Cómo se usa
- Escriba su dominio en Dominio, como example.com.
- Elija Política para el dominio (p). none solo informa, así que es el lugar adecuado para empezar.
- Escriba una dirección en Informes agregados (rua) para recibir los informes, y léalos antes de pasar a una política más estricta.
- Copie el Registro DMARC (TXT) y publíquelo como registro TXT en el Nombre del registro.
Qué dice un registro DMARC
Un registro DMARC es un registro TXT en _dmarc seguido de su dominio (RFC 7489, sección 6.1). Indica a los receptores qué hacer con el correo que no supera las comprobaciones DMARC de su dominio, y adónde enviar los informes. Empieza por v=DMARC1 y p, y las demás etiquetas siguen, separadas por punto y coma (sección 6.3).
- Las etiquetas desconocidas se ignoran, y una etiqueta con su valor por defecto se omite del registro (sección 6.3).
- Las etiquetas pueden ir en cualquier orden después de v y p (sección 6.4). Esta página las escribe en el orden de la definición formal.
Política, alineación e informes
p fija la política de su dominio, y sp, cuando se indica, la fija solo para los subdominios (RFC 7489, sección 6.3). DMARC comprueba la alineación: el dominio de la línea From debe coincidir con el dominio que superó DKIM o SPF. adkim y aspf eligen una alineación relajada o estricta para cada comprobación (secciones 3.1 y 6.3). rua y ruf indican adónde van los informes, y una dirección debe ser una dirección mailto (sección 6.3).
Cómo empezar una política
p=none pide a los receptores que no actúen en la entrega y que envíen informes (RFC 7489, sección 6.3). Léalos para ver qué correo falla antes de que ninguna política imponga nada. La etiqueta pct aplica una política a una parte del correo que falla, para un despliegue gradual; los informes se envían siempre, sea cual sea el porcentaje.
Ejemplo resuelto: una política que rechaza el correo que falla en example.com
El registro v=DMARC1; p=reject; rua=mailto:[email protected] se publica en _dmarc.example.com. Pide a los receptores que rechacen el correo que no supera las comprobaciones DMARC y que envíen los informes agregados a [email protected].
Las etiquetas que se quedan en su valor por defecto no se escriben: la etiqueta sp, el porcentaje y los modos de alineación, de modo que el registro se mantiene corto.
| Medida | Valor |
|---|---|
| Política (p) | reject |
| Informes (rua) | mailto:[email protected] |
| Registro | v=DMARC1; p=reject; rua=mailto:[email protected] |
| Nombre del registro | _dmarc.example.com |
Preguntas frecuentes
¿Dónde publico el registro DMARC?
Como registro TXT en _dmarc seguido de su dominio, como _dmarc.example.com (RFC 7489, sección 6.1). La página muestra el nombre exacto en Nombre del registro.
¿Debo empezar con p=none?
p=none pide a los receptores que no actúen y que envíen informes (RFC 7489, sección 6.3), así que puede ver qué correo falla antes de que una política imponga nada. Pase a quarantine y después a reject cuando su correo legítimo supere las comprobaciones.
¿Qué hace pct?
pct fija la parte del correo que falla a la que se aplica la política, de 0 a 100 (RFC 7489, sección 6.3). Sirve para un despliegue gradual, y los informes se envían sea cual sea el porcentaje.
¿Cuál es la diferencia entre alineación relajada y estricta?
La alineación decide cuánto debe coincidir el dominio From con el dominio que superó DKIM o SPF. La relajada, r, es la opción por defecto; la estricta, s, exige una coincidencia más estrecha. Los modos se fijan por separado para DKIM y para SPF (RFC 7489, secciones 3.1 y 6.3).
¿Por qué hay dos políticas, p y sp?
p se aplica a su dominio y a sus subdominios. sp, cuando la indica, se aplica solo a los subdominios y no al dominio en sí (RFC 7489, sección 6.3), así que puede fijar una fuerza distinta para cada uno.
¿Este generador envía mi dominio a algún sitio?
No. El registro se construye en su navegador con lo que escribe. No se consulta nada en la red ni se guarda nada, y el registro es un texto que usted publica por su cuenta.
Fuentes
- RFC 7489: Domain-based Message Authentication, Reporting, and Conformance (DMARC) (en inglés)
- RFC 5321: Simple Mail Transfer Protocol, direcciones (en inglés)
- RFC 5322: Internet Message Format, addr-spec (en inglés)
Cifras y texto revisados por última vez el martes, 10 de noviembre de 2026.