Falta DMARC

Por qué importa

SPF y DKIM indican si un correo es real. DMARC indica al receptor qué hacer cuando no lo es. Sin él, muchos servidores de correo siguen entregando correos falsos con tu dominio como remitente.

Cómo lo comprueba Snaglist

Esto forma parte de la comprobación de seguridad, una verificación independiente junto al rastreo, en Studio y Bureau, y solo en un sitio que hayas verificado. Snaglist solo examina lo que cualquier visitante puede ver desde fuera. Nunca inicia sesión, no adivina contraseñas ni envía ataques. Lee el registro DMARC del dominio desde el DNS, a través de Quad9 en Suiza.

Causas habituales

• El registro nunca se añadió
• Nadie sabía que era necesario
• El dominio se trasladó y el registro se perdió

Cómo solucionarlo

1. Añade un registro DMARC al DNS, empezando con p=none y una dirección para los informes.
2. Lee los informes durante unas semanas para ver si todo tu correo real pasa.
3. Luego cambia a p=quarantine y más tarde a p=reject.
4. Ejecuta de nuevo la comprobación de seguridad para confirmar.

Cómo aparece en el informe

En el informe para tu cliente, esto aparece bajo el encabezado "Los servidores no saben qué hacer con correos falsos de tu dominio". Cuando todo está en orden, el informe indica: "El dominio tiene una política DMARC".