Saltar al contenido
Cupones 3

Aún no has guardado ofertas ni proveedores. Toca el marcador de una oferta o Guardar en el perfil de un proveedor.

    Monitorización gratis
    Monitoriza tu web gratis
    Cupones 3 Iniciar sesión
    Herramienta gratuita

    Generador DMARC: crea tu registro DMARC

    Decide qué debe pasar con el correo falsificado y adónde van los informes. El generador lo convierte en un registro DMARC válido y explica cada ajuste.

    Configura tu registro DMARC

    Para empezar basta con la política y una dirección para informes. El resto de etiquetas tiene valores por defecto razonables.

    Solo sirve para mostrar el host y el enlace de comprobación. El dominio no se transmite.

    ¿Qué debe pasar con el correo que no supera la comprobación?

    Aquí envían los receptores sus informes diarios agregados. Separa varias direcciones con comas.

    Más ajustes

    Informes sobre correos concretos. Muchos grandes proveedores ya no los envían por motivos de privacidad, porque pueden contener datos personales.

    Tu registro DNS

    Tipo
    TXT
    Host / nombre
    _dmarc
    Valor
    –
      Cuando esté publicado: abre el comprobador DMARC

      Resultado sin garantía. Antes de pasar a quarantine o reject, comprueba que todos los servicios que envían correo por ti superan SPF o DKIM. Los cambios en el DNS son bajo tu propia responsabilidad.

      El generador funciona por completo en tu navegador. No transmitimos ni guardamos nada de lo que introduces.

      ¿Qué es un registro DMARC?

      DMARC en una frase

      DMARC es un registro TXT en _dmarc.tu-dominio.es que indica a los receptores qué hacer con los correos que dicen venir de tu dominio pero no superan SPF ni DKIM de forma alineada. Empieza por v=DMARC1 y contiene como mínimo la política p=.

      SPF, DKIM y DMARC en el receptor Correo entrante From: hi@example.es SPF ¿Puede enviar esta IP? ✓ DKIM ¿Es válida la firma? ✓ DMARC ¿Coincide SPF o DKIM con el dominio From? none · quarantine · reject ✓ superado → bandeja de entrada
      SPF, DKIM y DMARC en el receptor

      Por qué DMARC ya es imprescindible

      Por sí solos, SPF y DKIM no comprueban la dirección de remitente que el destinatario ve en su bandeja. Es DMARC el que exige que el dominio comprobado coincida con esa dirección (alineación). Desde 2024, Gmail y Yahoo exigen un registro DMARC a quien envíe más de 5000 correos al día, y Microsoft hizo lo mismo para Outlook.com en 2025.

      Los informes son la verdadera ventaja

      Con rua recibes cada día informes XML de Gmail, Microsoft, Yahoo y muchos otros: qué servidores han enviado en tu nombre y si SPF y DKIM han coincidido. Así descubres remitentes olvidados antes de endurecer la política. Existen servicios DMARC que convierten estos informes en algo legible.

      El camino seguro hacia p=reject

      1. Empieza con p=none

        Publica el registro con p=none y una dirección para informes. La entrega no cambia, pero empiezas a recibir informes.

      2. Analiza los informes

        Durante dos a cuatro semanas, observa quién envía en tu nombre. Si falta un servicio legítimo, añádelo a tu registro SPF y configura DKIM para él.

      3. Sube a quarantine

        Cuando todos los remitentes legítimos lo superen, cambia a p=quarantine. Si quieres ir con cuidado, empieza con pct=25 y sube poco a poco.

      4. Activa reject

        Si los informes siguen limpios, cambia a p=reject. A partir de ahora, los receptores rechazan el correo falsificado con tu dominio.

      Todas las etiquetas DMARC explicadas

      Las etiquetas se separan con punto y coma. Solo v y p son obligatorias. Las demás tienen valores por defecto y puedes omitirlas si te sirve el valor por defecto.

