Autenticación de correo electrónico
Generador de políticas DMARC
Build a DMARC policy to block spoofed mail and receive authentication reports, or paste an existing DNS record to review its rules in plain English.
¿Qué es DMARC?
DMARC (Domain-based Message Authentication, Reporting & Conformance) is a DNS record that tells mailbox providers how to handle email that claims to come from your domain without passing authentication. Publishing a policy helps stop attackers from sending spoofed phishing emails to your customers.
Standard SMTP allows senders to put arbitrary addresses in the From header. SPF and DKIM let receiving servers verify whether a message came from an authorized server and carried a valid signature. DMARC links both standards to your visible From domain, sets the enforcement rule for failures, and directs receivers where to send aggregate authentication reports.
SPF
Lists the mail servers and sending platforms authorized to deliver email on behalf of your domain.
DKIM
Adds a cryptographic signature to outgoing messages so receivers can verify the sender domain and confirm the content stayed intact.
DMARC
Checks that SPF or DKIM aligns with your From domain, enforces quarantine or rejection when checks fail, and routes aggregate reports to your team.
Publish the generated value as a TXT record at _dmarc.yourdomain.com with your DNS provider. Once DNS propagation completes, participating mailbox providers begin sending aggregate reports on their daily schedule.
Crea tu política
Choose your enforcement level, alignment rules, and reporting address on the left as the DNS record updates on the right. You can also paste an existing DMARC record into the output box to populate the controls and review your current setup.
Asistente de políticas
Elige las opciones que desees. El registro se actualiza en tiempo real.
Aplicación
pLo más importante: lo que pides a otros proveedores de correo que hagan con el email que falla la comprobación y afirma provenir de ti.
Solo monitorización. Los receptores siguen entregando el correo que falla con normalidad, pero te envían informes. El punto de partida seguro: observas durante unas semanas antes de endurecer la política.
Aplicar a un porcentaje
pctUna válvula de seguridad: haz que los receptores apliquen tu política solo a una parte del correo al principio (elegida al azar), de modo que un error no pueda afectar a todos a la vez. La mayoría de la gente deja esto al 100%.
Política de subdominios
spEstablece una regla independiente para subdominios como news.yourdomain.com o mail.yourdomain.com. Déjala desactivada y simplemente seguirán la política principal anterior.
Subdominios inexistentes
npUna regla más estricta exclusiva para subdominios que nunca has configurado. Los estafadores los adoran porque no hay correo legítimo que bloquear por error, así que "reject" suele ser seguro aquí.
Alineación DKIM
adkimCon qué precisión debe coincidir el dominio de la firma DKIM con tu dirección From. La opción relajada cuenta un subdominio (mail.yourdomain.com) como coincidencia para yourdomain.com; la estricta exige una coincidencia exacta. Relajada es la elección habitual.
Alineación SPF
aspfLa misma idea para SPF: con qué precisión debe coincidir el dominio del servidor remitente con tu dirección From. La opción relajada permite que coincidan los subdominios; la estricta exige una coincidencia exacta. Relajada es la elección habitual.
Informes agregados
ruaLa dirección de correo electrónico que recibe los informes de resumen diarios. Estos muestran quién está enviando correo como tu dominio y si está pasando las validaciones; esa es toda la razón para empezar en None. Muy recomendado.
Informes de fallos
rufUna dirección para informes detallados sobre mensajes individuales que fallaron. Útil para depuración, pero la mayoría de los proveedores ya no los envían por razones de privacidad, así que es opcional.
Intervalo de informes
riCon qué frecuencia te gustaría recibir los informes agregados. En la práctica, los receptores casi siempre los envían una vez al día de todos modos, así que puedes dejar el valor predeterminado (86400 segundos = 24 horas) sin tocarlo.
Registro DNS
Publica este registro TXT en tu dominio.
Añade esto como un nuevo registro en tu proveedor de DNS. "Type" y "Host" son los campos que te solicita. Algunos proveedores solo requieren _dmarc en el campo de host y añaden el dominio automáticamente.
Pega aquí un registro existente y el asistente se actualizará para coincidir.
Ponlo en práctica.
Continúa con la documentación, guías y ejemplos de este tema.