¿Qué es DMARC?

Cuando quieres proteger mejor tu dominio

Si alguien intenta enviar correos falsos haciéndose pasar por tu dominio, los receptores necesitan una regla para decidir qué hacer.

SPF y DKIM ayudan a comprobar los mensajes. DMARC indica qué política quieres aplicar cuando esas comprobaciones fallan.

Respuesta rápida

DMARC es una política publicada en el DNS.

Sirve para decir a los servidores que reciben correo qué deberían hacer si un mensaje aparentemente tuyo no pasa la autenticación.

La política puede ser:

• p=none: observar y autenticar, sin pedir bloqueo;
• p=quarantine: pedir que los mensajes sospechosos vayan a spam o cuarentena;
• p=reject: pedir que los mensajes que fallan sean rechazados.

DMARC no siempre es el primer paso

Antes de aplicar políticas fuertes conviene saber quién envía correo por el dominio.

Si pones p=reject demasiado pronto, podrías bloquear correos legítimos enviados por una newsletter, una herramienta de facturación, un CRM o un formulario web.

Por eso PRIMARI.NET recomienda empezar con:

v=DMARC1; p=none

Es una política prudente.

¿Qué pasa si no tienes DMARC?

El correo puede funcionar, pero el dominio queda menos protegido contra suplantaciones.

Puedes encontrarte con:

• receptores que confían menos en tus mensajes;
• menos control sobre correos falsos que usan tu dominio;
• dificultad para aplicar una política clara contra la suplantación;
• problemas con receptores que esperan autenticación más estricta.

DMARC no es imprescindible el primer día, pero ayuda a completar la configuración.

Cuándo usar quarantine o reject

quarantine y reject pueden ser útiles, pero deben activarse con cuidado.

Antes hay que revisar que todos los envíos legítimos del dominio estén cubiertos por SPF o DKIM.

Esto incluye correo normal, formularios web, newsletters, facturas y cualquier servicio que envíe con tu dominio.

Cómo lo hace PRIMARI.NET

PRIMARI.NET puede preparar una política inicial segura:

v=DMARC1; p=none

Esta política no pide rechazar mensajes. Da al dominio una base ordenada.

Si más adelante quieres pasar a quarantine o reject, conviene revisar antes todos los emisores legítimos.

Cuándo contactar con PRIMARI.NET

Contacta con nosotros si quieres proteger tu dominio contra suplantaciones, si no sabes qué política DMARC tienes o si quieres pasar de none a una política más estricta con seguridad.