{"id":73719,"date":"2023-08-30T08:17:00","date_gmt":"2023-08-30T08:17:00","guid":{"rendered":"https:\/\/mailrelay.com\/?post_type=glossary&p=73719"},"modified":"2026-10-02T12:23:44","modified_gmt":"2026-10-02T12:23:44","slug":"dmarc","status":"publish","type":"glossary","link":"https:\/\/mailrelay.com\/es\/glosario\/dmarc\/","title":{"rendered":"DMARC"},"content":{"rendered":"\n

DMARC es un protocolo que le dice a Gmail, Outlook o Yahoo qu\u00e9 hacer con un email que dice venir de tu dominio pero no supera la autenticaci\u00f3n.<\/strong> Puede entregarlo igualmente, mandarlo a spam o rechazarlo.<\/p>\n\n\n\n

Tambi\u00e9n te env\u00eda informes con todos los servidores que usan tu dominio. As\u00ed descubres si alguien lo est\u00e1 suplantando.<\/p>\n\n\n\n

Piensa en el portero de un edificio. SPF y DKIM le ense\u00f1an la acreditaci\u00f3n; DMARC es la orden que le has dado sobre qu\u00e9 hacer con quien no la trae.<\/p>\n\n\n\n

\u00bfQu\u00e9 es DMARC?<\/h2>\n\n\n\n

Son las siglas de Domain-based Message Authentication, Reporting and Conformance. Se public\u00f3 como RFC 7489 en 2015, tras el trabajo de un grupo de empresas que inclu\u00eda a Google, Microsoft, Yahoo y PayPal.<\/p>\n\n\n\n

No sustituye a SPF ni a DKIM: se apoya en ellos.<\/strong> El SPF<\/a> comprueba qu\u00e9 servidores pueden enviar en nombre de tu dominio. El DKIM<\/a> firma cada mensaje para demostrar que no se ha modificado.<\/p>\n\n\n\n

DMARC a\u00f1ade dos cosas que les faltaban: una pol\u00edtica para los correos que fallan y un sistema de informes.<\/p>\n\n\n\n

\u00bfC\u00f3mo funciona DMARC?<\/h2>\n\n\n\n

Cada vez que llega un email, el servidor del destinatario sigue estos pasos.<\/p>\n\n\n\n

\"C\u00f3mo<\/figure>\n\n\n\n

1. Lee el dominio del remitente<\/h3>\n\n\n\n

Mira el dominio que aparece en el campo \u00abDe\u00bb (From), el que ve la persona que recibe el correo.<\/p>\n\n\n\n

2. Comprueba SPF y DKIM<\/h3>\n\n\n\n

Verifica si el servidor que env\u00eda est\u00e1 autorizado por SPF y si la firma DKIM es v\u00e1lida.<\/p>\n\n\n\n

3. Comprueba la alineaci\u00f3n<\/h3>\n\n\n\n

Este es el paso que hace \u00fanica a esta norma.<\/strong> No basta con que SPF o DKIM den \u00abpass\u00bb: el dominio que autentican tiene que coincidir con el del campo \u00abDe\u00bb.<\/p>\n\n\n\n

Si al menos uno de los dos pasa y est\u00e1 alineado, el mensaje supera DMARC.<\/p>\n\n\n\n

4. Aplica tu pol\u00edtica y registra el resultado<\/h3>\n\n\n\n

Si el mensaje falla, el receptor aplica la pol\u00edtica que has publicado. Despu\u00e9s incluye el resultado en el informe que te env\u00eda.<\/p>\n\n\n\n

Las tres pol\u00edticas de DMARC<\/h2>\n\n\n\n

La pol\u00edtica se indica con la etiqueta p= y tiene tres valores posibles:<\/p>\n\n\n\n

Pol\u00edtica<\/th>Qu\u00e9 pasa con los emails que fallan<\/th>Cu\u00e1ndo usarla<\/th><\/tr><\/thead>
p=none<\/td>Se entregan con normalidad, solo recibes informes<\/td>Al empezar, para ver qui\u00e9n env\u00eda con tu dominio<\/td><\/tr>
p=quarantine<\/td>Van a la carpeta de spam<\/td>Cuando ya has revisado los informes y tus env\u00edos leg\u00edtimos pasan<\/td><\/tr>
p=reject<\/td>Se rechazan y no llegan<\/td>Cuando tienes todo bajo control y quieres la m\u00e1xima protecci\u00f3n<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Lo recomendable es avanzar poco a poco:<\/strong> empieza con none, revisa los informes unas semanas y sube a quarantine y despu\u00e9s a reject.<\/p>\n\n\n\n

