Qué es DMARC
DMARC es un registro DNS que dice a Gmail, Outlook y el resto de servidores qué hacer con los correos que usan tu dominio pero no superan SPF ni DKIM: entregarlos igual (p=none), mandarlos a spam (p=quarantine) o rechazarlos (p=reject). Además, te envían informes con quién está enviando correo en tu nombre.
Se publica como un registro TXT en _dmarc.tudominio.es. Un ejemplo mínimo:
v=DMARC1; p=none; rua=mailto:dmarc@tudominio.es
Qué comprobamos
- Que exista un único registro DMARC y que sea válido.
- La política (none, quarantine o reject) y la de los subdominios (
sp). - Si recibes informes (
rua) y si el destino de los informes los acepta. - Si la política se aplica a todo el correo o solo a una parte (
pct). - Si un subdominio hereda el DMARC del dominio principal.
Cómo llegar a p=reject sin perder correo
- Empieza en
p=noneconruapara recibir informes sin riesgo. - Revisa en los informes qué servicios envían con tu dominio (tu correo, la newsletter, la facturación…) y configura SPF y DKIM en cada uno.
- Cuando todos los legítimos pasen durante unas semanas, sube a
p=quarantiney después ap=reject.
Subir a p=reject antes de tiempo es la forma más rápida de que tus propias facturas acaben rechazadas. Por eso nuestro plan de acción nunca te propone endurecer DMARC hasta que SPF y DKIM están bien.
Errores relacionados
Si Outlook te devuelve correos con el error 550 5.7.515 o el 550 5.7.509, el problema está en DMARC o en lo que DMARC comprueba.