Verificador de DMARC
Introduce un dominio para obtener su registro DMARC mediante DNS seguro. Cada etiqueta se valida y se explica, la política recibe una calificación de solidez de A+ a F, y obtienes correcciones concretas y un registro sugerido para el siguiente paso de la implantación.
Última actualización:
Introduce un dominio y haz clic en Comprobar DMARC para consultar y calificar su política DMARC.
Resultados
Registro sugerido
Publícalo como registro TXT en el host . Ajústalo con el generador de registros DMARC.
Etiquetas
Las filas grises son valores predeterminados que se aplican porque la etiqueta no está configurada| Etiqueta | Valor | Significado |
|---|
Cómo usar Verificador de DMARC
- Escribe un dominio como example.com, o pega una dirección de correo o una URL: se extrae el dominio.
- Haz clic en Comprobar DMARC. La herramienta consulta
_dmarc.más tu dominio y analiza el registro que encuentra. - Lee la calificación y los resultados: los elementos rojos rompen DMARC, los naranjas lo debilitan y los verdes están bien.
- Revisa la tabla de etiquetas para ver qué significa cada una, incluidos los valores predeterminados de las etiquetas que no configuraste.
- Copia el registro sugerido y publícalo como registro TXT en el host indicado, o ajústalo con el generador de registros DMARC.
Cómo se calcula la calificación DMARC
| Nota | Registro típico | Qué significa |
|---|---|---|
| A+ | p=reject, pct 100, rua configurado, subdominios no más débiles | El correo suplantado se rechaza y recibes informes diarios |
| A | p=reject sin rua, o con un sp más débil | Protección fuerte con una laguna en la visibilidad o en la cobertura de subdominios |
| B | p=quarantine con rua, o p=reject con pct menor que 100 | El correo que falla acaba casi siempre en spam |
| C | p=quarantine aplicado parcialmente o sin rua | Aplicación parcial |
| D | p=none con rua | Fase de supervisión: solo informes, aún sin protección |
| F | Sin registro, registro no válido, varios registros o p=none sin rua | Sin protección DMARC |
Un plan seguro de implantación de DMARC
- Supervisar: publica
v=DMARC1; p=none; rua=mailto:[email protected]y lee los informes agregados durante dos a cuatro semanas. - Corrige tus remitentes: asegúrate de que cada servicio que envía en nombre de tu dominio (servidor de correo, herramienta de boletines, CRM, servicio de soporte, facturación) pasa SPF o DKIM con un dominio alineado.
- Cuarentena: cambia a
p=quarantine. Si quieres, empieza conpct=25y súbelo paso a paso. - Rechazo: cambia a
p=rejectcon pct 100 (el valor predeterminado) y sigue leyendo los informes para detectar nuevos remitentes.
DMARC se supera cuando SPF o DKIM se supera y su dominio está alineado con la dirección From visible. Con alineación relajada (la predeterminada), mail.example.com está alineado con example.com; con alineación estricta, solo una coincidencia exacta lo está. Comprueba la parte de SPF con el verificador de registros SPF y revisa resultados reales en un mensaje con el analizador de encabezados de correo.
Dónde se encuentran los registros DMARC
Los receptores consultan el registro TXT en _dmarc. seguido del dominio del encabezado From. Si no existe y el dominio es un subdominio, consultan el dominio organizativo (el dominio registrado, como example.co.uk para shop.example.co.uk) y aplican su política sp. Este verificador sigue los mismos pasos de descubrimiento definidos en la RFC 7489, sección 6.6.3, así que el registro que muestra es el que aplican los receptores.
Preguntas frecuentes
¿Qué hace un verificador de DMARC?
Consulta el registro TXT publicado en _dmarc.tudominio, comprueba que empieza por v=DMARC1, valida cada etiqueta y explica la política que los receptores aplicarán al correo que no supere la alineación de SPF y DKIM. Esta herramienta además califica la política y sugiere mejoras.
¿Qué política de DMARC debo usar?
Empieza con p=none y una dirección rua para recibir informes agregados. Cuando los informes muestren que todos tus remitentes legítimos pasan SPF o DKIM con alineación, pasa a p=quarantine y luego a p=reject. p=reject ofrece la protección más fuerte contra la suplantación de tu dominio.
¿Por qué mi subdominio muestra el registro del dominio principal?
Si un subdominio no tiene su propio registro _dmarc, los receptores usan el registro del dominio organizativo (por ejemplo, example.com para mail.example.com) y aplican su etiqueta sp, o su etiqueta p si falta sp. El verificador hace lo mismo y te indica qué registro se aplica.
¿Qué significa 'destino de informes externo no autorizado'?
Cuando rua o ruf apuntan a un buzón de otro dominio, ese dominio debe publicar un registro TXT llamado tudominio._report._dmarc.dominioinformes que contenga v=DMARC1. Sin él, los receptores no deberían enviar informes allí. La mayoría de servicios de informes DMARC publican automáticamente un registro comodín para esto.
¿Se sigue usando pct?
pct establece el porcentaje del correo que falla al que se aplica la política, de 0 a 100 (100 por defecto). Es válido según la RFC 7489, pero la especificación DMARC más reciente lo sustituye por un indicador de prueba t=y, así que deja pct en 100 cuando termines la implantación.
¿Cuánto tardan en verse los cambios de DMARC?
Los cambios de DNS aparecen cuando caducan las respuestas en caché, lo que depende del TTL del registro (a menudo de 300 a 3600 segundos). Esta herramienta consulta resolutores públicos que pueden conservar la respuesta antigua durante ese tiempo.
¿Esta herramienta envía mis datos a algún sitio?
Solo se envían las consultas DNS de los nombres de dominio que compruebas, directamente desde tu navegador al resolutor público DNS sobre HTTPS de Cloudflare o de Google. FreeToolCabin no usa ningún servidor y no guarda nada.
¿Se prueban todas las herramientas de FreeToolCabin para comprobar su calidad y precisión?
Sí. Cada herramienta del sitio pasa pruebas automáticas en navegadores reales para comprobar que el resultado es correcto y que no hay errores. Si encuentras un fallo o tienes una sugerencia, escríbenos a [email protected] y lo revisaremos.