Qu\u00e9 contiene un registro DMARC<\/h2>\n\n\n\n

El registro es un TXT que se publica en _dmarc.tudominio.com<\/strong>. Un ejemplo completo:<\/p>\n\n\n\n

v=DMARC1; p=quarantine; rua=mailto:informes@tudominio.com; pct=100<\/p>\n\n\n\n

Estas son las etiquetas m\u00e1s habituales:<\/p>\n\n\n\n

Etiqueta<\/th>Qu\u00e9 indica<\/th>Ejemplo<\/th><\/tr><\/thead>
v<\/td>Versi\u00f3n del protocolo (obligatoria)<\/td>v=DMARC1<\/td><\/tr>
p<\/td>Pol\u00edtica para tu dominio (obligatoria)<\/td>p=none<\/td><\/tr>
rua<\/td>Direcci\u00f3n que recibe los informes agregados<\/td>rua=mailto:informes@tudominio.com<\/td><\/tr>
pct<\/td>Porcentaje de correos a los que se aplica la pol\u00edtica<\/td>pct=50<\/td><\/tr>
sp<\/td>Pol\u00edtica para los subdominios<\/td>sp=reject<\/td><\/tr>
adkim \/ aspf<\/td>Alineaci\u00f3n estricta (s) o flexible (r)<\/td>adkim=r<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Solo puede haber un registro de este tipo por dominio<\/strong>. Si publicas dos, los receptores los ignoran.<\/p>\n\n\n\n

\u00bfPor qu\u00e9 es tan importante?<\/h2>\n\n\n\n

Porque los grandes proveedores ya lo exigen.<\/strong> Desde febrero de 2024, Gmail y Yahoo piden un registro DMARC, aunque sea con p=none, a quien env\u00eda m\u00e1s de 5.000 correos al d\u00eda. Microsoft aplica requisitos parecidos en Outlook desde mayo de 2025.<\/p>\n\n\n\n

Tambi\u00e9n protege tu marca del phishing. Con p=reject, un correo falso que use tu dominio no llega a la bandeja de entrada.<\/p>\n\n\n\n

Y mejora tu entregabilidad<\/a>. Un dominio con SPF, DKIM y DMARC bien configurados transmite confianza a los proveedores de correo.<\/p>\n\n\n\n

Por \u00faltimo, es un requisito para BIMI<\/a>, que muestra el logotipo de tu marca junto a tus emails. Para eso necesitas una pol\u00edtica quarantine o reject.<\/p>\n\n\n\n

\n

Protege tu dominio y llega a la bandeja de entrada<\/strong><\/p>\n\n\n\n

Configura SPF, DKIM y DMARC en Mailrelay y env\u00eda hasta 80.000 emails al mes gratis a 20.000 contactos.<\/p>\n\n\n\n

\n
Crear cuenta gratis<\/a><\/div>\n<\/div>\n<\/div><\/div>\n\n\n\n

C\u00f3mo configurar DMARC paso a paso<\/h2>\n\n\n\n

Antes de empezar, aseg\u00farate de que SPF y DKIM ya funcionan. Sin ellos, todos tus correos fallar\u00edan la comprobaci\u00f3n.<\/p>\n\n\n\n

1. Crea el registro con p=none<\/h3>\n\n\n\n

Entra en el DNS de tu dominio y a\u00f1ade un TXT con el nombre _dmarc<\/strong> y un valor como v=DMARC1; p=none; rua=mailto:informes@tudominio.com.<\/p>\n\n\n\n

2. Revisa los informes<\/h3>\n\n\n\n

Los receptores te enviar\u00e1n cada d\u00eda un informe en formato XML con los servidores que han usado tu dominio y su resultado. Hay herramientas gratuitas que los convierten en tablas f\u00e1ciles de leer.<\/p>\n\n\n\n

3. Corrige los env\u00edos que fallan<\/h3>\n\n\n\n

Si una herramienta leg\u00edtima, como tu CRM o tu tienda online, aparece con fallos, a\u00f1\u00e1dela al SPF o configura su firma DKIM con tu dominio.<\/p>\n\n\n\n

4. Endurece la pol\u00edtica<\/h3>\n\n\n\n

Cuando todos tus env\u00edos leg\u00edtimos pasen, cambia a p=quarantine. Puedes usar pct=25 para aplicarla primero a una parte del tr\u00e1fico. Despu\u00e9s, pasa a p=reject.<\/p>\n\n\n\n

Errores frecuentes al configurarlo<\/h2>\n\n\n\n

El m\u00e1s habitual es quedarse en p=none para siempre.<\/strong> Cumple el requisito de Gmail y Yahoo, pero no frena a quien suplanta tu dominio.<\/p>\n\n\n\n

Otros fallos comunes:<\/p>\n\n\n\n