Acerca de los registros DMARC
¿Qué es un registro DMARC?
DMARC es un registro DNS que indica a los servidores de correo receptores qué hacer con los emails que afirman proceder de tu dominio y no superan la autenticación: permitir su entrega, ponerlos en cuarentena o rechazarlos directamente.
Se basa en SPF y DKIM en lugar de sustituirlos. Estos determinan si un mensaje es legítimo; DMARC decide la consecuencia cuando no lo es y proporciona informes sobre lo que están detectando los servidores receptores.
Los informes son la parte que menos se utiliza. Un registro DMARC en modo de supervisión te indica quién está enviando correos utilizando tu dominio, lo que con frecuencia incluye más servicios de los esperados y, ocasionalmente, a alguien a quien no has autorizado.
¿Sigue siendo importante DMARC en 2026?
Ha pasado de ser una buena práctica a convertirse en un requisito. Los principales proveedores ahora exigen autenticación a los remitentes masivos, y los correos procedentes de dominios sin una política se filtran cada vez más antes de que nadie pueda verlos.
Sin DMARC, cualquiera puede enviar correos electrónicos que parezcan proceder de tu dominio. Es una vía directa para que tus clientes sufran phishing en tu nombre y para que tu dominio adquiera una reputación que no te has ganado.
Los niveles de la política son tan importantes como el registro. Un registro configurado para no realizar ninguna acción sigue siendo un registro, pero no protege nada hasta que se aplica.
Buenas prácticas de DMARC
- Configura primero SPF y DKIM; DMARC depende de que ambos sean correctos.
- Empieza en modo de supervisión y lee los informes antes de aplicar ninguna medida.
- Cambia a cuarentena y, después, a rechazo cuando todos los remitentes legítimos superen las comprobaciones.
- Publica exactamente un registro DMARC. Los duplicados invalidan la política por completo.
- Publica una política incluso para los dominios que nunca envían correos electrónicos, para que no puedan suplantarse.
- Sigue leyendo los informes después de aplicar la política; aparecen nuevos servicios de envío sin previo aviso.
Qué comprueba esta herramienta
La herramienta de registros DMARC consulta el DNS e informa de si existe un registro, si falta o si está duplicado.
Los duplicados se notifican como un error porque más de un registro hace que la política se ignore por completo, lo cual es peor que no tener ninguno: parece que está configurada, pero no protege nada.
Qué hacer a continuación
DMARC solo funciona cuando también lo hacen los registros subyacentes. Confirma que tu registro
SPF está presente y es único, revisa la configuración de
DNS en la que se encuentran los tres y comprueba si tu sitio publica
direcciones de correo electrónico en texto plano.