¿Qué es DMARC? Explicación en lenguaje sencillo

DMARC es una configuración de su nombre de dominio que indica a los destinatarios qué deben hacer con los correos electrónicos que aparentemente proceden de su dominio, pero que en realidad no son suyos. Le protege a usted y a las personas a las que envía correo frente a correos falsos en su nombre (spoofing y phishing) y hace que su correo real llegue mejor.

En resumen

• DMARC es un registro TXT en el DNS de su dominio, con el nombre _dmarc.
• Se basa en otras dos comprobaciones: SPF (qué servidores pueden enviar correo en nombre de su dominio) y DKIM (una firma digital en cada correo electrónico).
• En el registro DMARC elige una política: no hacer nada, enviar a spam o rechazar.
• Los grandes proveedores de correo como Gmail, Outlook y Yahoo esperan hoy en día un registro DMARC. Sin DMARC, su correo acaba con más frecuencia en la carpeta de spam.

¿Por qué es necesario DMARC?

Cualquiera puede enviar un correo electrónico con un remitente que se parezca a su dirección, por ejemplo info@sudominio.nl. El destinatario no ve de inmediato que se trata de una falsificación. Los estafadores lo utilizan para falsificar facturas o robar contraseñas. Con DMARC muestra qué correo es realmente suyo y pide al destinatario que rechace o envíe a spam el correo falso.

¿Cómo funciona?

Cuando llega un correo electrónico con su dominio como remitente, el servidor de correo receptor comprueba tres cosas:

1. SPF: ¿se ha enviado el correo desde un servidor que figura en el registro SPF de su dominio?
2. DKIM: ¿es correcta la firma digital que su servidor de correo ha añadido al mensaje?
3. DMARC: ¿la comprobación de SPF o DKIM aprobada corresponde realmente al dominio de la dirección del remitente? Si es así, el correo está en orden. Si no, el destinatario sigue la política de su registro DMARC.

¿Cómo es un registro DMARC?

Un registro DMARC es un registro TXT en _dmarc.sudominio.nl, por ejemplo:

v=DMARC1; p=none; rua=mailto:dmarc@sudominio.nl

Nuestro consejo: paso a paso, más estricto

• ¿Todo su correo pasa por WebOké? En ese caso, su paquete de hosting ya tiene un registro DMARC con p=reject, y SPF y DKIM ya cumplen automáticamente. Puede dejarlo así.
• ¿También envía correo a través de otros servicios, como Microsoft 365, Google Workspace, un servicio de boletines o su programa de contabilidad, o crea usted mismo un nuevo registro DMARC? Empiece entonces con p=none y una dirección de informes. Observe durante unas semanas los informes para ver si todo su correo pasa la verificación. Después, pase a p=quarantine y, si todo va bien, a p=reject.

En 2026 se ha renovado el estándar DMARC (RFC 9989). Su registro existente seguirá funcionando con normalidad. El elemento pct= (un porcentaje) desaparece en el nuevo estándar: no lo utilice, o déjelo en 100.

Manos a la obra, paso a paso

1. Asegúrese de que SPF sea correcto. Si también envía correo a través de otro servicio, como un programa de boletines o Microsoft 365, inclúyalo también en su registro SPF. Lea Añadir o modificar el registro SPF en DirectAdmin.
2. Asegúrese de que DKIM esté activado. En un paquete de hosting de WebOké, DKIM está activado de forma predeterminada para el correo que pasa por nuestros servidores.
3. Cree el registro DMARC. Empiece con p=none y una dirección de informes, pase a p=quarantine tras unas semanas y después a p=reject. Puede leer cómo crear el registro en Crear un registro DMARC en DirectAdmin. También puede hacerlo en Mi WebOké, en Mis dominios, en DNS.
4. Compruebe su configuración. Con nuestra comprobación de correo electrónico gratuita verá de inmediato si SPF, DKIM y DMARC están bien configurados. La lista de comprobación de Internet.nl también le será de ayuda.

Preguntas frecuentes

¿Se rechazará mi propio correo electrónico si activo DMARC?

No, si SPF y DKIM están correctamente configurados. Si envía correo a través de un servicio que no figura en su registro SPF y que no firma con su dominio, ese correo puede acabar en spam o ser rechazado con p=quarantine o p=reject. Por ello, empiece con p=none y consulte los informes para ver quién envía correo en nombre de su dominio. En un paquete de hosting, el registro está configurado de forma predeterminada como p=reject: si también envía correo a través de otro servicio, póngalo temporalmente en p=none hasta que ese servicio esté bien configurado en SPF y DKIM.

¿Debo indicar una dirección de informes?

No es obligatorio. Los informes son técnicos y resultan especialmente útiles si quiere saber qué servicios envían correo en nombre de su dominio. Es recomendable utilizar una dirección aparte, ya que puede recibir varios al día.

Utilizo Microsoft 365 o Google Workspace. ¿Funciona DMARC también en ese caso?

Sí. Incluya el servicio en su registro SPF, active DKIM en ese servicio y después cree el registro DMARC en WebOké, o modifique el existente. El orden es importante: primero SPF y DKIM, luego DMARC. Empiece también aquí con p=none y pase paso a paso a p=reject.

¿Tienen ya preparado un registro DMARC para mí?

Sí. En un paquete de hosting ya hay uno configurado de forma predeterminada: v=DMARC1;p=reject. Si usted mismo crea un registro, por ejemplo para un dominio sin paquete de hosting, empiece con v=DMARC1; p=none; rua=mailto:dmarc@sudominio.nl y vaya haciéndolo más estricto paso a paso. Si no lo consigue, envíenos un mensaje: estaremos encantados de ayudarle.

Explicación detallada con capturas de pantalla: Configurar DMARC en la guía de DirectAdmin.