¿DMARC ausente o mal configurado?
Auditoría DMARC en 30 segundos: alineación con SPF/DKIM, política actual, informes agregados y qué toca tocar en tu DNS.
Analizar dominio gratis →Sin registro. Sin instalar nada. Resultado en 30 segundos.
Desde febrero 2024 Gmail y Yahoo exigen DMARC para senders de más de 5000 emails/día. Sin DMARC, tus emails llegan al spam de cuentas nuevas sí o sí. Pero DMARC mal configurado es peor que no tenerlo: puede tumbar tu propia entrega si activas p=reject sin ver el reporting. El escáner detecta tu política actual, tu alineación con SPF/DKIM y qué toca corregir.
Problemas típicos que detectamos
- DMARC ausente → Gmail nuevo/Yahoo hard reject.
- DMARC con p=reject sin reporting → cortas tu propia entrega sin ver por qué.
- sp= no definido → los subdominios no heredan la política.
- adkim=s o aspf=s (strict) sin justificarlo → rompes forwarders.
- rua= a un buzón que nunca revisas → data desperdiciada.
Checklist rápida
- ✓ TXT en _dmarc.<tudominio>.
- ✓ Empieza siempre con p=none + reporting activo mínimo 2 semanas.
- ✓ Sube a p=quarantine cuando hayas verificado que todo sender está en pass.
- ✓ p=reject sólo cuando confíes al 100%.
- ✓ rua= a un buzón real que revises o a un dashboard tipo Postmark, Dmarcian, EasyDMARC.
Preguntas frecuentes
¿Qué es DMARC alignment?
Es que el dominio que firma SPF/DKIM coincida con el dominio del From:. Sin alignment, DMARC falla aunque SPF y DKIM pasen.
¿Puedo saltarme p=none e ir directo a p=quarantine?
Técnicamente sí pero es arriesgado: si tienes un sender no autenticado que emite emails legítimos, empiezas a mandarlos a spam sin saberlo. Mejor 2-4 semanas de p=none + monitoring.
¿Los reportes DMARC son legibles?
Son XML crudo — poco útiles a pelo. Usa un servicio de parseo gratis (Dmarcian tiene plan free hasta 1000 dominios) o pide una auditoría.
Diagnósticos relacionados
¿DMARC ausente o mal configurado?
Diagnóstico completo en 30 segundos. Sin registro. Sin instalar nada.
Analizar mi dominio →