Verificador de registros DMARC
Comprueba tu política DMARC, las direcciones de informes y los ajustes de alineación, y mira qué endurecer para que el correo de tu dominio siga siendo de confianza tras una mudanza.
Qué comprueba esta herramienta
DNSPeek lee el registro TXT en _dmarc del dominio, o del dominio organizativo cuando un subdominio no tiene, y analiza cada etiqueta: la política del dominio y sus subdominios, pct, las direcciones de informes agregados y de fallos, y el modo de alineación de DKIM y SPF. En las direcciones de informes de otros dominios, comprueba el registro de autorización que exigen los receptores.
Cómo leer el resultado
La política es lo que hacen los receptores con el correo que falla: none lo entrega, quarantine lo envía a spam y reject lo rechaza. Los avisos explican qué debilita la política (p=none, pct por debajo de 100) y qué falta (sin informes). Los errores significan que los receptores pueden ignorar el registro por completo.
Qué revisar después de una migración
Con p=quarantine o p=reject, el correo de un servidor nuevo que no está cubierto por SPF ni firmado con DKIM va a spam o rebota. Antes del cambio, añade el servidor nuevo al SPF con el verificador de SPF o envía su correo a través de tu proveedor, y revisa los próximos informes agregados.
Preguntas frecuentes
¿Qué es DMARC?
DMARC es un registro TXT en _dmarc.yourdomain que indica a los servidores de correo receptores qué hacer con los mensajes que fallan tanto la alineación SPF como la DKIM, y adónde enviar informes sobre el correo que ven de tu dominio.
¿Qué política debo usar?
Empieza con p=none y una dirección rua para recopilar informes. Cuando los informes muestren que todos tus remitentes legítimos pasan, cambia a p=quarantine y luego a p=reject, que ofrece la mayor protección contra la suplantación.
¿Qué significa pct?
pct es la parte de los mensajes que fallan a la que se aplica la política. pct=25 con p=quarantine envía a spam solo una cuarta parte del correo que falla. Es una forma de endurecer la política poco a poco; el valor predeterminado es 100.
¿Por qué dice que los informes no están autorizados?
Cuando rua apunta a una dirección de otro dominio, como un servicio de informes, ese dominio debe publicar un registro TXT que lo autorice. Sin él, muchos receptores no envían informes allí.
¿Un subdominio necesita su propio registro DMARC?
No. Sin registro propio, un subdominio usa el registro del dominio organizativo, con la política sp= si está definida. Esta herramienta muestra qué registro se aplica.
¿Vas a mover un sitio a un servidor nuevo?
Mira el sitio en el servidor nuevo antes de cambiar los DNS: DNSPeek te da un enlace de vista previa HTTPS que funciona en cualquier dispositivo y que puedes compartir con tu equipo o tu cliente. Sin archivo hosts ni VPN.
Crear un enlace de vista previa gratis