      Etiqueta Significado Ejemplo
      v Versión. Tiene que ser la primera etiqueta. v=DMARC1
      p Política para el dominio: none (solo observar), quarantine (carpeta de spam) o reject (rechazar). Obligatoria. p=quarantine
      sp Política propia para subdominios. Si no se indica, se aplica p. sp=reject
      rua Direcciones para los informes diarios agregados, cada una con mailto: delante. rua=mailto:dmarc@tu-dominio.es
      ruf Direcciones para informes sobre correos concretos que han fallado. Muchos proveedores ya no los envían. ruf=mailto:dmarc@tu-dominio.es
      pct Porcentaje de correos al que se aplica quarantine o reject. Por defecto: 100. pct=25
      adkim Alineación DKIM: r (flexible, por defecto) admite subdominios, s (estricta) exige exactamente el mismo dominio. adkim=s
      aspf Alineación SPF, con los mismos valores que adkim. aspf=r
      fo Cuándo se envían informes de fallos (ruf): 0 si falla todo (por defecto), 1 si falla alguna comprobación, d para DKIM, s para SPF. fo=1

      Preguntas frecuentes

      ¿Cómo creo un registro DMARC?

      Elige arriba la política e introduce una dirección para informes. El generador crea el valor, que publicas como registro TXT con el host _dmarc en tu panel DNS. Algunos proveedores piden el nombre completo _dmarc.tu-dominio.es.

      ¿Con qué política empiezo?

      Con p=none y una dirección para informes. Así ves quién envía en tu nombre sin perder ni un solo correo. Tras unas semanas, sube a quarantine y más adelante a reject.

      ¿Necesito antes SPF y DKIM?

      Sí. DMARC se basa en ambos: un correo supera DMARC si SPF o DKIM se superan y coinciden con el dominio del remitente. Configura primero SPF y DKIM para todos los servicios con los que envías. Nuestro generador SPF y el generador DKIM te ayudan.

      ¿Qué dirección uso para los informes?

      Lo ideal es un buzón propio como dmarc@tu-dominio.es, porque según tu volumen de correo pueden llegar muchos informes al día. Si usas un servicio DMARC para analizarlos, introduce su dirección. Si está en otro dominio, el servicio tiene que autorizarlo por DNS, algo que normalmente configura él mismo.

      ¿El registro se aplica también a los subdominios?

      Sí. Los subdominios sin registro DMARC propio heredan la política del dominio principal, o la de sp= si la indicas. Con sp=reject, por ejemplo, proteges todos los subdominios que nunca envían correo, aunque el dominio principal siga en none.

      ¿Puedo romper algo con DMARC?

      Con p=none, no. Con quarantine y reject, el correo de los servicios que hayas olvidado en SPF y DKIM acaba en spam o no llega. Por eso conviene analizar primero los informes y endurecer poco a poco. Si no encuentras un fallo enseguida, vuelve a none de forma temporal.

      Más herramientas gratuitas

      Comprueba dominios y sitios web con nuestras herramientas gratuitas, de forma rápida y sin registrarte.

      Disponibilidad

      Comprobador de estado web

      Comprueba si una web está disponible, cuánto tarda en responder y hasta cuándo es válido su certificado SSL.

      Abrir herramienta       Infraestructura

      WHOIS y comprobación de hosting

      Identifica el proveedor de hosting, la dirección IP, los servidores de nombres y la ubicación probable de una web.

      Abrir herramienta       DNS y correo

      Comprobador DNS

      Comprueba todos los registros DNS de un dominio, con comprobadores de MX, SPF, DMARC, CNAME y servidores de nombres.

      Abrir herramienta       Monitorización permanente

      Monitorización web

      Supervisa webs y servidores las 24 horas y recibe alertas inmediatas por correo, SMS o llamada cuando algo deja de funcionar.

      Abrir herramienta       Dominio

      Comprobador de dominios

      Comprueba nombres de dominio adecuados y descubre qué extensiones están disponibles para tu proyecto.

      Abrir herramienta       Elección de hosting

      Asesor de hosting web

      Responde a unas preguntas sobre tu web, aplicación y necesidades para encontrar planes adecuados en nuestra comparativa.

      Abrir herramienta       Servicio personal

      Solicitud de ofertas de hosting

      Describe tu proyecto y recibe ofertas personalizadas y sin compromiso directamente de proveedores de hosting.

      Iniciar solicitud