La etiqueta DMARC p establece la política para el correo que falla. Solo monitores p=none (sin protección). p=quarantine envía correo defectuoso a spam. p=reject lo bloquea por completo. Comienza en none para recopilar datos, luego pasa a quarantine y finalmente a reject, que es el objetivo de cada dominio.
No hay nada bloqueado; simplemente recibe informes. Es el primer paso esencial para descubrir a todos los remitentes, pero un dominio en p=none no está protegido por contra la suplantación de identidad. Trátelo como algo temporal.
El correo fallido se entrega a la carpeta de correo no deseado/spam. La verdadera protección comienza aquí. Muchos equipos hacen una pausa en quarantine (opcionalmente con pct) antes del rechazo total.
El correo fallido se rechaza y nunca llega a la bandeja de entrada: la protección más sólida y el estado final que las reglas Google/Yahoo esperan para los remitentes masivos. Muévase aquí solo una vez que los informes muestren que todos los remitentes legítimos pasan y se alinean.
Comprueba tu registro DMARC ahora
Abrir el verificador DMARC gratuito →La mayoría de las organizaciones necesitan algunas semanas de monitoreo para encontrar y autenticar a cada remitente. Skysnag automatiza el descubrimiento de fuentes, por lo que muchos dominios llegan al rechazo en aproximadamente 30 días sin bloquear el correo real.
Lo protege, pero reject es más fuerte y es lo que esperan los requisitos de los remitentes masivos. La cuarentena es un buen paso intermedio, no el destino ideal.
