Verificador gratuito de registros DMARC

DMARC (autenticación, informes y conformidad de mensajes basados en el dominio) protege tu dominio contra la suplantación de identidad en el correo electrónico.

Empieza con p=none para monitorizar, pasa a p=quarantine y luego a p=reject para una protección total.

Sí, completamente gratis.

Por supuesto. El comprobador de registros DMARC procesa todo en el lado del cliente, dentro de tu navegador. No se sube ni se almacena ningún dato en ningún servidor. Tu contenido permanece privado en tu dispositivo en todo momento.

Sí, el comprobador de registros DMARC es totalmente adaptable y funciona en smartphones y tablets. Puedes usarlo en cualquier dispositivo con un navegador web moderno, sin necesidad de descargar ninguna aplicación.

No se necesita ninguna cuenta ni registro. Simplemente abre el comprobador de registros DMARC en tu navegador y empieza a usarlo de inmediato. No hay muros de registro ni restricciones de uso.

Solo tienes que introducir tus datos en el campo correspondiente, ajustar las opciones a tu gusto y la herramienta los procesará al instante. Después puedes copiar el resultado al portapapeles o descargarlo.

El comprobador de registros DMARC funciona en todos los navegadores modernos, incluidos Chrome, Firefox, Safari, Edge y Opera. Para una mejor experiencia, usa la última versión de tu navegador preferido.

SPF, DKIM y DMARC trabajan juntos, pero cumplen funciones distintas. SPF (Sender Policy Framework) publica qué servidores de correo están autorizados a enviar en nombre de tu dominio, de modo que los receptores puedan rechazar correo de IPs no autorizadas. DKIM (DomainKeys Identified Mail) añade una firma criptográfica que demuestra que un mensaje no fue alterado en tránsito y que realmente proviene de tu dominio. DMARC se sitúa por encima de ambos: indica a los servidores receptores qué hacer cuando un mensaje que dice provenir de tu dominio no supera la alineación SPF y DKIM, y adónde enviar los informes. En resumen, SPF y DKIM son las comprobaciones de autenticación, y DMARC es la capa de política e informes que las hace cumplir. Esta herramienta verifica específicamente el registro DMARC; pega tu dominio para ver tu política publicada, y usa los verificadores de SPF y DKIM para los otros dos.

La alineación controla cuán exactamente debe coincidir el dominio de la dirección visible "From" con el dominio autenticado por SPF o DKIM. La etiqueta adkim rige la alineación de DKIM y aspf rige la de SPF, y cada una puede ser relajada (r) o estricta (s). La relajada, la predeterminada, permite que coincida el dominio organizativo, de modo que mail.example.com se alinea con example.com. La estricta exige una coincidencia exacta del dominio completo, lo cual es más seguro pero se rompe con más facilidad si envías correo a través de subdominios o servicios de terceros. La mayoría de los remitentes dejan ambas en modo relajado porque la alineación estricta suele hacer que el correo legítimo falle DMARC. Cuando este verificador analiza tu registro, muestra los valores de adkim y aspf y señala que su ausencia implica que se aplica el valor relajado por defecto. Introduce un dominio arriba para ver si su alineación está configurada como relajada o estricta.

Publicar un registro DMARC no hace que el correo pase; solo establece la política para el correo que falla las comprobaciones subyacentes. Un mensaje pasa DMARC únicamente cuando SPF o DKIM lo autentican y esa autenticación se alinea con el dominio From. Las causas más comunes de fallo son un registro SPF incompleto que omite un servicio de envío, una firma DKIM ausente o mal configurada, o una alineación estricta que rechaza los subdominios. El correo reenviado y las listas de distribución también suelen romper SPF y DKIM con frecuencia. La solución es establecer primero p=none y leer los informes agregados enviados a tu dirección rua; estos revelan cada fuente que envía correo en nombre de tu dominio y si cada una pasa la autenticación. Una vez que tus remitentes legítimos autentiquen correctamente, puedes endurecer la política con seguridad. Verifica tu dominio aquí para confirmar que la política y la dirección rua están presentes antes de empezar a diagnosticar los fallos.

La etiqueta rua indica la dirección que recibe los informes agregados: resúmenes diarios en XML de los proveedores de correo que muestran cada IP que envía en nombre de tu dominio y si superó la alineación SPF, DKIM y DMARC. Estos informes son el núcleo de DMARC porque te dan visibilidad sobre los remitentes legítimos y los intentos de suplantación antes de aplicar una política estricta. La etiqueta ruf solicita informes forenses, o de fallos, que son copias muestreadas de mensajes individuales que fallaron. En la práctica, rua es esencial y siempre deberías configurarlo, mientras que ruf es opcional, y muchos proveedores grandes ya no envían datos forenses por motivos de privacidad. Si tu registro no tiene rua, estás volando a ciegas. Este verificador señala si falta la dirección rua y muestra ambas etiquetas cuando están presentes, así que introduce tu dominio para confirmar que los informes están configurados.

La etiqueta pct establece el porcentaje de correo que falla al que se aplica tu política, de 1 a 100, y por defecto es 100 si no se especifica. Existe para permitirte implementar una política más dura de forma gradual en lugar de todo de golpe. El camino recomendado es empezar en p=none para que nada se bloquee mientras recopilas informes agregados, luego pasar a p=quarantine, y finalmente a p=reject para una protección completa. Cuando avances a quarantine o reject, configura primero pct=10 para que solo se vea afectada una pequeña porción del correo que falla; observa los informes en busca de daños colaterales a remitentes legítimos, y luego aumenta el porcentaje hacia 100 a medida que gane confianza. Esta herramienta analiza tu valor de pct y te recuerda que por defecto es 100 si falta. Verifica tu dominio para ver la política y el porcentaje actuales antes de endurecerla.