Crea tu registro
El buzón debe existir y poder recibir adjuntos XML comprimidos. Si pertenece a otro dominio, ese destino puede necesitar autorización DNS adicional.
Nombre / host
_dmarc.tuempresa.esTipo
TXTValor
v=DMARC1; p=none; rua=mailto:dmarc@tuempresa.esEscribe tu dominio. Empezaremos con p=none, que solicita informes sin pedir bloqueo.
El orden que evita romper correo legítimo
- Activa SPF y DKIM en cada plataforma que envíe en nombre del dominio. Google recomienda hacerlo al menos 48 horas antes de DMARC.
- Publica
p=noney revisa los informes agregados. Un registro publicado no demuestra que todos tus mensajes estén alineados. - Corrige facturación, CRM, marketing, formularios y cualquier proveedor que falle.
- Solo entonces avanza a
p=quarantiney finalmentep=reject.
El estándar cambió en 2026. RFC 9989 sustituyó RFC 7489 y eliminó
pct porque los receptores no lo aplicaban de forma consistente. Por eso este generador no lo incluye, aunque todavía aparezca en documentación anterior de algunos proveedores.Comprueba lo que has publicado
Guardar el TXT no garantiza que esté visible ni que el nombre sea correcto. Cuando el DNS se haya propagado, abre el comprobador y revisa DMARC, SPF y los selectores DKIM habituales.
¿No sabes quién envía en tu nombre?
Ese inventario es la parte delicada. Configuramos SPF, DKIM y DMARC por fases, vigilamos los informes y llegamos a rechazo sin publicar cambios a ciegas.
Quiero que lo configuréisFuentes técnicas
RFC 9989 — DMARC · Despliegue recomendado por Google Workspace · Configuración y diagnóstico en Microsoft 365.