Configurar DMARC sin SPF

Como se explicó anteriormente, DMARC NO requiere ambos protocolos SPF y DKIM para funcionar. 

Esto significa que para que tus mensajes pasen la autenticación DMARC en el lado del receptor, deben alinearse con SPF (pasar la verificación SPF) o DKIM (pasar la verificación DKIM),y no ambos. 

Tan pronto como tu correo electrónico pase la alineación del identificador SPF o DKIM, automáticamente pasará a través de la puerta de autenticación DMARC y llegará de manera segura a la bandeja de entrada de tu cliente sin ser bloqueado o marcado como spam. 

Esto significa que para configurar DMARC sin SPF necesitas: 

1. Configurar DKIM para tu dominio 
2. Configurar DMARC para tu dominio 
3. Activar los informes para mantener y monitorear la entregabilidad

Configurar DMARC sin SPF 

Paso 1: Crear y publicar un registro para DKIM 

Mientras haces esto, debes asegurarte de no publicar más de un registro para el mismo dominio. Este simple error puede invalidar tu registro y llevar a fallos de autenticación.

Usa un generador de DKIM para crear un par de claves pública-privada al instante junto con un selector DKIM adecuado. Publica este registro en tu DNS para activar el protocolo.

Paso 2: Crear y publicar un registro para DMARC 

Crea un único registro DMARC para cada uno de tus dominios usando un generador de DMARC y publícalo accediendo a tu DNS. Tu registro debe tener una política definida (reject/quarantine/none).

Ten en cuenta que una política de rechazo de DMARC no afectaría la entregabilidad de tus correos electrónicos; más bien funcionaría como una barrera más fuerte contra ataques de suplantación y spoofing. Por otro lado, una política 'none' no proporcionará protección alguna, pero es beneficiosa si estás comenzando y solo deseas monitorear tus resultados.