DMARC

DMARC indica a los servidores receptores qué hacer cuando un mensaje que dice ser de tu dominio no supera la alineación de SPF y DKIM, y adónde enviar los informes. Gmail y Yahoo lo exigen a cualquiera que envíe en volumen, y protege tu dominio de la suplantación.

SpacePost devuelve un registro inicial recomendado con cada dominio:

Tipo	Nombre	Valor
TXT	_dmarc	v=DMARC1; p=none;

No es obligatorio para la verificación, pero añádelo.

Cómo funciona la alineación con SpacePost

• DKIM: los mensajes se firman con d=acme.com mediante tus tres CNAME de Easy DKIM. Esto se alinea con From: hello@acme.com.
• SPF: el remitente del sobre (return path) es send.acme.com, un subdominio de tu dominio From, así que SPF se alinea en modo relajado. Por eso importan los registros MX y TXT de send.

Basta con que se alinee uno de los dos para que DMARC pase; tener ambos es lo más robusto.

Políticas

Política	Efecto	Cuándo
p=none	Solo monitoriza. No se bloquea nada.	Empieza aquí.
p=quarantine	El correo que falla va a spam.	Cuando los informes salgan limpios durante unas semanas.
p=reject	El correo que falla se rechaza.	Protección completa.

Una progresión típica con informes:

v=DMARC1; p=none; rua=mailto:dmarc@acme.com; fo=1;
v=DMARC1; p=quarantine; pct=25; rua=mailto:dmarc@acme.com;
v=DMARC1; p=reject; rua=mailto:dmarc@acme.com;

rua es adonde van los informes agregados en XML. Usa un servicio de informes DMARC para leerlos.

Precaución

Antes de pasar a quarantine o reject, asegúrate de que todos los sistemas que envían como tu dominio (tu herramienta de marketing, tu sistema de soporte, tu CRM) están alineados. De lo contrario, bloquearás tu propio correo.

Subdominios

Un registro _dmarc en acme.com también cubre los subdominios, salvo que añadas sp=. Si envías desde mail.acme.com, puedes publicar un registro _dmarc.mail aparte.