Soluciona problemas relacionados con DMARC

Sigue los pasos para solucionar problemas que se indican en este artículo si los mensajes de tu dominio tienen las siguientes características:

  • Falla de DMARC
  • Rechazado por los servidores receptores
  • Se enviaron a las carpetas de spam de los destinatarios

Importante: Las organizaciones pueden optar por poner en cuarentena o rechazar los mensajes entrantes, incluso si estos aprueban la autenticación de DMARC. Lee los detalles en el RFC 7489 . Para evitar que los mensajes legítimos se envíen a la carpeta de spam, los remitentes de correos electrónicos deben seguir estos lineamientos.

Verifica tu registro DMARC

Primero, verifica tu configuración de DMARC. Si tu registro DMARC parece estar configurado correctamente, continúa con los métodos de solución de problemas de este artículo.

Verifica que los mensajes pasen la autenticación

Asegúrate de que SPF y DKIM estén configurados

Asegúrate de haber configurado SPF y DKIM para tu dominio. SPF y DKIM deben estar habilitados durante al menos 48 horas antes de habilitar DMARC. Para obtener pasos detallados sobre cómo configurar SPF y DKIM, consulta Cómo evitar la falsificación de identidad, el phishing y el spam.

Si no configuras SPF o DKIM antes de habilitar DMARC, es probable que los mensajes que se envíen desde tu dominio tengan problemas para entregarse.

Cómo verificar los encabezados de los mensajes

Los encabezados de los mensajes de correo electrónico contienen los resultados de las verificaciones de autenticación de SPF, DKIM y DMARC. Para comprobar si los mensajes de tu dominio pasan las verificaciones de autenticación, haz lo siguiente:

Verifica que los mensajes pasen las tres verificaciones de autenticación: SPF, DKIM y DMARC.

Revisa los informes de DMARC

Para verificar que los mensajes pasen las tres verificaciones de autenticación (SPF, DKIM y DMARC), revisa tus informes de DMARC o el análisis de informes de DMARC de tu servicio de terceros.

Si los mensajes salientes válidos no pasan la autenticación de DMARC

Cuando un mensaje saliente enviado desde tu dominio no pasa la autenticación de DMARC, la persona que lo envió podría recibir este error en un mensaje de rebote:

"5.7.26" No se acepta el correo electrónico no autenticado de domain-name debido a la política de DMARC del dominio. Si este fue un correo electrónico legítimo, comunícate con el administrador del dominio domain-name. Consulta Cómo controlar el correo electrónico no autenticado de tu dominio para obtener información sobre la iniciativa DMARC.

La política de DMARC de tu dominio está causando este problema.

Pasos recomendados:

  • Verifica la configuración de SPF y DKIM de tu dominio, y asegúrate de que los mensajes salientes pasen la autenticación SPF y DKIM. Para pasar la autenticación de DMARC, los mensajes salientes deben pasar la autenticación de SPF o DKIM.
  • Verifica la configuración de la política y la alineación de DMARC de tu dominio. Una política de DMARC con alineación estricta aumenta la probabilidad de que los mensajes se rechacen o se envíen a la carpeta de spam.
  • Revisa tus informes diarios de DMARC para identificar qué mensajes salientes no pasan las verificaciones de SPF, DKIM o DMARC.

Revisa tus prácticas de envío de correos electrónicos

Si tu política de DMARC tiene la aplicación de medidas por incumplimiento establecida en none y los mensajes se envían a spam, es posible que la causa no sea tu registro DMARC.

Asegúrate de seguir los lineamientos recomendados para enviar correos electrónicos a usuarios de Gmail, en especial si envías muchos correos electrónicos.

Para los mensajes enviados a través de Google Workspace, obtén más información sobre un mensaje específico en la Búsqueda en el registro de correo electrónico.

Busca un mensaje específico con la dirección IP del remitente. Luego, revisa los detalles de los resultados de la búsqueda de registros de correo electrónico para leer los detalles del mensaje, los detalles del mensaje posterior a la entrega y los detalles del destinatario.

Descripción del problema Posibles causas Pasos para solucionar problemas
El mensaje no pasó la autenticación DKIM Este mensaje no pasó la verificación de DKIM. Verifica si los mensajes que se envían desde otras fuentes permitidas en tu dominio también fallan en la autenticación DKIM. Esto te ayuda a comprender si se trata de un solo mensaje de una fuente o si hay varias fuentes afectadas.
El mensaje se modificó durante el tránsito o después de que se agregó la firma DKIM al mensaje. Averigua si el mensaje se enrutó a través de otro servidor, donde podría haberse modificado. Pídele al administrador del servidor que no modifique los mensajes, ya que esto puede provocar que falle la autenticación DKIM.
Hay un problema con tu registro TXT de DKIM. Verifica que la clave DKIM esté publicada con la Caja de herramientas para administradores de Google. Ingresa tu dominio en la página Verificar MX.
Hay un problema con la clave DKIM.

Verifica tu registro DKIM publicado. En el caso de los mensajes enviados desde Google Workspace, esta debe ser la clave DKIM que agregaste a tu dominio.

En el caso de los mensajes enviados por un servicio de terceros, consulta la documentación de ese servicio para conocer los pasos para verificar la clave DKIM.
El mensaje no pasó la autenticación SPF. Este mensaje no pasó la verificación de SPF. Verifica si los mensajes enviados desde otras fuentes permitidas en tu dominio también fallan en el SPF. Esto te ayuda a comprender si se trata de un solo mensaje de una fuente o si hay varias fuentes afectadas.
El mensaje se envió desde un servidor que no está en tu registro SPF.

Revisa tu registro SPF para asegurarte de que incluya todas las direcciones IP y los dominios que tienen permitido enviar correos electrónicos en nombre de tu dominio. Es posible que falle la autenticación de los mensajes enviados desde servidores que no estén en tu registro SPF.

Obtén una lista de todas las direcciones IP y los dominios de tu registro SPF con la Caja de herramientas para administradores de Google. Ingresa tu dominio en la página Verificar MX y, luego, marca Rangos de direcciones SPF vigentes.
Hay un problema con tu registro SPF de DNS. Verifica tu registro SPF con la Caja de herramientas para administradores de Google. Ingresa tu dominio en la página Verificar MX.
El mensaje no pasó la autenticación DMARC. Este mensaje no pasó la verificación de DMARC. Verifica si los mensajes enviados desde otras fuentes permitidas en tu dominio también fallan en la autenticación de DMARC. Esto te ayuda a comprender si se trata de un solo mensaje de una fuente o si hay varias fuentes afectadas.
El mensaje no pasa otras verificaciones de autenticación. Verifica que el mensaje pase las verificaciones de SPF o DKIM.
El encabezado del mensaje no está alineado.

Verifica que el método de autenticación (SPF o DKIM) esté alineado con la dirección del encabezado De:.

Obtén más información sobre la alineación de DMARC.

Hay un problema con tu registro SPF de DMARC.

Verifica tu registro DMARC con la Caja de herramientas para administradores de Google. Ingresa tu dominio en la página Verificar MX.


Google, Google Workspace y las marcas y los logotipos relacionados son marcas comerciales de Google LLC. Todos los demás nombres de productos y empresas son marcas comerciales de las empresas con las que se encuentran asociados.