Comprobar el DMARC de tu dominio
Escribe tu dominio y te decimos si tienes DMARC, qué política aplica y si estás recibiendo los informes que te avisan cuando alguien suplanta tu tienda.
Qué es DMARC y por qué Gmail lo exige
Te cuento el problema que DMARC resuelve: cualquiera, desde cualquier servidor del mundo, puede enviar un email poniendo tu dominio como remitente. Así funcionan las estafas que suplantan a tiendas: el cliente recibe "tu pedido tiene un problema, paga aquí" con tu nombre. DMARC es la norma que le dice a Gmail qué hacer con esos correos falsos: ignorarlos, mandarlos a spam o rechazarlos.
Desde 2024, Gmail y Yahoo exigen DMARC a los remitentes de campañas. No es opcional: un dominio sin DMARC pierde puntos de reputación con cada envío, y eso se traduce en más emails en la carpeta de spam. Es de las pocas cosas en email marketing que se arregla una vez y mejora todos tus envíos para siempre.
Las 3 políticas, de menos a más
p=none — "solo mirar". Los correos falsos se entregan igual, pero tú recibes informes. Es donde se empieza, no donde se acaba.
p=quarantine — los correos que no pasan la verificación van a spam. Protección real sin riesgo de perder correo legítimo si tu SPF y DKIM están bien.
p=reject — los correos falsos se rechazan antes de entrar. La política que Gmail premia y a la que deberías llegar.
Qué hacer si no tienes DMARC
Crearlo cuesta 2 minutos: es un registro TXT en el panel de tu dominio. Tenemos un generador gratuito que te lo escribe listo para copiar, con instrucciones de dónde pegarlo. Empieza con p=none y una dirección de informes, y en unas semanas sube la política. Ojo: DMARC funciona sobre SPF y DKIM — si esos dos están rotos, arréglalos primero.
Preguntas frecuentes
¿Qué es DMARC, en cristiano?
Es la instrucción que le das a Gmail sobre qué hacer con los correos que dicen ser tuyos pero no pasan las verificaciones: no hacer nada (none), mandarlos a spam (quarantine) o rechazarlos (reject). Sin DMARC, cualquiera puede enviar correos haciéndose pasar por tu tienda.
¿De verdad es obligatorio?
Desde febrero de 2024, Gmail y Yahoo lo exigen a quien envía más de 5.000 emails al día, y en la práctica penalizan a cualquier remitente sin él. Si haces email marketing sin DMARC, estás jugando con desventaja en cada envío.
Tengo p=none. ¿Estoy protegido?
No. p=none significa 'solo avísame': recibes informes pero los correos falsos siguen entregándose. Es el primer paso correcto (para ver qué pasa sin romper nada), pero después de unas semanas hay que subir a quarantine, y con el tiempo a reject.