¿DMARC necesita DKIM?

No. DMARC pasa cuando SPF o DKIM pasan con un dominio alineado con el From. DKIM igual vale la pena, porque SPF falla cuando el correo se reenvía y DKIM suele sobrevivir.

¿Dónde va el registro DMARC?

En el host _dmarc de tu dominio, es decir _dmarc.tudominio.com, como registro TXT. Ponerlo en el dominio raíz es el error más común y hace que ningún receptor lo encuentre.

Sí. Es un registro TXT en tu DNS, así que publicarlo no cuesta nada, y este generador es gratis. Lo que puede costar es un servicio que recoja y resuma los informes por ti.

¿Cómo es un registro DMARC?

Uno mínimo es v=DMARC1; p=none; rua=mailto:dmarc@tudominio.com. v= y p= son obligatorios; rua= indica adónde enviar los informes. Los registros más estrictos suben p a quarantine o reject y pueden añadir sp= para los subdominios.

¿Se sube lo que pego?

No. Se lee en tu navegador y nada sale de tu dispositivo.

Generador de DMARC: crea el registro DMARC de tu dominio

En resumen: Elige una política (none, quarantine o reject), añade una dirección para los informes agregados y obtienes el registro TXT listo para publicar en _dmarc.tudominio.com. Límite: DMARC no autentica nada por sí solo: necesita SPF o DKIM alineados con el From, y la herramienta no revisa tu DNS.

Un generador de DMARC arma el registro TXT que dice a los receptores qué hacer con el correo que falla la autenticación y adónde enviar los informes. Elige la política y una dirección rua, y publica el resultado en _dmarc.tudominio.com. La herramienta te avisa cuando la configuración no aplica nada, como con p=none.

Policy

none — monitor onlyFailing mail is delivered normally and you receive reports about it. Blocks nothing. The correct first step, and the wrong place to stop.quarantine — send failures to spamReceivers treat failing mail as suspicious, which in practice means the spam folder. A safe intermediate step once reports look clean.reject — refuse failures outrightReceivers refuse failing mail during the SMTP conversation, so it is never delivered. The goal, and the only setting that actually stops spoofing.

Send aggregate reports to

Daily XML summaries of what passed and failed, per sending source. This is how you find the vendor nobody told you about that has been sending as your domain for a year. The files are unreadable by hand — point them at a parsing service.

Advanced options

Subdomain policy (optional)

Set sp=reject even while the main policy is relaxed — unused subdomains are a common spoofing route.

Apply to percentage of mail

Roll out enforcement gradually. Only meaningful with quarantine or reject.

Strict alignmentRequires the authenticated domain to match the From domain exactly, not just the parent. Leave off unless you know every sender signs with your exact domain — email service providers frequently sign with a subdomain, and strict alignment breaks them.

Your DMARC record

v=DMARC1; p=none

p=none enforces nothing. This record satisfies Google and Yahoo’s bulk-sender requirement and turns reporting on, but anyone can still spoof your domain. Read the reports for a few weeks, confirm every legitimate sender passes, then move to quarantine and then reject.

No reporting address set. Without rua= you get no visibility into who is sending as your domain, which is most of the value of DMARC.

Where this goes in DNS

Type: TXT
Name / host: _dmarc
Value: the record above

The hostname is _dmarc, not the root domain — that is the most common mistake. DMARC also needs SPF or DKIM already working to be useful, since it only decides what to do when those fail.

Funciona en tu navegador: nada de lo que pegues o subas se envía a nuestros servidores. La herramienta es la misma que en la versión en inglés: sus botones y los motivos de cada resultado aparecen en inglés. Actualizado el 3 de noviembre de 2026 · Equipo de SimpleVerifier

Cómo crear un registro DMARC

Elige la política: p=none para empezar a monitorear, quarantine o reject cuando todo tu correo legítimo pase.
Añade una dirección para los informes agregados (rua=mailto:...), por ejemplo un buzón dedicado como dmarc@tudominio.com.
Copia el registro y publícalo como TXT en el host _dmarc de tu dominio.
Comprueba que se publicó bien con el verificador de DMARC.

¿Con qué política DMARC empiezo?

Con p=none y una dirección de informes. No puede romper el correo legítimo, y los informes muestran todas las fuentes que envían como tu dominio, casi siempre con una o dos que habías olvidado. Pasa a quarantine cuando todas pasen la autenticación y después a reject.

p=none cumple el requisito de Gmail y Yahoo para remitentes masivos, que desde febrero de 2024 piden un registro DMARC (requisitos de Gmail y Yahoo). Pero no protege nada: cualquiera puede seguir suplantando tu dominio. Es la fase de monitoreo, no el destino.

¿Qué es la alineación de DMARC?

Es el requisito de que el dominio que pasó SPF o DKIM coincida con el dominio del From que ve el destinatario. Es lo que hace útiles a los otros dos registros: sin ella, un spammer podría pasar SPF con un dominio suyo mientras muestra el tuyo. La alineación relajada, la predeterminada, deja que un subdominio coincida con el dominio principal; la estricta exige coincidencia exacta y suele romper el envío desde plataformas de email.

Preguntas frecuentes

¿DMARC necesita DKIM?: No. DMARC pasa cuando SPF o DKIM pasan con un dominio alineado con el From. DKIM igual vale la pena, porque SPF falla cuando el correo se reenvía y DKIM suele sobrevivir.
¿Dónde va el registro DMARC?: En el host _dmarc de tu dominio, es decir _dmarc.tudominio.com, como registro TXT. Ponerlo en el dominio raíz es el error más común y hace que ningún receptor lo encuentre.
¿DMARC es gratis?: Sí. Es un registro TXT en tu DNS, así que publicarlo no cuesta nada, y este generador es gratis. Lo que puede costar es un servicio que recoja y resuma los informes por ti.
¿Cómo es un registro DMARC?: Uno mínimo es v=DMARC1; p=none; rua=mailto:dmarc@tudominio.com. v= y p= son obligatorios; rua= indica adónde enviar los informes. Los registros más estrictos suben p a quarantine o reject y pueden añadir sp= para los subdominios.
¿Se sube lo que pego?: No. Se lee en tu navegador y nada sale de tu dispositivo.

¿Tienes una lista? Las primeras 100 direcciones son gratis.

Inicia sesión con Google, pega las direcciones o sube un CSV y cada una pasa por la misma comprobación SMTP del buzón, con resultados para descargar. Sin tarjeta.

Los dominios catch-all y los servidores que no responden salen como riesgosos, nunca como válidos.

Al continuar aceptas los Términos y la Política de privacidad. Terms · Privacy