Generador de SPF y DMARC
Cree los registros SPF y DMARC que impiden que otros envíen correo en nombre de su dominio, listos para copiar en su DNS.
Nada sale de su navegador: los registros se crean y se comprueban en esta página, sin consultas DNS.
Cómo funciona
SPF y DMARC son registros DNS TXT que protegen su dominio contra la suplantación del correo electrónico. SPF enumera los servidores autorizados a enviar su correo. DMARC indica a los receptores qué hacer cuando un mensaje no supera la alineación SPF ni la DKIM, y adónde enviar los informes. El generador crea ambos registros a partir de sus elecciones, cuenta las consultas SPF y señala los errores habituales. No consulta el DNS, así que compruebe los registros publicados una vez activos.
Cómo desplegar DMARC
Empiece con p=none y una dirección para los informes. Los informes muestran todos los servidores que envían como su dominio; corrija los remitentes legítimos que fallen, normalmente añadiéndolos a SPF o activando la firma DKIM. Después pase a p=quarantine y, por último, a p=reject. El RFC 9989 eliminó la antigua etiqueta pct. Su modo de prueba, t=y, pide a los receptores que apliquen un nivel menos, pero los receptores que aún siguen el RFC 7489 lo ignoran.
Limitaciones
Las consultas solo se cuentan en el primer nivel, porque no se descargan los registros incluidos. La herramienta no puede ver si DKIM está configurado, y DMARC lo necesita para el correo reenviado.
Preguntas
¿Debo usar -all o ~all?
Use -all cuando estén incluidos todos los remitentes legítimos; ~all es más suave mientras aún los está identificando. Cuando DMARC se aplica, ambos cuentan como fallo de SPF.
¿Por qué no se encuentra mi registro DMARC?
Compruebe que está en _dmarc.sudominio, que empieza por v=DMARC1 y que es el único. Muchos paneles de DNS añaden su dominio al nombre, así que introduzca solo _dmarc como host.
¿Qué ha pasado con pct?
El RFC 9989 eliminó la etiqueta pct. Para probar una política más estricta, use t=y y vigile los informes.
¿También necesito DKIM?
Sí. DMARC se supera cuando SPF o DKIM se superan con alineación, y DKIM sobrevive al reenvío, mientras que SPF suele fallar. Active la firma DKIM antes de aplicar DMARC.
¿Necesita más de lo que puede mostrar una herramienta?
Una herramienta comprueba una sola cosa. Nuestros consultores ven el conjunto.
Consultoría y formaciónArtículos relacionados
-
Cómo detectar un enlace de phishing antes de hacer clic
Aprenda a leer una URL como la construye un atacante: dominio registrable, dominios parecidos y punycode, el truco de la @, redirecciones y acortadores.
-
SPF, DKIM y DMARC explicados: cómo llegar a p=reject sin riesgos
Cómo SPF, DKIM y DMARC impiden que otros envíen correo como su dominio, cómo pasar de p=none a p=reject sin riesgos y qué errores rompen el correo.