Un mensaje no pasa DMARC cuando ni SPF ni DKIM pasan y se alinean a la vez con el dominio De: visible. Las dos soluciones: asegúrate de que cada remitente legítimo tenga SPF o DKIM funcionando, y de que el dominio autenticado se alinee con tu dominio De:. La alineación —no solo pasar— es lo que hace tropezar a la mayoría de los remitentes.
DMARC exige alineación: el dominio validado por SPF o DKIM debe coincidir con tu dominio De:. Una plataforma de marketing puede pasar SPF para su dominio mientras tu dominio De: es el tuyo: SPF pasa, DMARC falla. La alineación DKIM (firmar con tu dominio) suele ser la vía más fiable porque sobrevive al reenvío.
Tus informes agregados rua de DMARC muestran, por fuente, si SPF y DKIM pasaron y se alinearon. Revisa cada fuente que falla: activa DKIM alineado al dominio en el proveedor o añádela a SPF con un dominio de sobre coincidente. No pases a p=reject hasta que los remitentes reales muestren pases alineados.
El reenvío rompe SPF (cambia el servidor), pero una firma DKIM válida sobrevive al reenvío siempre que el cuerpo no se altere. Para listas que modifican mensajes, ARC ayuda a los receptores a respetar la autenticación original.
Asegúrese de tener una dirección rua que recopile datos:
$ dig TXT _dmarc.yourdomain.com +shortComprueba tu registro DMARC ahora
Abrir el verificador DMARC gratuito →Porque SPF autenticó un dominio distinto de tu dominio De: (sin alineación). Activa DKIM firmado con tu propio dominio o alinea el dominio del sobre/return-path.
El reenvío rompe SPF, pero una firma DKIM válida sobrevive al reenvío, por eso DMARC necesita DKIM para ser fiable.
