DMARC añade la verificación de alineación (comprueba que los dominios de SPF o DKIM coincidan con el encabezado From visible) y una política para los fallos.
Hoja de ruta para implementar DMARC:
| Fase | Política | Duración |
|---|---|---|
| 1. Monitorear | p=none; rua=mailto:... |
2 a 4 semanas |
| 2. Corregir | p=none continúa |
2 a 8 semanas |
| 3. Cuarentena gradual | p=quarantine; pct=10 |
2 a 4 semanas |
| 4. Aumento | p=quarantine; pct=25→100 |
4 a 8 semanas |
| 5. Rechazo gradual | p=reject; pct=10 |
2 a 4 semanas |
| 6. Rechazo total | p=reject; pct=100 |
Continuo |
Alineación relaxed frente a strict: la relaxed admite coincidencia de subdominios (recomendada). La strict exige que el dominio coincida exactamente.
Para una organización mediana, el recorrido completo suele llevar de 3 a 6 meses.
Inicia sesión para llevar el registro de lo que ya leíste.