¿Qué es un registro DMARC? Ejemplos y configuración
Un registro DMARC es un registro TXT de DNS, publicado en _dmarc.yourdomain.com, que indica a los servidores de correo receptores qué hacer cuando un mensaje que dice proceder de tu dominio falla la alineación SPF y DKIM — y adónde enviar los informes. Es la capa de política que convierte SPF y DKIM en protección real contra la suplantación. Un registro mínimo es: v=DMARC1; p=reject; rua=mailto:dmarc@yourdomain.com.
Comprueba tu dominio ahora con el verificador DMARC gratuito — consulta el estado de tu SPF, DKIM y DMARC en segundos.
Dónde vive el registro
A diferencia de SPF, que se publica en tu dominio raíz, el registro DMARC se publica como registro TXT en el subdominio _dmarc.yourdomain.com. Debe haber exactamente un registro DMARC y debe empezar por "v=DMARC1".
Las etiquetas clave explicadas
p establece la política (none, quarantine o reject). rua es la dirección para los informes agregados. sp define una política aparte para los subdominios. pct aplica la política a un porcentaje del correo. aspf y adkim controlan la alineación estricta o relajada. Para la mayoría de dominios, p y rua bastan para empezar.
Cómo configurarlo correctamente
Publica primero "v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com" para recopilar informes, confirma que tus remitentes legítimos se alinean y endurece después a p=quarantine y p=reject. Ejecuta el verificador DMARC gratuito para confirmar que el registro es válido y se está aplicando, y deja que VeruMail lo monitorice para detectar automáticamente cualquier desajuste futuro.
Preguntas frecuentes
¿Dónde pongo mi registro DMARC?
Como registro TXT en el subdominio _dmarc.yourdomain.com — no en el dominio raíz. Debe empezar por v=DMARC1.
¿Cuál es la mejor política DMARC?
p=reject ofrece la protección más fuerte. Llega a ella de forma gradual: empieza en p=none para monitorizar, pasa a p=quarantine y después a p=reject cuando todo el correo legítimo pase.
Corrige esto en tu dominio — gratis
Crea una cuenta gratuita para obtener los registros DNS exactos y la monitorización 24/7 de tu primer dominio, gratis para siempre.
Comenzar gratis