DMARC indica a los servidores de correo receptores qué hacer con el correo que dice proceder de tu dominio pero no supera las comprobaciones SPF y DKIM. Sin él, es más difícil frenar el correo suplantado, y Gmail y Yahoo lo exigen a quien les envíe correo masivo.
Qué significa
Un registro DMARC es un registro TXT en _dmarc del dominio que empieza por v=DMARC1. Su política, p=none, p=quarantine o p=reject, indica si el correo que no supera las comprobaciones debe entregarse, enviarse a spam o rechazarse. Incluso p=none ayuda, porque activa informes que muestran quién envía correo en nombre de tu dominio.
Qué lo activa
Una vez al día, la comprobación DNS y seguridad del correo consulta mediante DNS público los registros TXT en _dmarc del dominio registrado. Si ninguno empieza por v=DMARC1 y el dominio tiene registros MX, es decir, recibe correo, se genera este problema de prioridad media. Aparece en la aplicación y no se envía por correo.
Cualquier registro DMARC lo resuelve, incluido uno con p=none. La sección Salud de los sitios del sitio web muestra la política encontrada.
Causas habituales
- Se configuró el correo con SPF, y quizá DKIM, pero nunca se añadió DMARC.
- El registro se añadió en el nombre equivocado, por ejemplo en el propio dominio en lugar de en _dmarc.
- El registro se perdió cuando el DNS se trasladó a un nuevo proveedor.
Cómo solucionarlo
- Asegúrate primero de que SPF es correcto y de que DKIM está activado si tu proveedor de correo lo ofrece. Consulta Problema con el registro SPF.
- En tu proveedor de DNS, añade un registro TXT llamado _dmarc con un valor como v=DMARC1; p=none; rua=mailto:dmarc@example.com, usando un buzón de tu dominio que alguien lea.
- Lee los informes durante unas semanas para confirmar que todo tu correo legítimo pasa las comprobaciones y luego endurece la política a p=quarantine y, más adelante, a p=reject.
Cuándo se resuelve
El problema desaparece tras la siguiente comprobación diaria que ya no lo detecte, y su acción desaparece del plan de acción 7 días después.
Si marcas la acción como hecha y el problema se sigue detectando 14 días después, vuelve como «La corrección no funcionó». Consulta Usar el plan de acción.