¿Qué es DMARC?
DMARC es un registro TXT de DNS en _dmarc.yourdomain que les dice a los receptores qué hacer con el correo que dice venir de tu dominio y no pasa la autenticación. Un mensaje pasa cuando SPF o DKIM pasan para un dominio alineado con la dirección From visible. La política es none, quarantine o reject, y la define el RFC 7489.
Cómo leer el resultado
Obtienes el registro publicado, la política (p=), cualquier política aparte para subdominios (sp=), la parte del correo que cubre (pct=) y a dónde van los informes: rua= para los informes agregados, ruf= para los informes de fallas. La herramienta no da consejos para pasar a una política de aplicación. Esa decisión necesita datos de informes que muestren que tus remitentes reales pasan, y una consulta anónima no los tiene.
Beat funciona con el mismo motor, de forma programada, en las 41 verificaciones y las 25 blacklists. Lo que agrega: volver a preguntar, notar cuando una respuesta cambia y decirte qué hacer al respecto.
Problemas comunes del registro DMARC
Una política p=none
Solo informes. El correo que falla DMARC se entrega como siempre, así que suplantar tu dominio sigue funcionando. Es el primer paso correcto mientras lees los informes, y el lugar equivocado para quedarse.
Sin dirección rua=
Sin informes agregados no puedes ver quién envía en nombre de tu dominio, lo que también significa que no puedes pasar a quarantine o reject de forma segura.
pct por debajo de 100
La política se aplica solo a esa parte del correo que falla. El RFC 7489 le da al resto la política inmediatamente inferior, así que pct=50 con reject pone en cuarentena la otra mitad.
Dos registros DMARC
Si _dmarc devuelve más de un registro, los receptores no aplican ninguna política DMARC. Edita el registro existente en lugar de agregar otro.