¿Qué es DMARC? Significado y funcionamiento
DMARC: el significado
DMARC son las siglas de Domain-based Message Authentication, Reporting and Conformance. Se apoya en SPF y DKIM: DMARC decide si el correo sospechoso se acepta, va a cuarentena o se rechaza, y te envía informes sobre quién envía correo en nombre de tu dominio.
Explicación
Sin DMARC, un destinatario no sabe muy bien qué hacer con un mensaje que no supera las comprobaciones. Con DMARC das instrucciones claras y vigilas el abuso. Para los pequeños empresarios es un paso firme contra el phishing que usa tu propio dominio. Si quieres configurarlo, lee DMARC explicado.
Ejemplo
Un estafador envía correo que parece venir de tu@tuempresa.es. El mensaje falla en SPF y DKIM. Tu política DMARC está en «rechazar», así que el servidor receptor no deja pasar el correo. Tus clientes nunca llegan a ver el correo falso.
Cómo empezar con DMARC
Empiezas con una política prudente que no bloquea nada pero sí recoge informes (el modo «none»). Así ves primero quién envía correo en nombre de tu dominio, sin riesgo de perder correo legítimo. Si todo cuadra, endureces paso a paso a «quarantine» y por último a «reject». DMARC solo funciona bien si SPF y DKIM ya están correctos, porque DMARC se basa en el resultado de esas dos comprobaciones. Sigue, por tanto, ese orden: primero SPF y DKIM, y solo después endurecer DMARC.
Términos relacionados
- DMARC explicado
- ¿Qué es SPF?
- Volver al glosario
¿Quieres proteger tu dominio? DMARC explicado te muestra cómo empezar con calma.