Qué es DMARC
También se llama registro DMARC, Domain-based Message Authentication, Reporting and Conformance.
En pocas palabras
DMARC es un registro en el DNS de tu dominio que les dice a los buzones qué hacer con un correo que dice venir de ti y no pasa SPF ni DKIM con tu dominio: nada, apartarlo o rechazarlo. Además, pide que te envíen informes de lo que ven.
El registro vive siempre en el mismo nombre, _dmarc.tudominio.com, y es una línea de texto como
esta:
v=DMARC1; p=none; rua=mailto:informes@tudominio.com
p es la política y rua, la dirección de los informes. Un correo
pasa DMARC si pasa SPF con un sobre de tu dominio o si lleva una firma DKIM válida de tu dominio.
Con una de las dos basta.
DMARC es la pieza que de verdad frena la suplantación, porque es la única que mira el remitente
que ve el lector. Pero solo si la política no es p=none: con ella, los buzones no apartan ni
rechazan nada, solo informan. Es el punto de partida para observar, no la protección.
En los dominios que diagnosticamos, tres de cada cuatro llegan sin DMARC o con él en observación. Lo explicamos en qué es DMARC y por qué p=none no te protege de nada.
Términos relacionados
Para seguir leyendo
- Qué es DMARC y por qué p=none no te protege de nada
DMARC le dice a Gmail, Outlook o Yahoo qué hacer con un correo que se hace pasar por tu dominio. Con p=none solo observas. Qué es, cómo se configura y lo que vemos en los dominios que vigilamos.
Fuentes
Revisado el 15 de octubre de 2026