Generador de registros DMARC

Elige qué deben hacer los receptores con el correo que no supera DMARC y adónde enviar los informes, y copia el registro para el host _dmarc de tu dominio. Las etiquetas que solo repetirían un valor por defecto se omiten para que el registro sea corto.

Política (p)none, solo supervisarquarantine, a spamreject, rechazar

Política de subdominios (sp)

Direcciones para informes agregados (rua)Informes resumen diarios. Una o más direcciones de correo, separadas por comas.

Direcciones para informes de fallos (ruf)Informes opcionales sobre mensajes concretos que fallan. Muchos receptores no los envían.

Porcentaje del correo fallido al que se aplica la política (pct)Un número entero de 0 a 100. Usa menos de 100 para implantar quarantine o reject de forma gradual.

Alineación DKIM (adkim)RelajadaEstricta

Alineación SPF (aspf)RelajadaEstricta

Opciones de informes de fallos (fo)

Valor del registro TXT

v=DMARC1; p=none; rua=mailto:dmarc-reports@example.com

Publícalo como registro TXT en el host _dmarc de tu dominio, por ejemplo _dmarc.example.com. La opción fo solo se añade si hay direcciones para informes de fallos.

Funciona en tu navegador: nada de lo que escribes se envía a ningún sitio.

Cómo se usa

Elige la política. Empieza con none si no has usado DMARC antes.
Escribe una dirección que reciba los informes agregados.
Ajusta la política de subdominios, el porcentaje y la alineación solo si lo necesitas.
Copia el registro en un registro TXT en _dmarc de tu dominio.

Cómo funciona

Un registro DMARC es una lista de pares etiqueta=valor separados por punto y coma, que siempre empieza por v=DMARC1 y p. Las direcciones de informes se escriben como enlaces mailto:, varias separadas por comas. Los receptores buscan el registro en _dmarc. más el dominio de la dirección From.

Ejemplo

Con la política quarantine, informes a dmarc-reports@example.com y la política aplicada al 25 % del correo fallido, el registro es:

v=DMARC1; p=quarantine; pct=25; rua=mailto:dmarc-reports@example.com

Errores frecuentes

Publicar el registro en el propio dominio en lugar de en _dmarc.
Pasar directamente a reject antes de que los informes muestren que todos tus remitentes lo superan.
Olvidar un servicio de newsletters o de facturación que envía como tu dominio sin DKIM para él.

Preguntas frecuentes

¿Qué hace DMARC?

Indica a los servidores de correo receptores qué hacer con los mensajes que dicen venir de tu dominio en la dirección From visible pero no superan ni SPF ni DKIM con un dominio alineado, y adónde enviar informes sobre ellos. Se apoya en SPF y DKIM, así que configúralos primero.

¿Con qué política empiezo?

Empieza con p=none y una dirección rua. Los informes muestran qué servicios envían correo como tu dominio. Cuando todos los remitentes legítimos lo superen, pasa a quarantine y luego a reject, si quieres con pct por debajo de 100 para un cambio gradual.

¿Qué es la alineación?

La alineación relajada acepta una coincidencia de subdominio, así que mail.example.com está alineado con example.com; la estricta exige exactamente el mismo dominio. La relajada es la opción por defecto y sirve para la mayoría de los casos.

¿Pueden ir los informes a otro dominio?

Sí, pero el dominio receptor debe publicar un registro que acepte recibirlos, llamado tudominio._report._dmarc.otrodominio. Los servicios de informes dan sus propias instrucciones para ello.

¿Por qué a mi registro le faltan algunas etiquetas?

Las etiquetas con su valor por defecto no aportan nada, así que la herramienta omite sp cuando eliges «Igual que el dominio» (entonces rige p), pct=100, adkim=r, aspf=r y fo=0. Los receptores tratan una etiqueta ausente como su valor por defecto.

Más en Desarrollo

Todas las herramientas de la categoría: Desarrollo ·Actualizado el 4 de noviembre de 2026