Configurar DMARC

DMARC es el tercer paso después de SPF y DKIM. Con un registro DMARC usted indica a los destinatarios qué deben hacer con el correo que supuestamente proviene de su dominio, pero que no pasa el control de SPF o DKIM. Así le pone las cosas difíciles a los estafadores que quieran enviar correo en nombre de su dominio. Grandes proveedores como Gmail y Yahoo exigen que los remitentes tengan un registro DMARC.

El registro DMARC en WebOké

Con un paquete de hosting hay, de forma predeterminada, un registro DMARC: un registro TXT con el nombre _dmarc y el valor v=DMARC1;p=reject. Esto significa: el correo que no pase el control se rechaza. Es la configuración más estricta y ofrece la mejor protección contra el uso indebido de su dominio. Si todo su correo pasa por WebOké, SPF y DKIM estarán correctos automáticamente y puede dejarlo así.

¿También envía correo a través de otro servicio, o crea usted mismo un nuevo registro DMARC? En ese caso, vaya paso a paso: empiece con Ninguno y una dirección de informes, observe durante unas semanas en los informes si todo su correo propio pasa el control, elija después Cuarentena y, a continuación, Rechazar.

Modificar el registro DMARC

1. Abra Administración de DNS.
2. Haga clic en el lápiz junto al registro TXT con el nombre _dmarc. Si todavía no existe ninguno, haga clic en RECORD TOEVOEGEN, elija TXT, introduzca _dmarc como nombre y seleccione DMARC en Tipo de registro TXT.
3. En Tipo de política de dominio, elija qué debe ocurrir con el correo que no pase el control.
4. Si lo desea, introduzca en Correo electrónico agregado (RUA) una dirección de correo electrónico para los informes.
5. Compruebe más abajo, en Valor, cómo quedará el registro y guarde los cambios.

¿Qué política elegir?

Atención: Con Cuarentena o Rechazar es especialmente importante que su registro SPF sea correcto. Si también envía correo a través de otro servicio (su programa de contabilidad, un servicio de boletines, Microsoft 365), añada primero ese servicio a su registro SPF (consulte Configurar y ampliar el SPF) y active DKIM en ese servicio si es posible (consulte Activar y comprobar DKIM). De lo contrario, los destinatarios rechazarán el correo de ese servicio. Si tiene dudas, ponga temporalmente la política en Ninguno y vaya avanzando paso a paso de nuevo hasta Rechazar.

Los demás campos

• Tipo de política de subdominio: una política distinta para los subdominios. Déjelo vacío para usar la misma política.
• Correo electrónico agregado (RUA): aquí recibirá diariamente un resumen (en XML) de quién envió correo en nombre de su dominio. Es útil para controlar, pero son archivos técnicos. Puede dejarlo vacío.
• Email Forense (RUF): informes sobre mensajes fallidos individuales. Pocos proveedores los envían todavía. Déjelo vacío.
• Porcentaje: para qué porcentaje del correo se aplica la política. Déjelo en 100. En el nuevo estándar DMARC (RFC 9989, 2026) este campo desaparecerá; su registro actual seguirá funcionando sin problemas.
• Modo de alineación para DKIM y Modo de alineación para SPF: déjelos en Relaxed.

Preguntas frecuentes

He eliminado el registro _dmarc, pero todavía lo veo

Otros equipos siguen recordando el registro hasta que pase el TTL. En el registro DMARC, este es de forma predeterminada 14400 segundos: cuatro horas. Espere un poco (consulte ¿Cuándo surte efecto un cambio? Tiempo de espera y TTL).

¿Puedo tener dos registros DMARC?

No. Al igual que con SPF, solo puede haber un registro DMARC. Modifique el registro existente.