Ir al contenido
Glosario · Autenticación

Registro DMARC

El registro TXT en _dmarc seguido del dominio, que empieza con v=DMARC1 y lleva la política DMARC de un dominio y sus direcciones de reporte.

Qué significa

Un registro DMARC se publica en _dmarc.example.com como una lista de pares etiqueta=valor separados por punto y coma. v=DMARC1 debe ir primero, o se ignora todo el registro. Otras etiquetas según el RFC 9989: p (política), sp (subdominios existentes), np (subdominios inexistentes), adkim y aspf (modos de alineación), rua y ruf (direcciones de reporte), fo (opciones de reportes de fallos), t (modo de prueba) y psd (indicador de sufijo público). Las etiquetas desconocidas se ignoran.

Si existen dos registros DMARC en el mismo nombre, los receptores descartan ambos, como si no hubiera ninguno publicado. Un registro sin un p= válido se trata como p=none si lista una dirección rua válida, y se ignora si no; el RFC 9989 hace recomendable p donde el RFC 7489 lo exigía.

Cuando no hay registro para el dominio exacto del From, los receptores buscan uno más arriba (en el dominio organizacional), así que un registro en example.com normalmente cubre también mail.example.com.

Ejemplo

v=DMARC1; p=reject; sp=reject; adkim=r; aspf=r; rua=mailto:dmarc@example.com

En este sitio

Fuentes

En qué se basa esta definición. La redacción es nuestra; los hechos son de las fuentes.

Los 432 términos del glosarioLa wiki: blacklists y códigos de rebote

Beat · monitoreo de pago

Un latido para tu correo.

Beat ejecuta cada verificación de este sitio de forma programada: 41 verificaciones, 50 blacklists e inbox placement real. En cuanto algo falla, te dice qué falló, por qué importa y la solución exacta.

example.comVigilando
  • SPFaprobado
  • DKIMaprobado
  • DMARCp=none
  • Blacklists0 / 50

Ilustrativo. Tu dominio, cada pocas horas.

También de nosotros:Pulse: tu propia infraestructura de envíoConsultoría: US$ 65/h, sin cuota mensual