Correo electrónico
¿Qué es DMARC?
DMARC tells receivers what to do with messages that fail SPF and DKIM, and where to send aggregate reports. Start at p=none and read the reports for a fortnight before tightening. Going straight to p=reject on an established domain reliably breaks systems you had forgotten were sending mail.
Por qué es importante DMARC
Empieza con p=none y lee los informes durante dos semanas antes de endurecer. Ir directamente a p=reject en un dominio establecido rompe con seguridad sistemas que habías olvidado que enviaban correo.
DMARC en la práctica
Al implementar DMARC, empiezas publicando un registro TXT con p=none. Luego lees los informes agregados que genera. Esos informes te dicen cuáles de tus flujos de correo fallan SPF o DKIM. Corriges esas fuentes y luego endureces la política. El costo de hacerlo mal es pérdida silenciosa de entrega: mensajes que se rechazan o ponen en cuarentena sin avisar a nadie. Revisas los informes regularmente, no una sola vez.
Lo que se suele malinterpretar sobre DMARC
El error común es tratar DMARC como un filtro de spam, así que la gente va directo a p=reject en un dominio que nunca ha tenido DMARC. Rompen el correo enviado por herramientas de marketing antiguas, sistemas CRM o impresoras olvidadas. La corrección: empieza con p=none, monitorea informes durante al menos dos semanas, y solo endurece tras confirmar que todos los remitentes legítimos pasan.
DMARC — preguntas frecuentes
¿Necesito tanto SPF como DKIM?
DMARC necesita que al menos uno de SPF o DKIM pase y esté alineado con tu dominio. Tener ambos es más seguro porque un servidor de reenvío puede romper SPF, pero DKIM sobrevive al reenvío. Así que ejecuta ambos y alinéalos para ser resiliente.
¿Qué hace p=none?
p=none indica a los receptores que no tomen medidas ante fallos, pero aun así te envíen informes agregados. Es el punto de partida seguro. Aprendes dónde falla tu correo antes de imponer nada. No protege a los usuarios, pero te protege de romper la entrega.
Dónde aparece DMARC
- ¿Puedo ejecutar mi propio servidor de correo en un VPS? Sí. El puerto 25 está abierto, el DNS inverso es autoservicio y nuestro espacio de direcciones no tiene historial de spam. Mailcow o Stalwart le ofrecen un…
- Un servidor de correo autoalojado que realmente llega a la bandeja de entrada Instalar un servidor de correo es fácil; que los receptores confíen en él no lo es. Necesitas el puerto 25 de salida, un registro PTR que coincida con el h…
- ¿Está abierto el puerto 25 de salida, para poder ejecutar un servidor de correo? Sí, el puerto 25 de salida está abierto en cada instancia de OnionVPS por defecto. No hay ticket de soporte, ni requisito de antigüedad de cuenta ni desblo…