Generador de registros DMARC
Elige una política y adónde deben ir los informes, y obtén un registro TXT de DMARC listo para publicar con el nombre de host exacto. Cada etiqueta se explica con palabras sencillas, y la herramienta avisa de errores comunes como la falta de direcciones de informes o los dominios de informes externos.
Última actualización:
Tu registro DMARC
Añádelo a tu DNS
- Tipo
- TXT
- Host / Nombre
- _dmarc
_dmarc.example.com - Valor
- TTL
- 3600 (o el predeterminado de tu proveedor)
Qué significa cada etiqueta
Cómo usar Generador de registros DMARC
- Introduce tu dominio. El nombre de host del registro (_dmarc.tudominio) se actualiza automáticamente.
- Elige una política. Empieza con p=none para supervisar y pasa a quarantine y reject cuando los informes muestren que todo tu correo legítimo pasa.
- Añade una dirección para informes (rua) para recibir informes agregados diarios de Gmail, Outlook, Yahoo y otros.
- Ajusta las opciones avanzadas si hace falta: política de subdominios, implantación con pct, alineación estricta e informes forenses.
- Copia el registro TXT y créalo en tu proveedor de DNS con el nombre de host _dmarc.
Referencia de etiquetas DMARC
| Etiqueta | Valores | Predeterminado | Significado |
|---|---|---|---|
v | DMARC1 | obligatorio | Versión; debe ser la primera etiqueta |
p | none, quarantine, reject | obligatorio | Política para el dominio; debe ser la segunda etiqueta |
sp | none, quarantine, reject | igual que p | Política para subdominios |
pct | 0–100 | 100 | Porcentaje del correo que falla al que se aplica la política |
rua | URI mailto:, separadas por comas | none | Adónde van los informes agregados |
ruf | URI mailto:, separadas por comas | none | Adónde van los informes de fallos (forenses) |
fo | 0, 1, d, s (separados por dos puntos) | 0 | Cuándo generar informes de fallos |
adkim | r, s | r | Modo de alineación DKIM: relajado o estricto |
aspf | r, s | r | Modo de alineación SPF: relajado o estricto |
ri | segundos | 86400 | Intervalo solicitado entre informes agregados |
rf | afrf | afrf | Formato de los informes de fallos (solo hay uno definido, así que rara vez se escribe) |
Un plan de implantación seguro
- Semana 0: publica SPF y activa la firma DKIM en cada servicio que envía en nombre de tu dominio.
- Semanas 1–4:
v=DMARC1; p=none; rua=mailto:…. Lee los informes agregados (un servicio de informes DMARC los hace legibles) y corrige cada fuente legítima que falle. - Después:
p=quarantine; pct=25, y luego sube pct a 100 mientras vigilas los informes. - Por último:
p=reject. Mantén la dirección rua para detectar servicios nuevos que alguien configure sin SPF ni DKIM.
Cómo se pasa DMARC
Un mensaje pasa DMARC cuando se cumple al menos una de estas condiciones: SPF pasa y el dominio Return-Path está alineado con el dominio From, o una firma DKIM se verifica y su dominio d= está alineado con el dominio From. Con alineación relajada, mail.example.com está alineado con example.com porque ambos comparten el dominio organizativo; con alineación estricta deben ser idénticos. El correo reenviado suele romper SPF, por eso DKIM es importante antes de pasar a reject. Puedes revisar los resultados reales en la cabecera Authentication-Results de un mensaje con el Analizador de cabeceras de correo.
Preguntas frecuentes
¿Qué es un registro DMARC?
DMARC (RFC 7489) es un registro TXT publicado en _dmarc.tudominio. Indica a los servidores de correo receptores cómo tratar los mensajes cuyo dominio From visible no supera la autenticación (sin un SPF o DKIM alineado que pase), y adónde enviar informes sobre el correo que usa tu dominio.
¿Con qué política DMARC debo empezar?
Empieza con p=none y una dirección rua. Esto no cambia nada en la entrega, pero te envía informes que muestran cada servidor que envía correo en nombre de tu dominio. Cuando todas las fuentes legítimas pasen SPF o DKIM con alineación, pasa a p=quarantine y luego a p=reject.
¿Dónde añado el registro DMARC?
Crea un registro TXT con el host o nombre _dmarc (tu proveedor de DNS añade el dominio, quedando _dmarc.example.com) y pega el valor generado. Solo se permite un registro DMARC por dominio.
¿Cuál es la diferencia entre rua y ruf?
rua recibe informes agregados: resúmenes XML diarios de cuántos mensajes envió cada IP y si pasaron. ruf recibe informes forenses (de fallos) sobre mensajes individuales que fallan; pocos proveedores grandes los envían porque pueden contener datos personales.
¿Qué significa la alineación (adkim y aspf)?
La alineación comprueba que el dominio verificado por SPF o DKIM coincide con el dominio From. Relajada (r, la predeterminada) acepta subdominios del mismo dominio organizativo, como mail.example.com para example.com. Estricta (s) exige una coincidencia exacta.
¿Gmail y Yahoo exigen DMARC?
Desde febrero de 2024, Gmail y Yahoo exigen a los remitentes masivos (unos 5,000 mensajes o más al día a sus usuarios) publicar un registro DMARC, como mínimo p=none, junto con SPF y DKIM. Un registro DMARC es una buena práctica para todo dominio que envíe correo.
¿Por qué necesito un registro adicional para una dirección de informes externa?
Si la dirección rua o ruf está en otro dominio, ese dominio debe aceptar recibir informes publicando un registro TXT llamado tudominio._report._dmarc.sudominio con el valor v=DMARC1. Los servicios de informes DMARC suelen publicarlo por ti.
¿Se prueban todas las herramientas de FreeToolCabin para comprobar su calidad y precisión?
Sí. Cada herramienta del sitio pasa pruebas automáticas en navegadores reales para comprobar que el resultado es correcto y que no hay errores. Si encuentras un fallo o tienes una sugerencia, escríbenos a [email protected] y lo revisaremos.