Generador y comprobador de registros DMARC
Crea un registro DMARC con una ruta de despliegue segura desde la monitorización hasta la aplicación total, y comprueba la política que un dominio publica hoy.
1Política
Qué deben hacer los receptores con el correo que dice ser de su dominio pero que falla tanto la alineación SPF como DKIM.
Déjelo en heredar a menos que los subdominios necesiten una regla distinta.
Por debajo de 100, el resto recae en la política más débil. Útil al ir aumentando gradualmente.
2Informes
Los informes agregados son el objetivo principal de empezar con DMARC: le muestran cada fuente que envía correo en nombre de su dominio.
Resúmenes diarios en XML. Si esta dirección está en otro dominio, ese dominio debe publicar un registro de autorización.
Copias de fallo por mensaje. Opcional: la mayoría de los receptores ya no los envían.
3Alineación
Con qué precisión debe coincidir el dominio de SPF o DKIM con el dominio From visible. Relajada se ajusta a la mayoría de las configuraciones.
- Tipo de registro
- TXT
- Nombre / host
- _dmarc
- TTL
- 3600
Nunca pase directamente a rechazar: bloqueará sus propios boletines, facturas y soporte técnico. Avance paso a paso, leyendo sus informes entre cada uno.
-
Semanas 1-4: observar
p=none; pct=100Publique solo con monitorización y lea los informes agregados. Encuentre cada remitente legítimo y alinee SPF o DKIM para cada uno. -
Semanas 5-6: cuarentena a una cuarta parte
p=quarantine; pct=25Pase a cuarentena una fracción del correo. Vigile las quejas y cualquier correo legítimo que caiga en spam. -
Semanas 7-8: cuarentena total
p=quarantine; pct=100Súbalo a todo el correo. Los informes ahora deberían mostrar fallos solo de fuentes que no reconoce. -
Semana 9 en adelante: rechazar
p=reject; pct=100Pase a la aplicación total, y siga leyendo los informes: aparecen nuevos remitentes cada vez que un equipo se da de alta en una herramienta nueva.
Crea una política a la izquierda con una ruta de despliegue desde la monitorización hasta la aplicación total, o cambia al comprobador para leer el registro DMARC que un dominio publica, etiqueta por etiqueta.
| Etiqueta | Valor | Qué significa |
|---|
| Dominio de destino | Registro de autorización | Estado |
|---|
Acerca de Generador y comprobador de registros DMARC
El Generador y Comprobador de Registros DMARC crea el registro TXT `_dmarc` que indica a los receptores qué hacer cuando un correo que dice venir de tu dominio falla tanto la alineación SPF como la DKIM, y, igual de importante, dónde enviar los informes que muestran quién está enviando en tu nombre. Desde febrero de 2024, Gmail y Yahoo exigen un registro DMARC a cualquiera que envíe correo masivo a sus usuarios.
El generador cubre la política, la política de subdominios, el porcentaje, las direcciones de informes, los modos de alineación, las opciones de fallo y el intervalo de informes, y expone el despliegue que la mayoría de dominios deberían seguir: primero monitorizar, luego poner en cuarentena una fracción, después toda, y finalmente rechazar. Saltar directamente a rechazar es la forma en que las organizaciones bloquean sus propias facturas, boletines y respuestas de soporte.
El comprobador lee el registro que publica un dominio, explica cada etiqueta en lenguaje sencillo y lo valida contra la RFC 7489. Reporta un registro ausente, varios registros (que los receptores tratan como si no hubiera ninguna política), una etiqueta de versión mal colocada, etiquetas malformadas o desconocidas, un `p=none` que lleva meses ahí, un `pct` inferior a 100, y, uno sutil que pierde tus informes en silencio, una dirección `rua` en otro dominio que no ha publicado el registro de autorización de destino externo que exige la RFC 7489 §7.1. También sigue el mecanismo de reserva al dominio organizativo, así que al comprobar un subdominio se muestra la política que realmente se le aplica.
Cómo usar Generador y comprobador de registros DMARC
- Empieza en la pestaña Generador con la política fijada solo en monitorizar, e introduce una dirección para los informes agregados.
- Deja la alineación en relajada a menos que sepas que un remitente necesita una coincidencia estricta, y deja pct en 100.
- Publica el registro como un registro TXT llamado _dmarc en tu dominio.
- Lee los informes agregados durante unas semanas y consigue que SPF o DKIM estén alineados para cada remitente legítimo que revelen.
- Pasa a cuarentena y luego a rechazo, revisando los informes entre cada paso.
- Usa la pestaña Comprobador en cada etapa para confirmar que el registro se interpreta correctamente y que tus destinos de informes están autorizados.