DMARC solo en modo monitorización

Por qué importa

p=none es un buen primer paso, porque aprendes qué correos pasan. Pero los receptores siguen entregando correos falsos. Solo quarantine o reject protegen realmente a tus clientes de correos en tu nombre.

Cómo lo comprueba Snaglist

Esto forma parte de la comprobación de seguridad, una verificación independiente junto al rastreo, en Studio y Bureau, y solo en un sitio que hayas verificado. Snaglist solo examina lo que cualquier visitante puede ver desde fuera. Nunca inicia sesión, no adivina contraseñas ni envía ataques. Lee el registro DMARC del dominio y verifica la política.

Causas habituales

• El registro se configuró como prueba y nunca se ajustó
• Dudas sobre si todo el correo real pasa
• Nadie lee los informes

Cómo solucionarlo

1. Comprueba en los informes que todo tu correo real pasa SPF o DKIM.
2. Establece el registro en p=quarantine.
3. Tras unas semanas sin incidencias, establécelo en p=reject.
4. Ejecuta de nuevo la comprobación de seguridad para confirmar.

Cómo aparece en el informe

En el informe para tu cliente, esto aparece bajo el encabezado "Se reportan correos falsos de tu dominio, pero no se bloquean". Cuando todo está en orden, el informe indica: "La política DMARC bloquea correos falsos".