HERRAMIENTA GRATUITA · DMARC
Verifica el DMARC de tu dominio
Revisa si tu dominio publica una política DMARC válida, qué tan protegido queda contra la suplantación y qué conviene corregir. Gratis y explicado en español.
¿Qué es DMARC?
DMARC es un registro TXT que publicas en _dmarc.tudominio. Les dice a los servidores que reciben correo qué hacer con un mensaje que dice venir de tu dominio pero no pasa SPF ni DKIM alineados: entregarlo igual (none), mandarlo a spam (quarantine) o rechazarlo (reject).
También les pide que te envíen informes diarios con todo el correo que circula a nombre de tu dominio. Con esos informes sabes quién envía en tu nombre —tus sistemas y también los suplantadores— y puedes endurecer la política sin cortar correo legítimo.
Preguntas frecuentes
¿Qué es un registro DMARC?
Es un registro TXT publicado en _dmarc.tudominio que indica a los servidores de correo qué hacer con los mensajes que dicen venir de tu dominio y no pasan SPF ni DKIM alineados (entregarlos, mandarlos a spam o rechazarlos) y a dónde enviar informes de lo que reciben.
¿Qué política DMARC debo usar?
Lo habitual es empezar con p=none y un destino rua para recibir informes, revisarlos durante algunas semanas hasta que todos tus servicios de envío pasen SPF o DKIM alineados, y después subir a p=quarantine y finalmente a p=reject, que es la que protege de verdad contra la suplantación.
¿DMARC es obligatorio?
No es una ley, pero Gmail, Yahoo y Microsoft exigen DMARC a quienes envían grandes volúmenes de correo a sus usuarios, y sin DMARC tu dominio queda expuesto a que lo usen para phishing. En la práctica, cualquier dominio que envía correo debería tenerlo.
¿Qué son los informes rua y ruf?
rua es la dirección donde los proveedores envían informes agregados diarios en XML: quién envió correo con tu dominio, cuánto y si pasó SPF y DKIM. ruf recibe informes forenses de correos individuales que fallan, que hoy pocos proveedores envían. Los informes rua son difíciles de leer a mano; un servicio como EasyDMARC los convierte en tableros.
¿Por qué dice que mi subdominio hereda el registro?
Si un subdominio no publica su propio registro DMARC, los receptores aplican el del dominio principal: la política sp si existe, o la de p. Por eso un subdominio sin registro propio igual puede estar protegido.