¿Qué es DMARC? Explicado de forma sencilla
DMARC es un ajuste de su nombre de dominio que indica a los servidores receptores qué hacer con los correos que dicen proceder de su dominio pero que en realidad no son suyos. Le protege a usted y a las personas con las que se escribe frente a correos falsos enviados en su nombre (suplantación y phishing) y ayuda a que sus correos auténticos lleguen a su destino.
En resumen
- DMARC es un registro TXT en el DNS de su dominio, con el nombre
_dmarc. - Se basa en otras dos comprobaciones: SPF (qué servidores pueden enviar correo en nombre de su dominio) y DKIM (una firma digital en cada correo).
- En el registro DMARC usted elige una política: no hacer nada, enviar a spam o rechazar.
- Los grandes proveedores de correo, como Gmail, Outlook y Yahoo, esperan hoy en día un registro DMARC. Sin DMARC, sus correos acaban en spam con más frecuencia.
¿Por qué es necesario DMARC?
Cualquiera puede enviar un correo con un remitente que se parece a su dirección, por ejemplo info@sudominio.es. El destinatario no ve a simple vista que es falso. Los estafadores lo aprovechan para falsificar facturas o robar contraseñas. Con DMARC usted indica qué correos son realmente suyos y pide al destinatario que rechace los correos falsos o los envíe a spam.
¿Cómo funciona?
Cuando llega un correo con su dominio como remitente, el servidor de correo receptor comprueba tres cosas:
- SPF: ¿se ha enviado el correo desde un servidor que figura en el registro SPF de su dominio?
- DKIM: ¿es válida la firma digital que su servidor de correo ha añadido al mensaje?
- DMARC: ¿la comprobación SPF o DKIM superada corresponde realmente al dominio de la dirección del remitente? Si es así, el correo está en orden. Si no, el destinatario aplica la política de su registro DMARC.
¿Qué aspecto tiene un registro DMARC?
Un registro DMARC es un registro TXT en _dmarc.sudominio.es, por ejemplo:
v=DMARC1; p=quarantine; rua=mailto:dmarc@sudominio.es
| Elemento | Significado |
|---|---|
v=DMARC1 | Indica que se trata de un registro DMARC. Siempre va al principio. |
p=none | Política «no hacer nada»: el destinatario entrega el correo con normalidad, pero usted puede recibir informes. Ideal para empezar. |
p=quarantine | Política «cuarentena»: los correos que no superan la comprobación van a la carpeta de spam. Es lo que recomendamos por defecto. |
p=reject | Política «rechazar»: los correos que no superan la comprobación no se entregan en absoluto. El ajuste más estricto y seguro. |
rua=mailto:... | Opcional: una dirección de correo en la que recibe informes diarios sobre quién envía correo en nombre de su dominio. |
Paso a paso
- Asegúrese de que SPF es correcto. Si también envía correo a través de otro servicio, como una herramienta de boletines o Microsoft 365, añádalo también a su registro SPF. Consulte Añadir o modificar un registro SPF en DirectAdmin.
- Asegúrese de que DKIM está activado. Con un plan de alojamiento de WebOké, DKIM está activado por defecto para el correo que pasa por nuestros servidores.
- Cree el registro DMARC. Si tiene dudas, empiece con
p=noney una dirección para los informes, y pase ap=quarantineop=rejectal cabo de unas semanas. Cómo crear el registro se explica en Crear un registro DMARC en DirectAdmin. También puede hacerlo en Mi WebOké, en Mis dominios, dentro del apartado DNS. - Compruebe su configuración. Con nuestra comprobación de correo gratuita verá al instante si SPF, DKIM y DMARC están bien configurados. La lista de comprobación de Internet.nl también le será de ayuda.
Preguntas frecuentes
¿Se rechazarán mis propios correos si activo DMARC?
No, si SPF y DKIM están bien configurados. Si envía correo a través de un servicio que no figura en su registro SPF y que no firma con su dominio, esos correos pueden acabar en spam o ser rechazados con p=quarantine o p=reject. Por eso, si tiene dudas, empiece con p=none y revise en los informes quién envía correo en nombre de su dominio.
¿Tengo que indicar una dirección para los informes?
No es obligatorio. Los informes son técnicos y sobre todo útiles si quiere saber qué servicios envían correo en nombre de su dominio. Es preferible utilizar una dirección aparte, ya que puede recibir varios al día.
Uso Microsoft 365 o Google Workspace. ¿Funciona DMARC también en ese caso?
Sí. Añada el servicio a su registro SPF, active DKIM en ese servicio y, a continuación, cree el registro DMARC en WebOké. El orden es lo que marca la diferencia: primero SPF y DKIM, luego DMARC.
¿Tienen un registro DMARC preparado para mí?
Sí. La comprobación de correo y Mi WebOké le proponen el registro v=DMARC1; p=quarantine si todavía no existe ningún registro DMARC. Si no consigue configurarlo, envíenos un mensaje: estaremos encantados de ayudarle.