Configurar el registro DMARC
Lo que necesitas
- Un buzón de Mailflux con tu propio dominio.
- Acceso a la gestión de DNS en tu registrador de dominios o tu proveedor de hosting.
- Un registro SPF y un registro DKIM que funcionen. DMARC se apoya en esos dos, así que configúralos bien primero. Cómo encaja todo lo puedes leer con calma en los registros DNS del correo explicados.
- Una dirección de correo en la que quieras recibir los informes.
Configurar DMARC: paso a paso
- Comprueba primero que SPF y DKIM ya están activos. Sin esos dos, DMARC no tiene base sobre la que apoyarse.
- Inicia sesión en tu registrador de dominios y abre la gestión de DNS de tu dominio.
- Haz clic en Añadir registro y elige como tipo TXT.
- En Nombre (o Host) introduce exactamente
_dmarc. Algunos registradores añaden tu dominio detrás automáticamente; es normal. - En Valor introduce tu texto DMARC. La estructura es estándar y tiene este aspecto:
v=DMARC1; p=none; rua=mailto:dmarc@tuempresa.es
- Sustituye
tuempresa.espor tu propio dominio, para que los informes te lleguen a ti. - Guarda el registro. Listo.
¿Qué significa esa política (p=)?
La parte p= determina qué pasa con el correo que no supera la comprobación. Empieza siempre con p=none: así no cambia nada en la entrega, pero sí recibes informes (rua) con los que ves quién envía en nombre de tu dominio. De este modo detectas problemas silenciosos sin que se pierda ningún correo real.
Si al cabo de unas semanas todo está bien, lo endureces. Pon p=quarantine para que el correo sospechoso acabe en la carpeta de spam y, más adelante, p=reject para rechazarlo por completo. Ese avance de none a quarantine y a reject es la vía segura: generas confianza antes de cerrar la puerta. Si quieres entender primero qué pasa por dentro, lee DMARC explicado.
¿No funciona?
- No recibes informes. Comprueba que la dirección detrás de
rua=mailto:es correcta y que el registro TXT tiene el nombre_dmarc. - Hay dos registros DMARC. Igual que con SPF, solo puedes tener uno. Reúnelo todo en ese único registro TXT que empieza por
v=DMARC1. - Desaparece correo legítimo después de
p=reject. Entonces SPF o DKIM todavía no estaban del todo bien. Vuelve a ponerp=temporalmente ennone, corrige los registros subyacentes y después vuelve a endurecerlo. - El cambio no parece activo. Los cambios de DNS pueden tardar hasta 24 horas. Dale un poco de tiempo y vuelve a comprobarlo.
Casi listo
En cuanto tu registro DMARC esté activo con p=none, observas durante un tiempo a través de los informes y después lo endureces con calma hasta quarantine o reject. Si también vas a usar tu buzón en un programa, tienes los datos preparados en la configuración del servidor IMAP. ¿No te aclaras con tu DNS? Dínoslo y lo revisamos contigo encantados o lo configuramos por ti.
FAQ
Preguntas frecuentes
¿Necesito SPF y DKIM antes de configurar DMARC?
Sí. DMARC comprueba si el correo ha sido aprobado por SPF o DKIM y actúa en consecuencia. Sin esos dos registros, DMARC no tiene en qué apoyarse y el correo legítimo puede rechazarse sin motivo. Así que configura bien primero SPF y DKIM, y añade después DMARC como capa final.
¿Con qué política es mejor empezar?
Empieza con p=none. Con eso no cambia nada en la entrega, pero sí recibes informes sobre quién envía en nombre de tu dominio. Si al cabo de unas semanas todo está bien, pasas a quarantine y finalmente a reject. Así construyes la protección paso a paso sin perder correo real.