Generador DMARC: cree el registro TXT de su dominio (gratis)
Gmail y Yahoo exigen DMARC a los remitentes masivos, pero escribir «v=DMARC1; p=none; …» a mano es fácil de hacer mal. Elija aquí una política y una dirección para informes y obtendrá una línea para pegar directamente en el DNS. Si ya tiene un registro, cárguelo y endurézcalo desde ahí.
La parte después de @ en su dirección de remitente. «Cargar registro actual» consulta el DMARC en el DNS y rellena las opciones de abajo. No se guarda nada.
Google, Yahoo, Microsoft y otros envían cada día informes XML a esta dirección. Separe varias direcciones con comas. Pueden llegar muchos: mejor un buzón dedicado.
Opciones avanzadas (normalmente no hace falta cambiarlas)
Con alineación flexible, un email firmado por news.example.com también aprueba para example.com. Déjela flexible si envía con un servicio de email.
Añada esto a su DNS
_dmarc
v=DMARC1; p=none
En su proveedor de DNS (Cloudflare, IONOS, GoDaddy, etc.), añada un registro de tipo TXT. Si el campo host añade su dominio automáticamente, escriba solo «_dmarc». El cambio puede tardar de minutos a horas.
Sin dirección para informes, el modo de solo observar no le dice nada. Añada una dirección.
Recibir consejos prácticos sobre boletines
Cambios legales, consejos sobre asuntos y envíos, y nuevas herramientas gratuitas: unos pocos correos al mes.
Cómo implantar DMARC
- Configure primero SPF y DKIM. DMARC da por buenos los emails que superan uno de los dos con un dominio que coincide con el remitente.
- Genere un registro con «Solo observar» (p=none) y una dirección para informes, y añádalo como TXT en _dmarc.
- Lea los informes de unos días a dos semanas y compruebe que aprueban todos sus remitentes legítimos: su correo, su servicio de email, facturación y soporte. Nuestro lector de informes DMARC le ayuda.
- Después pase a quarantine, si quiere con pct=25 al principio, y por último a reject, la mayor protección contra la suplantación.
Qué significa cada etiqueta
- v=DMARC1: identifica el registro como DMARC. Siempre va primero.
- p: qué hacer con los emails que fallan: none, quarantine (spam) o reject.
- rua: adónde van los informes agregados diarios, como direcciones mailto:.
- sp: política para subdominios. Si no está, se aplica p.
- pct: porcentaje de emails que fallan al que se aplica la política (1–100). Por defecto 100.
- adkim y aspf: alineación flexible (r) o estricta (s) del dominio en DKIM y SPF. Por defecto flexible.
Preguntas frecuentes
- ¿Basta con p=none? Cumple el requisito de Gmail y Yahoo para remitentes masivos, pero no frena la suplantación. Endurézcalo cuando los informes estén limpios.
- ¿Puedo tener dos registros DMARC? No. Con dos TXT en _dmarc, los receptores tratan el dominio como si no tuviera DMARC. Edite el registro existente.
- ¿Pueden ir los informes a otro dominio? Sí, pero ese dominio debe publicar un registro TXT que lo autorice. Si escribe una dirección de otro dominio, la herramienta muestra el registro necesario.
- ¿Se guarda lo que escribo? No. El registro se crea en su navegador. Solo «Cargar registro actual» envía el dominio para consultarlo en el DNS.
Envíe su newsletter con DKIM alineado
Al enviar desde su propio dominio con Newsletter Ready, los emails se firman con DKIM de su dominio, así que siguen llegando tras pasar a quarantine o reject. La aplicación muestra los registros DNS necesarios y la IA redacta cada newsletter a partir de su web.
Mencionar esta herramienta en un blog o una guía
Si quiere enlazar esta herramienta, pegue el HTML de abajo. No hace falta pedir permiso.
<a href="https://newsletterready.com/es/tools/dmarc-record-generator">Generador DMARC: cree el registro TXT de su dominio (gratis) (gratis)</a>
Fuentes
- RFC 7489: Domain-based Message Authentication, Reporting, and Conformance (DMARC)
- Google: directrices para remitentes de correo
- Yahoo Sender Hub: requisitos para remitentes
Esta herramienta crea un registro típico. Endurecer la política puede frenar los emails de remitentes que aún no ha configurado. Consulte también las instrucciones de su proveedor de DNS y de sus servicios de email.