Implementación recomendada de DMARC

Importante: Configura DKIM y SPF al menos 48 horas antes de configurar DMARC. Para obtener más información, consulta Ayuda a prevenir la falsificación de identidad, el phishing y el spam.

DMARC se debe implementar de forma gradual:

  1. Comienza con una política establecida en none (sin aplicación para el 100% de los mensajes) durante una semana:

    • Los mensajes se entregan con normalidad. No hay riesgo de que se rechacen o se marquen como spam.
    • Revisa tus informes de DMARC a diario para identificar cualquier problema con tu correo electrónico saliente o los remitentes de correo electrónico.
    • Por lo general, una semana es tiempo suficiente para que los informes diarios contengan datos representativos de todos tus flujos de correo.
  2. Después de supervisar los informes de DMARC durante al menos una semana y no ver ningún problema con tu correo electrónico saliente, cambia a una política de quarantine para un pequeño porcentaje de mensajes:

    • Los mensajes que no pasan DMARC se envían a la carpeta de spam del destinatario. Los destinatarios pueden revisar estos mensajes.
    • Tú determinas con qué porcentaje comenzar y cuándo aumentarlo. Por ejemplo, una organización pequeña podría comenzar con el 10% de sus mensajes, pero una organización grande podría comenzar con el 1%.
    • Si es necesario, puedes usar reject en lugar de quarantine. Precaución: La política de reject significa que los servidores receptores rechazan los mensajes que no pasan DMARC y nunca se entregan.

Aplica una política de aplicación

Accede a tu dominio y accede a tu registro DMARC.

  1. Ingresa una de estas políticas, comenzando con none y pasando a quarantine o reject:

    • v=DMARC1; p=none; rua=mailto:dmarc@example.com
    • v=DMARC1; p=quarantine; pct=5; rua=mailto:dmarc@example.com
    • v=DMARC1; p=reject; rua=mailto:postmaster@example.com,dmarc@example.com

    Notas:

    • Reemplaza la dirección de correo electrónico de ejemplo después de mailto por el correo electrónico de tu dominio.
    • Reemplaza el valor de pct por el porcentaje que deseas aplicar (solo quarantine y reject).
    • Para obtener detalles sobre estos campos, consulta Definiciones y valores de etiquetas de registros DMARC.
  2. Revisa tus informes de DMARC a diario. Consulta Acerca de los informes de DMARC.

  3. Si estableces tu política en quarantine (o reject), aumenta gradualmente el porcentaje con el tiempo para cubrir el 100% de los mensajes.


Google, Google Workspace y las marcas y los logotipos relacionados son marcas comerciales de Google LLC. Todos los demás nombres de productos y empresas son marcas comerciales de las empresas con las que se encuentran asociados.