¿Qué es DMARC? Explicación en lenguaje sencillo

DMARC es una configuración de su nombre de dominio que indica a los destinatarios qué deben hacer con el correo electrónico que supuestamente procede de su dominio, pero que en realidad no ha enviado usted. Le protege a usted y a las personas a las que escribe frente al correo falso enviado en su nombre (spoofing y phishing) y hace que su correo legítimo llegue mejor a su destino.

En resumen

• DMARC es un registro TXT en el DNS de su dominio, con el nombre _dmarc.
• Se basa en otras dos comprobaciones: SPF (qué servidores pueden enviar correo en nombre de su dominio) y DKIM (una firma digital en cada correo electrónico).
• En el registro DMARC usted elige una política: no hacer nada, enviar a spam o rechazar.
• Los grandes proveedores de correo como Gmail, Outlook y Yahoo esperan hoy en día un registro DMARC. Sin DMARC, su correo acaba con más frecuencia en la carpeta de spam.

¿Por qué es necesario DMARC?

Cualquiera puede enviar un correo electrónico con un remitente que se parece a su dirección, por ejemplo info@jouwdomein.nl. El destinatario no ve de inmediato que es falso. Los estafadores lo aprovechan para falsificar facturas o robar contraseñas. Con DMARC usted indica qué correo es realmente suyo y pide al destinatario que rechace el correo falso o lo envíe a spam.

¿Cómo funciona?

Cuando llega un correo electrónico con su dominio como remitente, el servidor de correo receptor comprueba tres cosas:

1. SPF: ¿se ha enviado el correo desde un servidor que figura en el registro SPF de su dominio?
2. DKIM: ¿es correcta la firma digital que su servidor de correo ha añadido al mensaje?
3. DMARC: ¿la comprobación SPF o DKIM superada corresponde realmente al dominio de la dirección del remitente? Si es así, el correo es correcto. Si no, el destinatario aplica la política de su registro DMARC.

¿Qué aspecto tiene un registro DMARC?

Un registro DMARC es un registro TXT en _dmarc.jouwdomein.nl, por ejemplo:

v=DMARC1; p=none; rua=mailto:dmarc@jouwdomein.nl

Nuestro consejo: endurecer paso a paso

• ¿Envía todo su correo a través de WebOké? En ese caso, su plan de hosting ya incluye un registro DMARC con p=reject, y SPF y DKIM son correctos automáticamente. Puede dejarlo así.
• ¿Envía correo también a través de otros servicios, como Microsoft 365, Google Workspace, un servicio de boletines o su programa de contabilidad, o va a crear usted mismo un nuevo registro DMARC? Empiece entonces con p=none y una dirección para los informes. Revise los informes durante unas semanas para comprobar si todo su propio correo supera la comprobación. Después pase a p=quarantine y, si todo va bien, a p=reject.

En 2026 se actualizó el estándar DMARC (RFC 9989). Su registro actual sigue funcionando sin problemas. La parte pct= (un porcentaje) desaparece en el nuevo estándar: no la utilice, o déjela en 100.

Encontrará cómo funciona DMARC exactamente y cómo leer los informes en la lección DMARC: qué deben hacer los destinatarios con el correo falso del curso gratuito de DNS.

Paso a paso para empezar

1. Asegúrese de que SPF es correcto. Si también envía correo a través de otro servicio, como un programa de boletines o Microsoft 365, añádalo también a su registro SPF. Consulte Añadir o modificar un registro SPF en DirectAdmin.
2. Asegúrese de que DKIM está activado. En un plan de hosting de WebOké, DKIM está activado por defecto para el correo que pasa por nuestros servidores.
3. Cree el registro DMARC. Empiece con p=none y una dirección para los informes, pase al cabo de unas semanas a p=quarantine y después a p=reject. Puede consultar cómo crear el registro en Crear un registro DMARC en DirectAdmin. También puede hacerlo en Mi WebOké, en Mis dominios, en la pestaña DNS.
4. Compruebe su configuración. Con nuestra herramienta gratuita Salud del dominio verá al instante si SPF, DKIM y DMARC están bien configurados. La lista de comprobación de Internet.nl también le ayudará.

Preguntas frecuentes

¿Se rechazará mi propio correo si activo DMARC?

No, si SPF y DKIM están bien configurados. Si envía correo a través de un servicio que no figura en su registro SPF y que no firma con su dominio, ese correo puede acabar en spam o ser rechazado con p=quarantine o p=reject. Por eso conviene empezar con p=none y revisar en los informes quién envía correo en nombre de su dominio. En un plan de hosting, el registro está configurado por defecto en p=reject: si también envía correo a través de otro servicio, cámbielo temporalmente a p=none hasta que ese servicio esté correctamente incluido en SPF y DKIM.

¿Tengo que indicar una dirección para los informes?

No es obligatorio. Los informes son técnicos y resultan útiles sobre todo si desea saber qué servicios envían correo en nombre de su dominio. Es preferible utilizar una dirección aparte, ya que puede recibir varios al día. Puede consultar cómo leer un informe de este tipo en Cómo leer un informe DMARC.

Utilizo Microsoft 365 o Google Workspace. ¿Funciona DMARC también en ese caso?

Sí. Añada el servicio a su registro SPF, active DKIM en ese servicio y, a continuación, cree el registro DMARC en WebOké o modifique el existente. El orden es lo que marca la diferencia: primero SPF y DKIM, después DMARC. También en este caso, empiece con p=none y avance paso a paso hasta p=reject.

¿Tienen un registro DMARC preparado para mí?

Sí. En un plan de hosting ya hay uno configurado por defecto: v=DMARC1;p=reject. Si crea usted mismo un registro, por ejemplo para un dominio sin plan de hosting, empiece con v=DMARC1; p=none; rua=mailto:dmarc@jouwdomein.nl y hágalo más estricto paso a paso. Si tiene cualquier duda, envíenos un mensaje: estaremos encantados de ayudarle.

Explicación detallada con capturas de pantalla: Configurar DMARC en el manual de DirectAdmin.