Para configurar DMARC en Google Workspace: publica SPF v=spf1 include:_spf.google.com ~all, activa DKIM en la consola de administración (selector google) y publica la clave que genera, y añade un registro TXT DMARC en _dmarc empezando en p=none, endureciendo a p=reject cuando los informes estén limpios.
Publica un único registro SPF que autorice a Google: v=spf1 include:_spf.google.com ~all. Si también envías con otros servicios, añade sus includes al mismo registro y vigila el límite de 10 consultas.
En la consola de administración de Google, ve a Apps → Google Workspace → Gmail → Autenticar correo, genera la clave DKIM (2048 bits) y publica el registro TXT en el selector google._domainkey. Luego pulsa «Iniciar autenticación».
Añade en _dmarc: v=DMARC1; p=none; rua=mailto:[email protected]. Monitoriza los informes, confirma que el correo de Google pasa y se alinea, y luego pasa a p=quarantine y p=reject.
Confirme que el selector se resuelva después de publicarlo:
$ dig TXT google._domainkey.yourdomain.com +shortComprueba tu registro DMARC ahora
Abrir el verificador DMARC gratuito →Por defecto es google, así que el registro está en google._domainkey.tudominio.com.
No. DKIM debe generarse y activarse manualmente en la consola de administración y publicarse el registro TXT en tu DNS.
