Cómo crear un registro DMARC

En este artículo, aprenderás cómo crear un registro DMARC para la aplicación de la política DMARC de "none", así como cómo configurar un dominio para recibir informes de múltiples autoresponders.

Lo que necesitarás:

  • Un correo electrónico personalizado y un nombre de dominio

I. Pasos para agregar el registro DMARC

  1. Accede al proveedor de hosting: inicia sesión en el panel de tu registrador de dominios o del proveedor de hosting y ve a la configuración de DNS.
  2. Crea el registro: comienza el proceso de crear una nueva entrada de DNS y elige el tipo TXT. Luego tendrás que ingresar lo siguiente:

  1. Nombra tu registro _dmarc; el nombre de dominio se añadirá automáticamente al nombre, resultando en _dmarc.tudominio.com. Si el nombre de dominio no se añade automáticamente al final, deberás entonces nombrar el registro "_dmarc.tudominio.com" en lugar de solo _dmarc.

4. Ingresa el valor de tu registro. Aquí tienes un ejemplo de valor para DMARC:

  • v=DMARC1; p=none; rua=mailto:tudireccion@tudominio.com

Por ejemplo:

Si tu dirección de correo electrónico es "ejemplo@ejemplo.com", necesitas añadir el valor "v=DMARC1; p=none; rua=mailto:ejemplo@ejemplo.com".

Notas:

  • Añadir un registro DMARC genera un informe diario enviado por los proveedores de correo electrónico. Estos informes DMARC se envían a la dirección de correo electrónico que configures en el valor "rua" al añadir el registro DMARC.

Para evitar saturar tu bandeja de entrada principal, te recomendamos crear una dirección de correo electrónico dedicada específicamente a estos informes. Todo lo que necesitas hacer es configurar el correo electrónico de notificación en la parte "rua=mailto:ejemplo@ejemplo.com" al añadir el registro DMARC.

  • Los informes DMARC se envían en formato sin procesar. Para saber cómo interpretarlos, haz clic aquí. Si necesitas más ayuda para entender tus informes DMARC, puedes contactar a nuestro equipo de soporte desde aquí.
  • Una vez que hayas creado el registro DMARC, puedes verificar que se ha añadido correctamente visitando el sitio web https://mxtoolbox.com/dmarc.aspx

Importante:

  • Una zona DNS puede contener varios registros TXT, pero debe haber solo un registro DMARC por dominio. Tener varios registros DMARC en el mismo dominio puede causar conflictos y evitar que la política funcione correctamente.
  • Agregar un registro DMARC ayuda a garantizar que todos los correos electrónicos legítimos de su dominio se autentiquen correctamente mediante los servidores de correo que los reciben.
  • Recibirá informes DMARC para ayudarle a asegurarse de que todos los correos electrónicos legítimos se identifiquen y superen la autenticación.

II. Configura un dominio para varios autorespondedores

Si deseas que los informes de DMARC se envíen a varios autoresponders o a varias direcciones de correo electrónico, es posible modificar el valor de tu registro DMARC para incluir múltiples destinatarios. El siguiente ejemplo ilustra esta configuración:

v=DMARC1; p=none; rua=mailto:tucorreo@tudominio1.com,mailto:tudominio2.com

En este ejemplo:

  • tudominio1.com  y tudominio2.com  cada uno representa un dominio o servicio distinto que recibe los informes de DMARC. Esto puede corresponder a diferentes autoresponders, servicios de monitoreo o equipos internos responsables de la seguridad del correo electrónico y la entregabilidad.
  • La directiva rua (URI de informe para informes agregados) enumera todas las direcciones de correo a las que se enviarán los informes agregados de DMARC. Cada dirección debe estar separada por una coma, sin espacios.

Gracias a esta configuración:

  1. Centralización de informes: todos los informes DMARC generados para su dominio se enviarán automáticamente a cada una de las direcciones incluidas, lo que permite un seguimiento completo y coordinado.
  2. Seguimiento multipservicio: si utiliza varios servicios de envío o autoresponders para su dominio, cada servicio puede recibir los informes necesarios para analizar la capacidad de entrega y detectar intentos de fraude o suplantación.
  3. Mayor visibilidad: Al distribuir los informes a varios destinatarios, se asegura de que todos los equipos implicados, como marketing, seguridad y IT, dispongan de la información para reaccionar rápidamente ante cualquier problema.

Nota: incluso si agregas varios destinatarios para los informes, aún debes tener solo un registro DMARC por dominio. Agregar varios registros DMARC distintos en el mismo dominio puede crear conflictos y evitar la recepción adecuada de los informes.

En resumen, al enumerar varias direcciones en la directiva rua, puedes compartir información de DMARC de forma segura y de manera coordinada, manteniendo al mismo tiempo una única configuración oficial de DMARC para tu dominio.