Tu dominio no tiene registro DMARC

Qué significa

DMARC (Domain-based Message Authentication, Reporting and Conformance) es un registro DNS que une SPF y DKIM. Indica dos cosas a los servidores receptores:

• Qué hacer con un email que dice venir de tu dominio pero falla las comprobaciones: entregarlo, mandarlo a spam o rechazarlo.
• Dónde enviar informes sobre quién envía emails con el nombre de tu dominio.

Por qué importa

• Gmail y Yahoo exigen un registro DMARC a quien envía grandes volúmenes, y Microsoft Outlook va en la misma dirección.
• Sin DMARC, los estafadores pueden enviar facturas falsas o emails de phishing que parecen venir de ti.
• Los informes te muestran todos los servicios que envían en tu nombre, incluidos los que habías olvidado.

Cómo comprobarlo

Delivmail lo comprueba por ti de dos formas:

• Envía un email de prueba: en la página de inicio, copia tu dirección de prueba única, envíale un email normal desde el buzón que quieres comprobar y abre el informe. La línea DMARC indica que tu dominio no tiene política.
• Usa el Escáner de dominio: escribe tu dominio en /domain-scanner para leer tus registros DNS sin enviar nada.

Cómo solucionarlo

1. Asegúrate primero de tener SPF y DKIM configurados. DMARC se basa en ellos.
2. Elige una dirección para los informes. Los informes son archivos XML que envían a diario Gmail, Microsoft, Yahoo y otros. Un buzón aparte como dmarc@yourdomain.com es buena idea.
3. Abre tu proveedor de DNS y añade un registro TXT con el nombre _dmarc.
4. Empieza en modo monitorización (p=none). No se bloquea nada; solo recibes informes.

_dmarc.yourdomain.com  TXT  "v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com"

Qué significa cada parte

• v=DMARC1: es un registro DMARC. Tiene que ir primero.
• p=none: la política. none solo monitoriza, quarantine manda los fallos a spam, reject los rechaza.
• rua=mailto:...: adónde van los informes resumen diarios.

Consejos

• Solo un registro DMARC por dominio. Con dos, los receptores ignoran DMARC por completo.
• El nombre es _dmarc (con el guion bajo). Algunos proveedores de DNS quieren solo _dmarc, otros el nombre completo _dmarc.yourdomain.com.
• Los informes son difíciles de leer a mano. La monitorización DMARC de Delivmail, en el panel de pago, los recibe y los resume por ti.
• El modo monitorización es un primer paso, no el objetivo. Tras unas semanas de informes limpios, pasa a p=quarantine y después a p=reject. Consulta la guía sobre cómo pasar DMARC a quarantine o reject.

Comprueba que está solucionado

Los cambios de DNS no son instantáneos. La mayoría se ven en pocos minutos, pero algunos proveedores tardan hasta 24 o 48 horas.

Pasa el Escáner de dominio: debería encontrar DMARC, con tu política y tu dirección de informes. Después envía un email de prueba desde la página de inicio. La línea DMARC debería superarse, siempre que SPF o DKIM se superen para tu dominio.

Más ayuda: guía DMARC de Google.