¿Cómo crear y publicar un registro DMARC?

Instrucciones para Generar tu Registro DMARC

El proceso para generar tu Registro DMARC en DNS es extremadamente sencillo si utilizas una herramienta generadora de registros DMARC en línea con este propósito. Todo lo que necesitas hacer es llenar los siguientes criterios:

• Elige el modo de política DMARC (si estás comenzando con la autenticación de correo electrónico, te recomendamos una política de p=none para que puedas monitorear el flujo de tu correo electrónico).
• Elige el modo de política DMARC para tus subdominios (te recomendamos activar este criterio solo si deseas optar por una política diferente para tus subdominios; de lo contrario, por defecto, tomará la misma política que tu dominio principal).
• Escribe las direcciones de correo electrónico deseadas donde quieres que se entreguen tus informes DMARC RUA (agregados) y RUF (forenses).
• Elige tu modo de alineación DKIM (para alineación estricta, la firma DKIM en el encabezado del correo electrónico debe coincidir exactamente con el dominio encontrado en el encabezado From. Para alineación relajada, los dos dominios deben compartir solo el dominio organizacional).
• Elige tu modo de alineación SPF (para alineación estricta, el dominio en el encabezado Return-path debe coincidir exactamente con el dominio encontrado en el encabezado From. Para alineación relajada, los dos dominios deben compartir solo el dominio organizacional).
• Elige tus opciones forenses (esto representa bajo qué circunstancias deseas recibir tus informes forenses).

Un registro DMARC típico y sin errores se ve algo así:

v=DMARC1; p=none; sp=none; rua=mailto:example@domain.com; ruf=mailto:example@domain.com; fo=1;

El registro generado debe ser ahora publicado en el DNS de tu dominio en el subdominio: _dmarc.TUDOMINIO.com

¿Cómo publicar tu registro DMARC?

Para publicar tu registro DMARC generado, necesitarás iniciar sesión en la consola de DNS y navegar al dominio específico para el cual deseas configurar DMARC.

Después de navegar al dominio en tu consola de gestión de DNS, necesitarás especificar el nombre de host y el tipo de recurso. Dado que DMARC existe en tu dominio como un registro DNS TXT, el tipo de recurso para él es TXT, y el nombre de host que se debe especificar en este caso es: _dmarc.

Finalmente, necesitas agregar el valor de tu registro DMARC (el registro que generaste previamente):

 v=DMARC1; p=none; sp=none; rua=mailto:example@domain.com; ruf=mailto:example@domain.com; fo=1;

¡Guarda los cambios en todo el proceso y has configurado DMARC correctamente para tu dominio!

NOTA: La propagación del registro DNS en tu sistema de nombres de dominio puede tardar hasta 72 horas dependiendo de tu proveedor.