Sin registro DMARC: qué significa y cómo corregirlo
Si un verificador informa de "sin registro DMARC", tu dominio no ha publicado una política DMARC en _dmarc.yourdomain.com. Los servidores receptores no tienen, por tanto, ninguna instrucción sobre qué hacer con el correo que falla la autenticación — así que los atacantes pueden suplantar tu dominio y los remitentes masivos corren el riesgo de acabar filtrados a spam. La solución es publicar un registro TXT DMARC, empezando en modo de monitorización (p=none) y endureciéndolo hasta p=reject.
Comprueba tu dominio ahora con el verificador DMARC gratuito — consulta el estado de tu SPF, DKIM y DMARC en segundos.
Por qué "sin registro DMARC" es un problema
Sin DMARC, SPF y DKIM siguen existiendo, pero nada los vincula a una política. Un receptor que ve un mensaje falsificado no tiene ninguna instrucción publicada por tu parte, así que recurre a sus propias heurísticas — lo que cada vez más significa rechazar el correo masivo o mandarlo a spam. Desde febrero de 2024, Google y Yahoo exigen un registro DMARC a quienes envían aproximadamente más de 5.000 mensajes al día, y Microsoft extendió expectativas similares a Outlook.com en 2025.
Cómo corregirlo — paso a paso
Primero, confirma que SPF y DKIM están configurados para cada servicio que envía como tu dominio. Después publica un registro TXT DMARC en _dmarc.yourdomain.com, empezando con "v=DMARC1; p=none; rua=mailto:you@yourdomain.com" para recopilar informes sin afectar a la entrega. Tras una o dos semanas de informes limpios, sube la política a p=quarantine y luego a p=reject para bloquear activamente la suplantación.
Un registro de ejemplo práctico
Un registro inicial habitual es: v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com; fo=1. Cuando tu correo legítimo pase de forma consistente, la versión con aplicación es: v=DMARC1; p=reject; rua=mailto:dmarc@yourdomain.com. VeruMail genera el registro exacto para tu dominio y lo vigila para avisarte si alguna vez cambia o se rompe.
Preguntas frecuentes
¿Es peligroso no tener registro DMARC?
Sí — permite a los atacantes enviar correos de phishing que parecen venir de tu dominio, y cada vez más provoca que tu correo masivo legítimo acabe filtrado a spam.
¿Cuánto tarda DMARC en empezar a funcionar?
Los cambios de DNS suelen propagarse en minutos o pocas horas. Empiezas a recibir informes agregados DMARC entre 24 y 72 horas después de publicar el registro.
Corrige esto en tu dominio — gratis
Crea una cuenta gratuita para obtener los registros DNS exactos y la monitorización 24/7 de tu primer dominio, gratis para siempre.
Comenzar gratis