Skip to content
Empieza con 100 créditos de verificación gratis
Qualisend
Herramienta gratuita

Generador de registros DMARC.

Crea un registro DMARC válido a partir de unas pocas opciones —política, alineación y a dónde van los informes— y obtén un registro TXT listo para copiar y publicar en _dmarc.tudominio. Se ensambla en vivo en tu navegador usando solo etiquetas DMARC reales. Sin cuenta, sin tarjeta.

Proporción del correo que falla a la que se aplica la política (1–100). Si se deja en 100 es el valor predeterminado, por lo que la etiqueta pct se omite.

A dónde se envían los informes agregados diarios (XML). Recomendado, incluso en p=none.

Informes de fallos opcionales por mensaje. Muchos receptores ya no los envían por motivos de privacidad.

Tu registro DMARC
v=DMARC1; p=none;

Publica esto como un registro TXT con el host / nombre _dmarc.yourdomain.com en tu proveedor de DNS. Los cambios pueden tardar hasta un día en propagarse.

Empieza con seguridad: comienza en p=none con una dirección rua para recopilar informes agregados y confirmar que tu correo legítimo pasa; luego pasa a quarantine y finalmente a reject cuando los informes se vean limpios.

Cómo usar el registro que generas

DMARC solo funciona cuando SPF y DKIM ya están en su lugar: es la capa de política que los une. La guía de SPF, DKIM y DMARC explica cómo encajan los tres, y cómo configurar DMARC recorre paso a paso la publicación y la lectura de informes.

Empieza monitorizando, no bloqueando
Publica primero en p=none con una dirección rua. Obtienes informes agregados sin ningún riesgo de bloquear correo real mientras identificas cada remitente legítimo.
Endurece a quarantine y luego a reject
Una vez que los informes muestren que tu correo real pasa SPF o DKIM en alineación, pasa a quarantine y luego a reject para detener realmente la suplantación.

Por qué los remitentes necesitan una política DMARC de aplicación

Desde 2024, Gmail y Yahoo exigen que los remitentes masivos publiquen DMARC y se autentiquen con SPF o DKIM alineados: los requisitos para remitentes de Google y Yahoo detallan la lista completa. Un registro publicado es lo mínimo; la aplicación es lo que impide que otros suplanten tu dominio. Una vez que tu autenticación es sólida, la entregabilidad depende de la reputación y de enviar a una lista limpia y verificada.

Generador de registros DMARC — Preguntas frecuentes

DMARC (Domain-based Message Authentication, Reporting and Conformance) es un registro TXT de DNS que se apoya en SPF y DKIM. Indica a los servidores receptores qué hacer con el correo que dice ser de tu dominio pero falla la autenticación —no hacer nada, ponerlo en cuarentena o rechazarlo— y a dónde enviar los informes sobre lo que pasa y lo que falla. Publicado en _dmarc.tudominio, es lo que convierte SPF y DKIM de simples comprobaciones en una política aplicable contra la suplantación.

La etiqueta p es la política que los receptores aplican al correo que falla DMARC. p=none es solo de monitorización: no se bloquea nada, pero aun así recibes informes, el punto ideal para empezar. p=quarantine indica a los receptores que traten el correo que falla como sospechoso, normalmente enviándolo a la carpeta de spam. p=reject les indica que lo rechacen de plano en la capa SMTP para que nunca llegue. El camino habitual es none, luego quarantine y luego reject a medida que tus informes confirman que tu correo real pasa.

rua es a donde se envían los informes agregados de DMARC. Cada día, los receptores a los que envías correo mandan por correo un resumen XML a esa dirección: qué fuentes enviaron en tu nombre y si pasaron la alineación de SPF, DKIM y DMARC. Esos informes son la forma de encontrar tus remitentes legítimos y corregir la alineación antes de endurecer la política, y por eso vale la pena añadir una dirección rua incluso mientras sigues en p=none.

Es un único registro TXT publicado en tu DNS con el nombre de host _dmarc.tudominio (por ejemplo _dmarc.example.com), con la cadena generada como su valor. Añádelo en tu proveedor de DNS exactamente como se muestra, usando TXT como tipo de registro. Publica solo un registro DMARC por dominio: varios registros TXT _dmarc son inválidos y los receptores los ignorarán todos. Los cambios pueden tardar hasta un día en propagarse.

Autenticado: ahora envía a una lista limpia

DMARC demuestra que tu correo es auténtico; verificar tu lista evita que los rebotes y las trampas de spam echen por tierra ese trabajo. Empieza gratis con 100 créditos, sin tarjeta.

Empezar a verificar