Verificador de registros DMARC
Comprueba si un dominio está protegido contra la suplantación de correo. Leemos la política DMARC, el porcentaje y las direcciones de informes, y comprobamos SPF, DKIM y MTA-STS en el mismo informe.
¿Qué es DMARC?
DMARC indica a los servidores de correo receptores qué hacer con el correo que usa tu dominio en la dirección De pero no supera SPF ni DKIM: nada (p=none), enviarlo a spam (p=quarantine) o rechazarlo (p=reject). También te permite recibir informes sobre quién envía correo en tu nombre. Es un registro TXT en _dmarc.tudominio:
v=DMARC1; p=reject; rua=mailto:dmarc@yourcompany.com
De p=none a p=reject en cuatro pasos
1. Publica p=none con una dirección rua y recopila informes durante dos a cuatro semanas.
2. Usa los informes para encontrar todos los servicios que envían en tu nombre y corrige SPF y DKIM para cada uno.
3. Pasa a p=quarantine, si quieres primero con pct=25 y luego con 100.
4. Pasa a p=reject. El correo falso en tu nombre ahora se rechaza antes de que nadie lo vea.
Por qué p=none no es protección
Con p=none, los receptores entregan el correo falso con normalidad. Es una fase de medición, no una defensa. Los grandes proveedores de correo, como Google y Yahoo, también exigen DMARC a quienes envían correo masivo.
Preguntas
- ¿Bloqueará p=reject mi propio correo?
- Solo el correo que no supere ni la alineación de SPF ni la de DKIM. Por eso se empieza con p=none y se corrigen primero todos los remitentes.
- ¿Adónde van los informes DMARC?
- A la dirección indicada en rua=. Son archivos XML; un servicio de informes DMARC los convierte en resúmenes legibles.
- ¿Los subdominios necesitan su propio registro?
- No. El registro del dominio principal también cubre los subdominios, salvo que configures otra política sp= o publiques un registro en el propio subdominio.
OZAG Technologies · KVK 42167370 · Laan van Oversteen 20, 2289 CX Rijswijk · +31 6 24496620 · support@ozagsecurity.com