Esta es una guía básica sobre cómo crear un registro DMARC para tu dominio. Para obtener información más detallada, consulta el sitio dmarc.org. A continuación, se muestra la estructura de un registro DMARC para ilustrar las opciones disponibles y qué usar al crear un nuevo registro DMARC.
Queremos mencionar que los registros DMARC son "todo para uno", es decir, se aplican a todos los correos electrónicos del dominio. Por favor, ten cuidado al crear un nuevo registro.
DMARC funciona en conjunto con SPF y DKIM para ayudar a asegurar que los correos electrónicos legítimos se autentiquen de manera correcta. Esto se hace mediante la configuración de una política que indica qué hacer con los correos que no coincidan con la configuración del registro DMARC.
Ejemplo de un registro DMARC para un dominio de prueba: cptest@domain.tld
Registro DMARC TXT en formato crudo:
_dmarc.domain.tld. 897 IN TXT "v=DMARC1; p=quarantine; pct=100; rua=mailto:dmarc-reports@domain.tld; ruf=mailto:dmarc-reports@bounces.domain.tld"
Este registro contiene la siguiente información:
- Nombre del registro:
_dmarc.domain.tld. - Versión del protocolo: (v) -
v=DMARC1 - Política: (p) -
p=quarantine - Porcentaje de mensajes para filtrar: (pct) -
pct=100 - URI de reporte para informes agregados: (rua) -
rua=mailto:dmarc-reports@domain.tld - URI de reporte para informes forenses: (ruf) -
ruf=mailto:dmarc-reports@bounces.domain.tld
En el ejemplo anterior, el registro DMARC haría que el receptor ponga en cuarentena todos los mensajes de correo electrónico que no estén alineados con el registro SPF y/o DKIM del dominio el 100% de las veces. Además, enviará un informe a las dos direcciones de correo electrónico especificadas para su análisis.
DMARC tiene más opciones que se pueden utilizar además de las anteriores. Para una lista completa, te recomendamos revisar la sección "Anatomía de un registro de recursos DMARC en el DNS" en la página web de dmarc.org.
Cómo verificar la configuración DMARC actual
Puedes buscar el dominio en este sitio de terceros para mostrar cualquier configuración actual, así como obtener información más detallada sobre las opciones de DMARC: Inspector de DMARC.
¿Dónde colocar el registro DMARC?
El registro DMARC solo debe colocarse en los servidores DNS autoritativos y es un registro TXT de DNS.
Si tus servidores de nombres están en servidores cPanel, puedes agregar el registro en el servidor usando el administrador de DNS de WHM.
O también puedes agregarlo como un registro TXT en servidores de nombres de terceros como Amazon Web Services (AWS).
