«No se encontró registro DMARC» significa que no existe ningún registro TXT en _dmarc.tudominio.com, por lo que los servidores receptores no tienen ninguna política que aplicar y tu dominio puede ser suplantado. Corrígelo publicando un registro TXT con el nombre _dmarc y el valor v=DMARC1; p=none; rua=mailto:[email protected], y endurécelo a p=reject cuando tus informes confirmen que todos tus remitentes legítimos pasan.
El verificador consultó la subdominio _dmarc de tu dominio y no obtuvo nada. DMARC no se hereda ni está activo por defecto: si nunca publicaste un registro, no hay ninguno. Hasta entonces, los proveedores de correo no tienen instrucciones para el correo que no supera la autenticación, que es justo en lo que se basan el phishing y el fraude del correo corporativo.
Añade un registro DNS TXT. El host/nombre es _dmarc (tu proveedor de DNS añade tu dominio automáticamente). El valor es v=DMARC1; p=none; rua=mailto:[email protected]. Con p=none no se bloquea nada: solo recopilas datos.
Deja el registro en p=none unas semanas. El buzón rua recibe informes agregados diarios que enumeran cada servicio que envía como tu dominio. Autentica los legítimos con SPF y DKIM y después cambia p=none → p=quarantine → p=reject. Solo quarantine y reject detienen la suplantación de verdad.
Publica solo un registro DMARC: dos registros invalidan la configuración. No dupliques el nombre de host (nada de _dmarc.tudominio.com.tudominio.com). Y usa un buzón rua que realmente supervises, o la visibilidad se desperdicia.
En su DNS, cree un registro TXT con el host _dmarc y este valor:
$ v=DMARC1; p=none; rua=mailto:[email protected]Después de que DNS se propague (de minutos a una hora), confírmelo:
$ dig TXT _dmarc.yourdomain.com +shortComprueba tu registro DMARC ahora
Abrir el verificador DMARC gratuito →No, solo monitoriza. Tu dominio solo está protegido en p=quarantine o p=reject. Usa p=none para recopilar datos, no como meta final.
Con p=none no, no se bloquea nada. El riesgo solo aparece en la aplicación si un remitente legítimo no está autenticado; por eso primero monitorizas los informes.
Los cambios de DNS se propagan en minutos u horas. Los informes llegan después a diario, no al instante.
