DMARC

Resumen rápido

Qué es: DMARC (Domain-based Message Authentication, Reporting and Conformance) es una política publicada en el DNS de su dominio que le dice a los servidores de correo destinatarios qué hacer cuando.
Para qué sirve: ayuda a configurar, enviar, recibir y proteger el correo de un dominio.
Cuándo revisarlo: cuando cree cuentas de correo, configure un cliente de correo o investigue problemas de envío y recepción.

DMARC (Domain-based Message Authentication, Reporting and Conformance) es una política publicada en el DNS de su dominio que le dice a los servidores de correo destinatarios qué hacer cuando reciben un email que no pasa las verificaciones de autenticación SPF o DKIM.

¿Para qué sirve DMARC?

DMARC cumple dos funciones principales:

Protección: Impide que terceros usen su dominio para enviar correos fraudulentos (phishing, spoofing) que pasarían desapercibidos si solo tuvieras SPF o DKIM.
Visibilidad: Le envía informes periódicos con información sobre quién está enviando correo en nombre de su dominio, lo que le permite detectar usos no autorizados.

¿Cómo es un registro DMARC?

DMARC se publica como un registro TXT en _dmarc.tudominio.com. Un ejemplo básico:

v=DMARC1; p=quarantine; rua=mailto:dmarc@tudominio.com

p=none: solo monitorización, no se toma ninguna acción (recomendado para empezar).
p=quarantine: los correos que no pasen la verificación van a spam o cuarentena.
p=reject: los correos que no pasen la verificación se rechazan completamente.
rua=mailto:...: dirección donde recibirás los informes de actividad.

¿Por qué es importante para los usuarios de hosting?

Configurar DMARC es la última pieza del sistema de autenticación de correo junto con SPF y DKIM. Sin DMARC, aunque tenga SPF y DKIM correctos, no tiene control sobre qué ocurre cuando alguien suplanta su dominio. Con una política p=reject bien configurada, los correos fraudulentos en nombre de su dominio son rechazados automáticamente por los servidores destinatarios.

¿Cuándo le lo vas a encontrar?

DMARC aparece en artículos sobre problemas de spam, entrega de correo y seguridad del email. Si recibes informes de que sus correos legítimos son rechazados, o si descubres que alguien está enviando spam con su dominio, revisar la configuración DMARC es uno de los pasos clave.

Por qué es importante en hosting

Comprender este concepto le ayudará a tomar mejores decisiones al administrar su servicio. En la práctica, está relacionado con la configuración, entrega, recepción y protección del correo de un dominio. Si aparece en una guía, en el panel de control o en una respuesta de soporte, conviene revisar el contexto antes de hacer cambios.

¿Qué es DMARC y cómo protege el correo de su dominio?