¿Qué es DMARC?
DMARC (Domain-based Message Authentication, Reporting & Conformance) es el estándar de seguridad que unifica al SPF y al DKIM. Su función es proporcionar instrucciones explícitas a los servidores receptores (como Gmail o Outlook) sobre cómo actuar si un correo falla las validaciones de identidad, además de solicitar informes detallados sobre quién está intentando enviar correos en nombre de tu dominio.
El concepto de «Alineación»
DMARC introduce el concepto de alineación de dominio. No basta con que el SPF o el DKIM sean válidos; el dominio que aparece en la cabecera «De:» (From:) debe coincidir con el dominio validado por SPF o DKIM.
Alineación Relajada: Permite que subdominios coincidan (ej. mail.spamter.es y spamter.es).
Alineación Estricta: Exige una coincidencia exacta de los dominios.
Las Tres Políticas de DMARC (p=)
Cuando un correo falla la validación, DMARC aplica la política definida en tu registro DNS:
p=none (Monitorización): El correo se entrega normalmente. Solo se generan informes. Es la fase inicial para entender quién envía correos en tu nombre.
p=quarantine (Cuarentena): El correo se envía directamente a la carpeta de Spam. Es la fase intermedia cuando ya confías en tus fuentes autorizadas.
p=reject (Rechazo): El correo es bloqueado y nunca llega al destinatario. Es el estado óptimo de seguridad donde solo los correos legítimos pasan.
Informes RUA y RUF: Visibilidad Total
Una de las mayores ventajas de DMARC es la retroalimentación. A través de etiquetas como rua=mailto:admin@spamter.es, los servidores receptores te enviarán informes XML diarios con:
Qué IPs han enviado correos usando tu dominio.
Qué porcentaje de esos correos pasaron o fallaron SPF/DKIM.
Desde qué países se originan los intentos de suplantación.
El Valor Estratégico de SPAMTER
Implementar DMARC puede ser complejo y arriesgado (una política reject mal configurada puede bloquear tus propios correos legítimos). Por eso, en SPAMTER by Aclass, gestionamos esta capa con una visión de ingeniería superior:
Implementación Gradual: Monitorizamos tus informes RUA para asegurar que todas tus fuentes (CRM, facturación, marketing) estén autorizadas antes de subir el nivel de protección.
Filosofía de Marca Blanca: Si eres un ISP, nosotros nos ponemos tu «gorra» ante tus clientes finales, proporcionando la consultoría técnica necesaria para proteger sus dominios sin que ellos tengan que lidiar con la complejidad del XML.
Acuerdos de Largo Plazo: No solo configuramos el registro; nos convertimos en tu socio tecnológico para vigilar tus informes DMARC de forma continua, garantizando una alianza basada en la seguridad y la confianza a largo plazo.
Operativa Invisible: Trabajamos siempre bajo tu identidad de marca, permitiendo que tu empresa ofrezca servicios de ciberseguridad de élite con el respaldo técnico de nuestros ingenieros.
Registro DMARC de ejemplo
v=DMARC1; p=quarantine; rua=mailto:admin@tudominio.com; ruf=mailto:forense@tudominio.com; adkim=r; aspf=r; pct=100Consultar el registro DMARC de un dominio
dig _dmarc.tudominio.com TXT +short
# Debe devolver el registro v=DMARC1; p=...Tabla de Diagnóstico Rápido
| Síntoma | Causa Probable | Solución SPAMTER |
|---|---|---|
| Correos legítimos rechazados con p=reject | Fuentes de envío no autorizadas en SPF/DKIM antes de activar reject. | Volver a p=none, analizar informes RUA y autorizar todas las fuentes. |
| No se reciben informes RUA | La dirección en rua= no acepta correos o el registro tiene errores de sintaxis. | Verificar el buzón y la sintaxis del registro DMARC. |
| Alineación DKIM fallida | El dominio de firma DKIM no coincide con el dominio del From:. | Configurar el selector DKIM para firmar con el dominio principal. |
| Porcentaje alto de fallos en informes | Intentos de suplantación (spoofing) o fuentes no catalogadas. | Identificar IPs en los informes y bloquear o autorizar según corresponda. |
Guías técnicas relacionadas
Aplica políticas DMARC con nuestro motor de análisis heurístico.
Conoce nuestro servicio de Filtrado Entrante💡 ¿Sabías que cada hora de diagnóstico manual suma al coste oculto del correo?
Coste Anual = N × (T_diario / 60) × C_hora × 220 días. Reducir el tiempo de diagnóstico con esta Wiki genera ahorro real.
Calcula tu ROI con nuestra herramientaFilosofía de Alianza Tecnológica
Esta Wiki está diseñada para que tú, como socio tecnológico, puedas decirle a tus clientes: «No te preocupes por la complejidad del DNS; aquí tienes nuestra guía de ingeniería o, si lo prefieres, nosotros nos ponemos la gorra y lo configuramos por ti.»
Proporcionar estas herramientas de diagnóstico gratuitas es la mejor forma de demostrar nuestro compromiso de alianza a largo plazo.
¿Necesitas ayuda con la configuración?
Nuestros ingenieros pueden implementar estas soluciones en tu infraestructura.
Solicitar Consultoría Técnica