DMARC
En una línea
DMARC es un registro DNS que indica a los servidores de correo receptores qué hacer con mensajes que dicen venir de tu dominio pero fallan las comprobaciones SPF y DKIM. También puede pedirles que te envíen informes sobre lo que ven.
La regla que acompaña a las comprobaciones
SPF y DKIM comprueban el correo. DMARC decide qué pasa cuando falla una comprobación. Publicas una política y los servidores receptores la siguen. También añade una regla: el dominio de la dirección visible del remitente debe coincidir con el que aprobó una comprobación, lo que impide un engaño común.
Cómo se ve un registro
DMARC es un registro TXT colocado en un nombre fijo, _dmarc, delante de tu dominio. Un registro inicial prudente dice:
v=DMARC1; p=none; rua=mailto:[email protected]
El valor p es la política. El valor rua es una dirección que recibe informes resumidos. Usa una dirección que exista y que vayas a leer, y ten en cuenta que los informes serán archivos generados por máquinas.
Tres políticas
- none significa «no hagas nada, solo informa». Es el punto de partida seguro.
- quarantine pide a los receptores tratar el correo que falla como sospechoso, a menudo enviándolo a spam.
- reject pide a los receptores rechazar por completo el correo que falla.
Empieza con calma
Empieza con none y observa los informes durante unas semanas. Muestran qué servicios envían correo con tu dominio, incluidos algunos que podrías haber olvidado. Corrige los que fallen SPF o DKIM y luego pasa a quarantine y, más adelante, a reject si tienes confianza. Pasar directamente a reject puede bloquear tu propio correo legítimo, como una herramienta de boletines que configuraste hace tiempo.
¿Importa para un sitio pequeño?
Si tu dominio envía o recibe correo, sí, porque los grandes proveedores de correo lo esperan cada vez más. Si tu dominio solo aloja un sitio y nunca envía correo, una política estricta también puede impedir que otros falsifiquen mensajes con tu nombre. Cuando conectes un dominio a una casa, conserva los registros de correo existentes. Los dominios personalizados están en vista previa y nuestra guía de dominios personalizados muestra qué registros añadir y cuáles conservar.
Preguntas frecuentes
¿Con qué política DMARC debería empezar?
Empieza con none. Pide a los receptores que informen sin cambiar cómo tratan el correo para que veas quién envía con tu dominio. Pasa a quarantine y después a reject solo cuando los informes no muestren problemas.
¿Dónde va un registro DMARC?
Es un registro TXT en el nombre _dmarc delante de tu dominio, por ejemplo _dmarc.example.com. Añádelo en el proveedor de DNS que contiene tus registros, donde apuntan tus servidores de nombres.