Qué significa
Lo verás como dmarc=fail en la cabecera Authentication-Results de un correo, o como mensajes que fallan en tus informes DMARC. Quiere decir que el correo no ha pasado SPF ni DKIM alineados con el dominio del remitente visible (From:). Basta con que pase uno de los dos, pero tiene que pasar con tu dominio. Lo que pase después lo decide tu política: con p=none se entrega igual, con p=quarantine va a spam y con p=reject se rechaza.
Causas habituales
- Un servicio sin autorizar: la newsletter, el CRM o la tienda envían con tu dominio pero no están en tu SPF ni firman DKIM con él.
- Falta de alineación: el servicio firma DKIM con su propio dominio y usa su Return-Path. SPF y DKIM pasan, pero no con tu dominio.
- Reenvíos y listas de correo: el reenvío rompe SPF, y una lista que modifica el asunto o añade un pie rompe DKIM.
- Alguien suplantando tu dominio: ese es justo el correo que DMARC debe hacer fallar.
Cómo solucionarlo
- Comprueba tu dominio arriba: vemos si SPF, DKIM y DMARC están bien publicados.
- Mira en los informes DMARC qué fuentes fallan: las tuyas hay que autorizarlas, las ajenas son suplantaciones.
- En cada servicio tuyo, activa DKIM con tu dominio; es lo que mejor aguanta reenvíos.
- No subas a
p=rejecthasta que todo tu correo legítimo pase.
En tu panel recibimos y ordenamos tus informes DMARC por fuente, con semáforo, para que veas de un vistazo qué falla.