. Esto te permite recopilar informes e identificar remitentes legítimos sin bloquear mensajes. Pasa a p=quarantine cuando estés listo para enviar el correo sospechoso a spam, y luego usa p=reject para una protección más fuerte una vez que tu configuración de SPF y DKIM esté estable.

Question 3

¿Puedo usar varias direcciones de correo para los informes en el registro DMARC?

Accepted Answer

Sí. DMARC admite varias direcciones de informes en algunas configuraciones, pero el formato exacto debe seguir las reglas de sintaxis de DNS y DMARC. Si tu herramienta solo acepta una dirección por campo, usa las direcciones que genere y confirma que sean válidas antes de publicar el registro.

Question 4

¿Qué significan los modos de alineación de SPF y DKIM?

Accepted Answer

Los modos de alineación controlan qué tan de cerca debe coincidir el dominio visible From con los dominios usados por la autenticación SPF y DKIM. La alineación relajada permite cierta variación, mientras que la alineación estricta exige una coincidencia exacta. La alineación relajada es común para la mayoría de los dominios. La alineación estricta ofrece un control más preciso, pero puede ser más difícil de mantener si usas varios servicios de correo.

Question 5

¿Cómo puedo verificar que mi registro DMARC funciona correctamente?

Accepted Answer

Después de publicar el registro, comprueba que la entrada TXT aparezca en tu DNS y que la sintaxis coincida con el resultado generado. También puedes enviar correos de prueba y revisar los informes agregados de DMARC para ver los resultados de autenticación. Si los mensajes se rechazan o filtran de forma inesperada, revisa primero los ajustes de SPF, DKIM y alineación. Una consulta DNS y una revisión de los encabezados del correo pueden confirmar si el registro se está leyendo correctamente.

Generador de registros DMARC

Generador de registros DMARC

Descubre más herramientas gratis

Preguntas frecuentes