Sí, efectivamente. Gmail y Yahoo requieren DMARC para remitentes masivos (≈5000+/día), y estándares como PCI DSS 4.0 y NIS2 esperan controles antiphishing que proporciona DMARC. Incluso si no eres un remitente masivo, DMARC es el único control que detiene la suplantación de dominio exacto, por lo que es la mejor práctica para todos los dominios.
Las reglas de remitente Gmail/Yahoo (2024) requieren DMARC para remitentes masivos. El requisito 5.4.1 de PCI DSS 4.0 requiere mecanismos antiphishing. Los marcos gubernamentales (NIS2 en la UE, BOD 18-01 en el espacio federal de EE. UU.) exigen DMARC en su aplicación.
Sin DMARC, cualquiera puede falsificar su dominio exacto. La aplicación de la ley (p=quarantine/reject) es lo que realmente lo detiene; el monitoreo por sí solo no lo logra.
Comprueba tu registro DMARC ahora
Abrir el verificador DMARC gratuito →Cumple con un mínimo indispensable en el que solo se requiere “un registro DMARC”, pero la mayoría de los marcos y las mejores prácticas esperan que la aplicación de la ley detenga realmente la suplantación de identidad.
