Ficha técnica · 5 min
Política DMARC: none, quarantine y reject
Qué significa cada política DMARC, qué informes pedir y cómo subir de nivel sin romper el correo del ERP.
El registro DMARC se publica en _dmarc.tudominio. Los tres valores de p que importan son none, quarantine y reject.
none
No pide castigo. Pide visibilidad si añades rua con una dirección de informes. Es el estado correcto al empezar y el estado inútil si se queda ahí años. No impide la suplantación.
quarantine
Pide al receptor que trate como sospechoso lo que falle la alineación. Muchos lo mandan a spam. Es el escalón intermedio cuando los informes ya solo muestran fuentes conocidas.
reject
Pide que no se entregue lo que falla. Es el estado deseable para un dominio que envía poco y controlado, y el estado peligroso para un dominio que todavía descubre herramientas. No es más “seguro” si rompes facturas y avisos de contraseña.
Detalles que se olvidan
pct permite aplicar la política a un porcentaje. sp define la política de subdominios. fo y ruf existen, pero rua (agregado) es el que se lee de verdad. El dominio de la dirección rua a veces necesita autorización en el DNS si es distinto del dominio analizado.
La guía larga está en el blog. Esta ficha es la chuleta de operación.