Generador de registros DMARC

Cómo elegir la política DMARC adecuada

DMARC se publica como un registro TXT en _dmarc.example.com. No sustituye a SPF ni a DKIM. En su lugar, comprueba si SPF o DKIM se alinean con el dominio visible del campo De y luego aplica la política que publiques. Un dominio nuevo suele empezar con p=none para que puedas recopilar informes sin bloquear correo. Una vez que sepas que todos los remitentes legítimos están autenticados, puedes pasar a p=quarantine y, con el tiempo, p=reject.

La dirección de informes en rua recibe los informes agregados de los proveedores de correo que participan. Esos informes te ayudan a ver qué servicios están enviando correo en nombre del dominio, cuáles pasan la autenticación y cuáles necesitan arreglos en SPF o DKIM. Los informes forenses en ruf son opcionales y no todos los proveedores los admiten de forma consistente, así que muchos equipos se apoyan sobre todo en los informes agregados.

El ajuste de porcentaje te permite desplegar la aplicación de forma gradual. Por ejemplo, un dominio puede pasar de monitorizar a poner en cuarentena una pequeña parte del correo que falla antes de aplicar la política a todo el correo. Esto es útil cuando varios equipos o plataformas envían desde un mismo dominio.

Configuración de DMARC para el envío de campañas y de producto

Para el correo de marketing, ventas y producto, DMARC debería combinarse con la higiene de listas y la monitorización del remitente. La autenticación reduce el riesgo de suplantación y ayuda a los proveedores de correo a entender tu identidad como remitente. No hace que las direcciones no válidas se puedan entregar. Antes de enviar a un CSV grande, verifica la lista con verificación masiva o prueba direcciones individuales con el verificador de correo.

Si estás configurando un dominio nuevo, usa el generador de SPF and generador de DKIM primero. Luego genera DMARC, publícalo y ejecuta el verificador de DMARC. Una tasa de rebote por debajo del 3% es sana; entre el 3-5% necesita limpieza y atención; por encima del 5% es de alto riesgo para la reputación del remitente.

Lista de despliegue de DMARC

No pases directamente a una política estricta a menos que el dominio tenga una huella de envío sencilla y todos los remitentes ya estén verificados. La mayoría de los equipos deberían monitorizar primero, revisar los informes agregados, arreglar las fuentes que fallan la alineación y luego endurecer la política por etapas. Así evitas bloquear facturas legítimas, respuestas de soporte, restablecimientos de contraseña o mensajes de campaña que aún no estaban del todo autenticados.

Usa un buzón de informes que alguien revise de verdad, o redirige los informes a un servicio de monitorización. El valor de los informes de DMARC está en la visibilidad: muestran qué sistemas están usando el dominio y si pasan la alineación de SPF o DKIM. Esa información es especialmente útil cuando varios equipos controlan distintas plataformas de correo.

En el caso de los subdominios, decide si debe aplicarse la política raíz o si el subdominio necesita su propia política. Muchos equipos mantienen la prospección, los boletines y el correo de producto en subdominios separados para que los cambios de DNS y las señales de reputación sean más fáciles de gestionar.