Qué es DMARC
Es como las instrucciones que le dejas al guardia de seguridad sobre qué hacer con alguien que llega sin acreditación válida: dejarlo pasar igual, avisarte, o no dejarlo entrar directamente. Técnicamente, DMARC es la política DNS que le dice a Gmail, Outlook y el resto de proveedores de correo qué hacer con los emails de tu dominio que no pasan las comprobaciones de SPF o DKIM.
Cómo funciona
- Publicas un registro DMARC en el DNS de tu dominio con la política que quieres aplicar: no hacer nada, enviar esos correos a spam, o rechazarlos directamente.
- Cuando un email de tu dominio no pasa SPF ni DKIM, el servidor receptor consulta esa política antes de decidir qué hacer con él.
- DMARC también puede enviarte informes periódicos de quién está intentando enviar correo en nombre de tu dominio, autorizado o no.
Ejemplo
Una correduría de seguros en Oviedo descubrió, al activar DMARC, que alguien estaba enviando emails de phishing haciéndose pasar por su dominio a antiguos clientes. Antes de activarlo no tenían forma de saberlo: SPF y DKIM existían, pero sin una política DMARC esos correos fraudulentos simplemente se enviaban sin que nadie los frenara ni avisara.
Señales de que te afecta
- Clientes o proveedores te avisan de que han recibido emails «tuyos» que tú no has enviado.
- Tienes SPF y DKIM configurados, pero nunca has publicado una política DMARC.
- Herramientas de verificación de email marcan tu dominio como vulnerable a la suplantación (spoofing).
- Quieres saber quién envía correo en nombre de tu dominio además de ti mismo.
Cómo lo resolvemos
Revisamos que SPF y DKIM estén bien configurados, publicamos una política DMARC adecuada a tu caso (empezando por modo de solo aviso antes de bloquear) y comprobamos los informes para detectar envíos no autorizados. Lo cubrimos en nuestro servicio de reparación de WordPress.
Preguntas frecuentes
¿Necesito tener SPF y DKIM antes de configurar DMARC?
Sí, DMARC se basa en los resultados de SPF y DKIM para decidir qué hacer con un correo. Sin al menos uno de los dos bien configurado, la política DMARC no tiene nada fiable que comprobar.
¿Activar DMARC puede bloquear mis propios emails por error?
Puede pasar si se activa en modo estricto sin haber comprobado antes que todos tus servicios de envío están correctamente autorizados. Por eso se empieza siempre en modo de solo aviso, revisando los informes antes de pasar a bloquear.
¿Para qué sirven los informes de DMARC si no entiendo lo que dicen?
Sirven para ver, en conjunto, qué servidores están enviando correo en nombre de tu dominio. No hace falta leerlos uno a uno: revisamos periódicamente si aparece algo que no reconoces.