¿Qué es un registro DMARC?
Un registro DMARC es una línea de texto publicada como registro TXT de DNS en _dmarc.yourdomain. Empieza con v=DMARC1, fija una política con p= (none, quarantine o reject) y por lo general nombra un buzón para los informes con rua=. Los receptores lo leen para decidir qué pasa con el correo que falla la alineación SPF y DKIM de tu dominio.
Cómo leer el resultado
El resultado es el valor exacto a publicar, con su host y su tipo de registro. Debajo aparecen avisos cuando una opción es riesgosa: sin dirección rua=, reject sin informes, alineación estricta. pct= se omite en 100 porque es el valor por defecto, y la alineación relajada se omite por la misma razón, lo que mantiene el registro corto.
Errores sobre los que avisa
Empezar en reject
A un remitente olvidado, como un sistema de facturación o una mesa de ayuda, le rechazan el correo el mismo día en que el registro entra en vigor. Empieza en p=none, lee los informes y luego endurece.
Alineación estricta por accidente
adkim=s y aspf=s exigen una coincidencia exacta de dominio. Los servicios que envían desde un subdominio como mail.yourdomain entonces fallan, cuando la alineación relajada los habría dejado pasar.
Una dirección de informes en otro dominio
Si rua= apunta a un dominio diferente, ese dominio tiene que publicar un registro de autorización (yourdomain._report._dmarc.theirdomain) o los receptores no le enviarán tus informes. La mayoría de los servicios de informes lo configuran por ti.
Agregar un segundo registro
Publica el resultado reemplazando cualquier registro DMARC existente. Dos registros en _dmarc significan que los receptores no aplican ninguna política.