¿Qué es DMARC? La protección contra la suplantación del correo, explicada
DMARC (Domain-based Message Authentication, Reporting, and Conformance) permite al titular de un dominio De publicar cómo deben tratar los receptores el correo que no supera la autenticación, y solicitar informes con los resultados.
Cómo funciona
El registro DMARC es un registro TXT en _dmarc.sudominio. Un mensaje supera DMARC cuando SPF o DKIM dan pass para un dominio alineado con el dominio De.
La alineación puede ser relajada (los dominios comparten el dominio organizativo) o estricta (coinciden exactamente).
- p=none: no se pide ninguna acción concreta (solo supervisión)
- p=quarantine: tratar el correo que falla como sospechoso, por ejemplo, enviarlo a spam
- p=reject: rechazar el correo que falla
- rua=: adónde enviar los informes agregados
Por qué importa para las newsletters
Google exige DMARC a quienes envían más de 5.000 mensajes al día a cuentas de Gmail. Basta con una política p=none. Además, el dominio De debe estar alineado con el dominio de SPF o de DKIM.
Yahoo exige a los remitentes masivos publicar al menos p=none y superar DMARC. Recomienda encarecidamente una etiqueta rua para recibir informes.
Cómo implantarlo
- Empiece con p=none y una dirección rua. Use los informes para confirmar que todas sus fuentes de envío reales pasan la comprobación.
- Después, valore pasar a quarantine y, más adelante, a reject.
- La especificación de DMARC, la RFC 7489, se publicó como RFC informativa, no como documento de estándar.
Cómo lo resuelve Newsletter Ready
Newsletter Ready envía desde su propio dominio con firma DKIM, y ese dominio tiene configurados los registros SPF y DMARC.
La IA redacta cada número a partir de los artículos de su web. No se envía nada hasta que usted lo aprueba.
Glosario de la newsletter por email
- ¿Qué es SPF? El Sender Policy Framework explicado de forma sencilla
- ¿Qué es DKIM? Las firmas de correo explicadas de forma sencilla
- ¿Qué es el doble opt-in? Las suscripciones confirmadas, explicadas
- ¿Qué es el preheader? El texto de vista previa junto al asunto
- ¿Qué es un rebote duro? El correo que no se puede entregar, explicado
- ¿Qué es la baja con un clic? La RFC 8058 explicada de forma sencilla
- ¿Qué es CAN-SPAM? La ley estadounidense del email, explicada
Fuentes
- RFC 7489: Domain-based Message Authentication, Reporting, and Conformance (DMARC)
- Google: Directrices para remitentes de correo electrónico
- Yahoo Sender Hub: Sender Best Practices (en inglés)
Esta página es información general, no asesoramiento jurídico.