DMARC
Una política publicada en el DNS que ata SPF y DKIM al dominio del From visible, les dice a los receptores cómo tratar el correo que falla y les pide reportes.
Qué significa
DMARC responde la pregunta que SPF y DKIM dejan abierta: ¿el dominio de la dirección From, el que la gente lee, es realmente el que respalda el mensaje? Un mensaje pasa DMARC cuando SPF o DKIM pasan para un dominio alineado con el dominio del From. Cuando falla, el receptor puede aplicar la política que el dueño del dominio publicó en _dmarc.dominio: none, quarantine o reject.
El registro también puede pedir reportes agregados (rua), resúmenes diarios de los receptores sobre cada fuente que envía como el dominio, y reportes de fallos (ruf). Los reportes son la forma en que los dueños encuentran a sus remitentes legítimos antes de endurecer la política.
DMARC se publicó primero como el RFC 7489 informativo en 2015. En mayo de 2026 el IETF lo reemplazó por una versión de estándar en tres partes: RFC 9989 (el protocolo), RFC 9990 (reportes agregados) y RFC 9991 (reportes de fallos). Gmail, Yahoo y Outlook.com exigen a los remitentes masivos un registro DMARC, al menos p=none.
Ejemplo
_dmarc.example.com. TXT "v=DMARC1; p=quarantine; rua=mailto:dmarc-reports@example.com"Términos relacionados
En este sitio
Fuentes
En qué se basa esta definición. La redacción es nuestra; los hechos son de las fuentes.
- RFC 9989: Domain-based Message Authentication, Reporting, and Conformance (DMARC)rfc-editor.org
- Google Workspace Admin Help: Set up DMARCknowledge.workspace.google.com
- Google: Email sender guidelinessupport.google.com
- Yahoo Sender Hub: Sender best practicessenders.yahooinc.com
- Outlook.com Postmaster: Troubleshootingsubstrate.office.com
Los 432 términos del glosarioLa wiki: blacklists y códigos de rebote