Para crear un registro DMARC de monitoreo, publica un TXT en _dmarc de tu dominio con la política p=none y un destino válido para reportes. Antes revisa SPF, DKIM y los servicios que envían correo en tu nombre. Si ya existe una política DMARC, evalúala antes de modificarla.
DMARC relaciona el dominio visible del remitente con la autenticación del mensaje y comunica una política a los destinatarios. La configuración de monitoreo permite observar resultados; no equivale a solicitar el rechazo de mensajes que fallen.
Antes de crear el registro DMARC
- Confirma dónde está el DNS autoritativo del dominio.
- Revisa la autenticación de buzones y de aplicaciones que envíen correo.
- Busca un TXT existente en
_dmarc.tudominio.comy conserva su valor. - Prepara un buzón o servicio autorizado para recibir y analizar reportes.
Si el dominio ya tiene una política quarantine o reject, no la sustituyas por este ejemplo sin revisar el motivo de su configuración. Esta guía describe un inicio de monitoreo para un dominio que todavía no tiene una política definida.
1. Entiende qué debe comprobarse
Un mensaje puede superar DMARC cuando pasa SPF o DKIM con la alineación correspondiente al dominio del encabezado From. No basta con encontrar un resultado positivo de otro dominio que no esté alineado. Conviene preparar ambos métodos porque los distintos recorridos del correo pueden afectar las comprobaciones.
Haz una prueba por cada origen: Webmail, aplicación de correo, formulario web, facturación y campañas, si los utilizas. El hecho de que una cuenta personal envíe bien no confirma que todas las aplicaciones del negocio estén autenticadas.
2. Prepara un valor de monitoreo
El siguiente valor es un ejemplo y requiere sustituir el dominio y crear antes el destino de reportes:
v=DMARC1; p=none; rua=mailto:reportes-dmarc@tudominio.comv=DMARC1identifica el registro.p=nonesolicita monitoreo sin pedir cuarentena ni rechazo por esa política.ruaindica dónde recibir reportes agregados de los destinatarios que los emitan.
Utiliza una dirección propia o de un servicio contratado para ese propósito. Un destino de reportes en otro dominio puede requerir autorización DNS adicional; confirma las instrucciones del proveedor antes de publicarlo. No escribas una dirección que no existe.
3. Publica el TXT en la zona correcta
- Si cPanel administra el DNS activo, abre Zone Editor → Administrar para el dominio.
- Comprueba que no haya otra política DMARC para el mismo nombre.
- Añade un registro de tipo TXT.
- Introduce el nombre completo
_dmarc.tudominio.com, o el formato que pida el panel. - Pega el valor revisado, conserva el TTL apropiado y guarda.
Algunos proveedores añaden automáticamente el dominio al nombre. Revisa la vista final para no publicar por accidente _dmarc.tudominio.com.tudominio.com. Si aparece un asistente DMARC, elige la política de monitoreo y verifica el TXT que genera. No publiques además otro registro manual para el mismo nombre.
4. Verifica el registro y analiza los reportes
Después de guardar el registro DMARC, consulta públicamente el TXT de _dmarc.tudominio.com y compáralo con el valor guardado. Después revisa la autenticación de mensajes nuevos enviados desde cada servicio. Los reportes agregados no necesariamente llegan de inmediato ni de todos los destinatarios, y suelen necesitar una herramienta para interpretar sus datos.
Antes de pasar a cuarentena o rechazo, identifica los remitentes legítimos que fallen y corrige su autenticación y alineación. Cambiar la política sin esa revisión puede afectar notificaciones, comprobantes y otros correos del negocio.
Preguntas frecuentes
¿La política none garantiza que mis mensajes se entreguen?
No. Los destinatarios mantienen sus propios filtros. Esta política no elimina otras causas de rechazo ni asegura la bandeja principal.
¿DMARC reemplaza a SPF y DKIM?
No. Utiliza sus resultados y la alineación del dominio para evaluar el mensaje. Revisa esos métodos y la firma del remitente antes de endurecer la política.
¿Por qué mi registro DMARC no genera reportes?
Confirma que el buzón exista, reciba correo y esté escrito correctamente en rua. Revisa también la autorización si el destino pertenece a otro dominio y considera que no todos los servidores generan reportes.
Si necesitas ubicar el panel, consulta cómo acceder a cPanel y administrar tu sitio web.
¿Necesitas más ayuda?
Te apoyamos con soporte personalizado, completamente en español mexicano. Compártenos tu dominio, la tarea que intentas realizar y el mensaje de error, si aparece. Evita enviar contraseñas o códigos de verificación.
Contactar soporte por WhatsApp