Qué pasa con un correo reenviado y por qué falla DMARC
También se llama forwarding, reenvío automático.
En pocas palabras
Un reenvío es cuando un buzón pasa automáticamente un correo que ha recibido a otra dirección. Al hacerlo, el correo sale de un servidor que no está en tu SPF, así que esa copia solo pasa DMARC si conserva intacta tu firma DKIM.
Pasa más de lo que parece. Un suscriptor que se reenvía tu newsletter de la cuenta del trabajo a la personal, un alias que redirige a otro buzón, una pasarela de seguridad delante del buzón de una empresa que inspecciona el correo y lo vuelve a inyectar.
La firma suele sobrevivir al reenvío, salvo que alguien modifique el correo por el camino: una lista que añade un pie, una pasarela que reescribe los enlaces. Por eso, con la protección alta, la firma de tu dominio es lo que salva las copias reenviadas.
En los dominios que vigilamos, las copias reenviadas que fallan DMARC están por debajo del 1 % del correo en casi todos los casos. Sube en quien envía a administraciones públicas, cuyas pasarelas reinyectan el correo. Y Gmail reconoce buena parte de los reenvíos: en vez de rechazarlos, los manda a cuarentena.
Términos relacionados
Para seguir leyendo
- Qué es DMARC y por qué p=none no te protege de nada
DMARC le dice a Gmail, Outlook o Yahoo qué hacer con un correo que se hace pasar por tu dominio. Con p=none solo observas. Qué es, cómo se configura y lo que vemos en los dominios que vigilamos.
Fuentes
Revisado el 15 de octubre de 2026