Ayuda y Resolución de problemas
DMARC
Qué es esto
DMARC (publicado en _dmarc.tudominio.com) le dice a los receptores qué hacer cuando un mensaje que dice ser de tu dominio falla la alineación de SPF/DKIM: nada (none), enviarlo a la carpeta de spam (quarantine) o rechazarlo (reject), y a dónde enviar los informes agregados.
Cómo interpretar tu resultado
Fíjate en la política p= y en si existe una dirección de informes rua=. p=none con informes es un estado de inicio legítimo; quedarse ahí para siempre da visibilidad sin protección.
Problemas comunes y cómo solucionarlos
No hay ningún registro DMARC
Cómo se manifiesta: Cualquiera puede falsificar tu dominio exacto en correos de phishing y los receptores no tienen ninguna instrucción para detenerlo; además, no tienes ninguna visibilidad de quién envía como tú.
Cómo solucionarlo: Empieza con "v=DMARC1; p=none; rua=mailto:[email protected]": no cambia nada en la entrega pero inicia el flujo de informes. Usa la herramienta generadora de DMARC para construir el registro.
Atascado en p=none indefinidamente
Cómo se manifiesta: Los informes fluyen pero el correo falsificado sigue llegando a las bandejas de entrada meses después.
Cómo solucionarlo: Revisa unas semanas de informes; una vez que todas las fuentes legítimas pasen, pasa a p=quarantine (opcionalmente con pct=25 aumentando hasta 100), y luego a p=reject. Este despliegue por etapas es todo el sentido de DMARC.
La aplicación de la política rompió el correo legítimo
Cómo se manifiesta: Tras pasar a quarantine/reject, el correo de alguna herramienta interna o remitente externo empezó a desaparecer.
Cómo solucionarlo: Ese remitente nunca se autenticó correctamente. Agrégalo al SPF y/o configura el firmado DKIM para él, verifícalo en los informes, y luego restaura la aplicación de la política: volver permanentemente a p=none supondría renunciar a la protección.
Los informes no van a ningún sitio o desbordan un buzón personal
Cómo se manifiesta: El buzón rua rebota (invalidando tus informes) o se llena de adjuntos XML que nadie lee.
Cómo solucionarlo: Apunta rua a un buzón dedicado o a un servicio de procesamiento de informes DMARC, y asegúrate de que la dirección realmente acepte correo de remitentes externos.