Generador de registros DMARC: componga su registro _dmarc en un minuto

Elija un criterio, indique una dirección de informes y copie el registro. Un registro DMARC es un registro TXT en _dmarc.sudominio.be que dice a los destinatarios qué hacer con el correo que no supera ni SPF ni DKIM, y a dónde enviar los informes. Empiece con p=none, lea los informes y endurezca hacia quarantine y reject.

El generador construye el valor en vivo mientras usted elige. Lo que significa cada etiqueta está junto al campo; el orden en el que endurecer el criterio está más abajo.

El dominio desde el que envía (la parte que va detrás de la @). El registro va en _dmarc.<dominio>.
Empiece con none. Pase a quarantine/reject cuando su propio correo aparezca totalmente correcto en los informes.
Recibe a diario informes agregados (XML) de Gmail, Outlook y otros. Muy recomendable.
Informes de error individuales. La mayoría de los grandes proveedores ya no los envían; puede dejarlo vacío.
Rellénelo solo si los subdominios deben tener otro criterio.
Parte del correo a la que se aplica el criterio. Útil para llegar a reject de forma gradual; 100 es la situación final.
Relaxed permite subdominios en la firma DKIM; strict exige exactamente el mismo dominio.
Relaxed permite subdominios como remitente de sobre; strict exige exactamente el mismo dominio.
_dmarc.uwdomein.be
v=DMARC1; p=none
Copiado

Así pone el registro en producción y lo endurece con seguridad

DMARC solo funciona si SPF y DKIM ya están bien. Ponga el registro, espere los informes y suba el criterio por pasos.

1

Cree el registro TXT

En la gestión DNS de su registrador o panel de alojamiento cree un registro TXT con el nombre _dmarc (o _dmarc.sudominio.be, según el panel) y el valor de arriba.

2

Lea informes durante dos semanas

Los informes muestran qué fuentes envían a nombre de su dominio y si superan SPF/DKIM. Todo lo que sea legítimo pero falle, hay que corregirlo primero.

3

Suba a quarantine y a reject

Si su propio correo pasa en todas partes, ponga p=quarantine (con pct si quiere) y, tras un periodo tranquilo, p=reject. Con eso su dominio queda protegido frente al uso indebido.

Compruebe sus registros SPF, DKIM y DMARC explicados Ver 2Mail

Preguntas frecuentes sobre los registros DMARC

Con p=none y una dirección de informes rua. Así todavía no bloquea nada, pero recibe informes que muestran qué fuentes envían en nombre de su dominio. Solo cuando todo su correo legítimo pase, avanza a quarantine y después a reject.
En la gestión DNS de su dominio, en su registrador o en su panel de alojamiento: un registro TXT con el nombre _dmarc (algunos paneles quieren _dmarc.sudominio.be) y como valor el texto del generador. Los cambios suelen verse en menos de una hora.
No hace falta. Los informes forenses (ruf) contienen copias de mensajes individuales y la mayoría de los grandes proveedores ya no los envían por motivos de privacidad. Con la dirección rua de informes agregados basta.
pct determina a qué porcentaje del correo se aplica la política. Con pct=25 y p=quarantine, una cuarta parte del correo que falla se pone en cuarentena y el resto se trata como none. Práctico para endurecer poco a poco; la situación final es 100.
No. DMARC se apoya en SPF y DKIM: pide al destinatario que compruebe si al menos uno de los dos pasa y está alineado con el dominio del remitente. Sin esos dos, todo el correo falla bajo una política estricta, también el suyo.
Llamar ahora
Enviar un correo