Verificador de registros DMARC

Qué te dice una comprobación de DMARC

Una comprobación de DMARC confirma si un dominio tiene un registro TXT en el _dmarc host esperado. Cuando el registro está presente, el verificador analiza las etiquetas principales para que veas si el dominio solo está monitorizando, poniendo en cuarentena los fallos o rechazándolos. También muestra las direcciones de informes y los ajustes de despliegue cuando están publicados.

El valor de la política importa porque le dice a los proveedores de correo qué quiere el dueño del dominio que ocurra cuando falla la autenticación. p=none sirve para monitorizar. p=quarantine pide a los proveedores que traten los fallos con desconfianza, normalmente enviándolos a spam. p=reject pide a los proveedores que bloqueen el correo que falla. Avanza con cuidado, porque una política estricta puede afectar al correo legítimo si SPF o DKIM no están alineados.

Los ajustes de alineación también son importantes. La alineación relajada permite que una relación de subdominio cuente como alineada. La alineación estricta exige una coincidencia exacta del dominio. La relajada es habitual para el envío operativo, mientras que la estricta puede resultar útil en configuraciones de remitente muy controladas.

Cuándo volver a comprobar DMARC

Vuelve a comprobar DMARC cada vez que añadas una nueva herramienta de envío, un subdominio empiece a enviar, roten las claves DKIM o cambien las inclusiones de SPF. Un dominio puede parecer sano para el correo normal de bandeja de entrada mientras una plataforma de marketing o una herramienta de ventas sigue fallando la alineación. Comprobar DMARC antes de un lanzamiento te da tiempo para arreglar la autenticación antes de que empiecen a acumularse las señales de reputación.

Para el flujo de envío completo, combina este verificador con el verificador de SPF, verificador de DKIM, y chequeo de salud del correo. Para el lado del destinatario, usa verificación masiva antes de enviar a listas exportadas de CRM, boletines o prospección.

Cómo usar las comprobaciones de DMARC en un flujo de envío

Comprueba DMARC antes de calentar un dominio nuevo, antes de conectar una nueva plataforma de envío y antes de lanzar una campaña de gran volumen. El objetivo es detectar las incoherencias mientras el envío todavía es fácil de corregir. Si falta DMARC, publica primero una política de monitorización. Si DMARC existe pero muestra alineación estricta, asegúrate de que cada remitente use el dominio o subdominio exacto que espera la política.

En dominios consolidados, compara la política con el comportamiento real de las campañas. Una marca puede usar un dominio para el correo de empleados, otro subdominio para el correo de ciclo de vida y un subdominio aparte para las ventas salientes. Cada ruta debería tener una autenticación que coincida con la forma en que realmente se envía el correo. Cuando una ruta cambia, vuelve a comprobar los registros del DNS en lugar de fiarte de la configuración del trimestre pasado.

DMARC también ayuda a proteger la identidad de marca, pero no es la única comprobación previa al envío. Revisa SPF y DKIM, verifica las direcciones antes de subirlas y vigila la tasa de rebote después de cada campaña. Por debajo del 3% es sano, entre el 3-5% necesita limpieza y atención, y por encima del 5% debería disparar una revisión más a fondo de la calidad de la lista antes de enviar más volumen.

Si el verificador devuelve una política estricta, frena antes de conectar un nuevo remitente. Confirma que ese remitente puede pasar la alineación de DKIM o SPF con el dominio visible exacto del campo De. Si no puede, arregla primero la autenticación o envía desde un subdominio bien configurado.

Si el verificador devuelve solo monitorización, el dominio puede seguir siendo utilizable, pero no le está pidiendo a los receptores que pongan en cuarentena ni rechacen los mensajes que fallan. Trata la monitorización como una fase de visibilidad, no como el estado final de un dominio de envío maduro.