Un generador de registros DMARC crea el registro DNS TXT que indica a los servidores receptores qué hacer con el correo que falla en la autenticación y dónde enviar informes. Usted elige una política y opciones de informes, y el generador ensambla la sintaxis de etiquetas correcta definida por RFC 9989 , el estándar DMARC actual. El registro se publica en _dmarc.yourdomain.com y funciona sobre SPF y DKIM , verificando que el dominio que ve un receptor se alinea con el dominio que autentican esos métodos.
¿Qué hace DMARC ?
DMARC vincula SPF y DKIM con una regla para el dominio De visible. Cuando llega un mensaje, el receptor comprueba si pasa SPF o DKIM y si el dominio que pasa se alinea con la dirección De. Luego, su política DMARC indica al receptor que permita, ponga en cuarentena o rechace el correo que falla. También solicita a los receptores que envíen informes agregados, que muestran todas las fuentes que envían como su dominio, sean legítimas o no.
Las etiquetas principales explicadas.
- v=DMARC1 identifies the record version and must come first.
- p= is the policy for your domain: none to monitor, quarantine to send failures to spam, or reject to block them.
- rua= is the address for aggregate report data, the feedback that shows all your sending sources.
- ruf= is the address for forensic or failure reports, used less often for privacy reasons.
- pct= sets the percentage of failing mail the policy applies to, useful for a gradual rollout.
- sp= sets a separate policy for subdomains, and adkim= and aspf= control strict or relaxed alignment.
Valores predeterminados seguros y una implementación por etapas
Comience en p=none con una dirección de informe para recopilar datos sin afectar la entrega. Lea los informes agregados hasta que todas las fuentes legítimas pasen y se alineen, luego pase a p=quarantine, finalmente, a p=reject una vez que esté seguro. Apresurarse a rechazar antes de que se verifiquen sus fuentes puede bloquear el correo real. Este camino por etapas es la forma estándar de llegar a la aplicación de la ley de manera segura y también es el nivel que BIMI necesita antes de que se pueda mostrar su logotipo.
Un registro correcto
Ejemplo DMARC aplicado
v=DMARC1; p=reject; rua=mailto:rua@example.com; pct=100; adkim=s; aspf=s
Genera el tuyo con EmailAuth
EmailAuth genera un registro DMARC correcto a partir de un escaneo de dominio gratuito, lee su configuración SPF , DKIM y DMARC existente y completa las etiquetas con valores que coinciden con la forma en que envía realmente. Alberga registros DMARC , BIMI y MTA-STS mediante delegación CNAME , por lo que puede actualizar la política desde un panel a medida que pasa del monitoreo a la aplicación. La plataforma también analiza sus informes agregados en una vista legible, para que pueda ver cada fuente de envío y saber cuándo es seguro endurecer la política.
Preguntas frecuentes
¿Dónde publico un registro DMARC ?
Publíquelo como un registro DNS TXT en el nombre de host _dmarc.yourdomain.com . El valor comienza con v=DMARC1 seguido de su política y etiquetas de informes. Sólo se permite un registro DMARC por dominio.
Para empezar, ¿qué es una política DMARC segura?
Comience con p=none más una dirección de informe rua. Esto monitorea su correo sin afectar la entrega para que pueda ver cada fuente de envío. Pase a p=quarantine, luego p=reject, una vez que todas sus fuentes legítimas pasen y se alineen.
¿Aún necesito SPF y DKIM con DMARC ?
Sí. DMARC no los reemplaza; se basa en ellos. Un mensaje pasa DMARC cuando pasa SPF o DKIM y el dominio autenticado se alinea con la dirección De. Sin SPF y DKIM que funcionen, su propio correo fallará DMARC .
¿Qué hace la etiqueta pct?
La etiqueta pct establece el porcentaje de correo fallido al que se aplica su política, de 1 a 100. Algunos remitentes usan un valor más bajo para poner en cuarentena o rechazar gradualmente, luego lo aumentan a 100 una vez que los resultados parecen limpios. Si se omite, el valor predeterminado es 100.
Procedencia de la empresa
Por qué las principales instituciones financieras y gobiernos retiraron sus paneles de seguridad de correo electrónico.
Las plataformas tradicionales de autenticación de correo electrónico le venden un panel y piden a sus ingenieros que hagan el trabajo. En entornos de alto riesgo, la supervisión manual significa retrasos en la aplicación, cambios en la configuración y dominios en la sombra no monitoreados.
EmailAuth es la plataforma de procedencia de correo electrónico agente. Nuestros agentes hacen cumplir p=reject, mantenga alineados a los remitentes externos y mueva sus dominios al máximo RFC 9989 cumplimiento, el nuevo estándar DMARC , con auditabilidad humana.
SaaS · Arrendamiento dedicado · Air-gapped on-premise · Cifrado BYOK