Generador de Registro DMARC
Un registro DMARC indica a los proveedores de correo qué hacer con los mensajes que falsifican tu dominio. Responde tres preguntas para generar el tuyo.
La parte después de la @ en tu correo. Para ana@ejemplo.es, escribe ejemplo.es.
Los proveedores envían resúmenes consolidados a esta dirección (reportes agregados rua).
Tu registro DMARC
Añade esto en la configuración DNS de tu dominio como un nuevo registro TXT.
Siguientes pasos
- 1. Comprueba antes que SPF y DKIM estén configurados. Usa nuestro Verificador SPF y nuestra Guía de SPF, DKIM y DMARC.
- 2. Inicia sesión en tu proveedor DNS (Cloudflare, GoDaddy, etc.).
- 3. Añade un nuevo registro TXT con el nombre y valor indicados y guarda. Mantén un único registro DMARC en el dominio.
- Configura una dirección de reporte en el paso 2 para monitorear si tus correos legítimos pasan las comprobaciones.
Cómo publicar tu registro DMARC
- Completa los tres pasos anteriores. Si ya tienes un registro, pégalo en "¿Ya tienes un registro DMARC?" para limpiarlo.
- En tu proveedor de DNS, crea un registro TXT con el nombre de host _dmarc. Algunos proveedores requieren el nombre completo _dmarc.tudominio.com.
- Pega el valor generado y guarda los cambios. Asegúrate de que sea el único registro DMARC del dominio para evitar que sea ignorado.
- Espera la propagación DNS y revisa tu buzón de reportes (dirección rua). Los servidores envían resúmenes consolidados cada 24 horas.
Novedades para los registros DMARC en 2026
En mayo de 2026, la RFC 9989 reemplazó a la RFC 7489 y elevó DMARC a estándar oficial de Internet. Los registros continúan comenzando con v=DMARC1. Tres etiquetas han sido retiradas: pct, rf y ri. Se han incorporado dos nuevas: t (modo de prueba) y np (política para subdominios inexistentes). Este generador elimina automáticamente las etiquetas obsoletas. Más detalles en qué es un registro DMARC.
Qué política DMARC elegir
Comienza siempre con p=none y una dirección rua. Tus envíos no sufrirán alteraciones y recibirás informes de qué servidores envían correo en tu nombre. El estándar señala que autenticar todas las fuentes legítimas puede llevar varios meses.
La opción t=y permite suavizar la transición hacia el bloqueo estricto. Al publicar p=reject con t=y, los receptores aplican cuarentena, permitiéndote comprobar qué se habría bloqueado sin perder mensajes legítimos.
Antes de activar p=reject, asegúrate de que todos tus correos salientes estén firmados con DKIM. El estándar prohíbe depender solo de SPF al aplicar reject debido al reenvío de correo. Usa nuestro generador DKIM si gestionas tu servidor.
Direcciones para recepción de reportes
rua recibe los reportes agregados: archivos XML diarios con el desglose de direcciones IP que enviaron correo bajo tu dominio y su resultado de validación. ruf recibe reportes forenses de fallos específicos, aunque muchos proveedores no los envían por privacidad.
Si la dirección de reporte pertenece a un dominio diferente al protegido (por ejemplo un servicio de monitorización), ese dominio externo debe publicar un registro de consentimiento según RFC 9990, que nuestra herramienta genera automáticamente.
Errores que evita este generador DMARC
Garantiza que v=DMARC1 sea siempre la primera etiqueta, añade el prefijo obligatorio mailto: a las direcciones de reporte y descarta etiquetas en desuso como pct ofreciendo t=y. También avisa si la alineación estricta afectaría a tus subdominios.
Publica siempre un único registro DMARC por dominio. Para conocer en profundidad el ecosistema de seguridad de correo, consulta nuestra guía de SPF, DKIM y DMARC.
Preguntas frecuentes sobre DMARC
v=DMARC1; p=none; rua=mailto:dmarc@tudominio.com. No altera el comportamiento de tus correos y activa la recepción de informes. Selecciona "Solo monitorizar" en la herramienta.
No en el estándar RFC 9989 actual. Ha sido retirada junto con rf y ri. Para un despliegue progresivo y seguro, utiliza el modo de prueba t=y en lugar de porcentajes.
Indica a los receptores que apliquen un nivel inferior de rigurosidad: reject se procesa como quarantine, y quarantine como none. Los reportes continúan mostrando los fallos reales.
rua es fundamental para supervisar quién envía correos desde tu dominio. ruf es opcional y la mayoría de proveedores prescinden de enviarlo por motivos de privacidad.
Define la política aplicable a subdominios inexistentes en DNS (como facturas-falsas.tudominio.com). Si se omite, se aplica el valor de sp o p.
Como un registro TXT en el host _dmarc.tudominio.com. En la mayoría de paneles DNS solo necesitas escribir _dmarc en el campo de host.
¿DMARC configurado? Verifica ahora tu lista de correo.
1.000 créditos gratis, sin tarjeta.