SITIO EN CONSTRUCCIÓN. Todo se ofrece TAL CUAL y SIN GARANTÍAS, en la medida en que la ley lo permita. Es información, no asesoría profesional. Úsalo bajo tu propia responsabilidad. Términos y límites de responsabilidad →

eThorns EN
Menú
Invítanos un caféEnglisheThorns 2026 · Hecho en Colombia
← DNS, correo y redEN

Herramienta 2.9

Generador de registro DMARC: none, quarantine, reject

Arma un registro TXT de DMARC: política, modo de prueba, correos para reportes y alineación. Muestra el host _dmarc y el registro que pide un correo externo.

Funciona en tu equipoFunciona completa en tu navegador: nada de lo que escribes o subes sale de tu equipo.

Cómo usarla

  1. Escribe tu dominio (opcional) y elige la política: `none` para solo recibir reportes, luego `quarantine` y al final `reject`.
  2. Escribe los correos que van a recibir los reportes (`rua`, y `ruf` solo si quieres reportes de fallas). Cambia la política de subdominios o la alineación solo si tienes un motivo.
  3. Copia el registro en un registro TXT con el nombre `_dmarc`, y pídele a cada correo externo que publique el registro `_report._dmarc` que muestra la herramienta.

Qué hace un registro DMARC y qué arma esta página

DMARC les dice a los servidores que reciben correo qué hacer con los mensajes que muestran tu dominio en el remitente (From) pero no pasan ni SPF ni DKIM para él: nada (p=none), tratarlos como sospechosos (quarantine, por lo general la carpeta de spam) o rechazarlos (reject). También les pide que te envíen reportes agregados diarios, para que veas cada servidor que envía con tu dominio antes de bloquear algo. Las reglas están en el RFC 9989, publicado en mayo de 2026.

Esta página arma el registro en tu equipo y no consulta el DNS. Escribe v=DMARC1 de primero y la política justo después, agrega solo las etiquetas que cambias y deja por fuera los valores por defecto, como la alineación relajada. Revisa cada correo para reportes y lo escribe como dirección mailto:. Si escribes tu dominio, muestra el nombre completo que debes publicar, _dmarc. más tu dominio, y te avisa de los correos para reportes que están en otro dominio.

Ejemplo: tienda-ejemplo.co pasa de none a quarantine

Empieza con v=DMARC1; p=none; rua=mailto:dmarc@tienda-ejemplo.co y lee los reportes durante unas semanas, por ejemplo con el lector de reportes DMARC. Cuando todo tu correo legítimo pase, elige quarantine y marca Modo de prueba. El registro queda v=DMARC1; p=quarantine; rua=mailto:dmarc@tienda-ejemplo.co; pct=0; t=y: los servidores aplican un nivel menos, none en este caso, mientras confirmas que nada legítimo falla. Desmarca el modo de prueba para aplicarla, y más adelante pasa a reject de la misma forma.

Si los reportes van a un servicio en otro dominio, por ejemplo informes@reportes.example.net, ese dominio tiene que aceptar recibirlos. La herramienta muestra el registro TXT que debe publicar, tienda-ejemplo.co._report._dmarc.reportes.example.net con el valor v=DMARC1 (RFC 9990, sección 4). Sin él, los servidores no envían esos reportes.

Qué cambió en 2026 y lo que DMARC no hace

En mayo de 2026, los RFC 9989, 9990 y 9991 reemplazaron al RFC 7489, la versión que todavía citan la mayoría de las guías. El registro de IANA ahora marca las etiquetas pct, rf y ri como históricas, y la nueva etiqueta t=y es el modo de prueba. Aquí el modo de prueba escribe t=y junto con pct=0, su equivalente anterior, para que los servidores que aún siguen el RFC 7489 hagan lo mismo. No se ofrecen otros valores de pct, porque los servidores los aplicaban de forma imprecisa (RFC 9989, apéndice A.6).

DMARC protege tu dominio exacto. No frena dominios parecidos como tienda-ejemp1o.co, ni el correo que solo pone el nombre de tu empresa como nombre visible. Además depende de que SPF o DKIM pasen para tu dominio, así que configúralos primero. Los reportes de fallas (ruf) pueden traer los encabezados o el mensaje completo que falló, y muchos proveedores grandes no los envían (RFC 9991).

Preguntas frecuentes

¿Dónde publico el registro DMARC?

Como registro TXT en `_dmarc.` seguido de tu dominio, por ejemplo `_dmarc.ejemplo.com`. Muchos paneles de DNS agregan el dominio solos, así que en el campo de nombre escribes solo `_dmarc`; si escribes el nombre completo ahí, se crea `_dmarc.ejemplo.com.ejemplo.com`.

¿Cuál es la diferencia entre p=quarantine y p=reject?

Con `quarantine`, los servidores tratan el correo que falla como sospechoso, que por lo general significa la carpeta de spam. Con `reject`, lo rechazan durante la entrega y quien lo envió recibe un rebote. Las dos aplican solo al correo que falla DMARC; el que pasa se entrega normal.

¿pct todavía sirve?

Desde el RFC 9989 (mayo de 2026) es una etiqueta histórica: los servidores que siguen el estándar nuevo la ignoran y los que aún siguen el RFC 7489 la leen. Solo `pct=0` y `pct=100` se aplicaban de forma confiable (RFC 9989, apéndice A.6). Para probar, usa `t=y`; esta herramienta escribe `pct=0` al lado para los servidores antiguos.

¿Qué significan la alineación relajada y la estricta?

La alineación compara el dominio del remitente con el dominio que revisó SPF o DKIM. La relajada (`r`, la que viene por defecto) acepta un subdominio de la misma organización, así que `boletin.ejemplo.com` se alinea con `ejemplo.com`. La estricta (`s`) exige exactamente el mismo dominio. Deja la relajada a menos que tengas un motivo para cambiarla.

¿Un dominio que no envía correo necesita DMARC?

Sí. Publica `v=DMARC1; p=reject` junto con un registro SPF `v=spf1 -all`, para que los servidores rechacen el correo que diga venir de él. Un dominio que no envía nada no tiene correo legítimo que perder.

  • 2.1¿Cuál es mi IP?Mira tu dirección IP pública, si es IPv4 o IPv6, tu país, la versión de TLS y HTTP, y lo que cualquier sitio web puede saber de ti por tu conexión.
  • 2.2Seguridad de correoRevisa el SPF, DKIM, DMARC, MTA-STS, BIMI y DNSSEC de un dominio y obtén registros DNS listos para copiar para lo que falte.
  • 2.3Generador de registro SPFArma un solo registro SPF para tu dominio con tus servicios de correo, servidores y rangos IP.
  • 2.4Consulta DNSConsulta los registros DNS de cualquier dominio (A, AAAA, CNAME, MX, TXT, NS, SOA, CAA, SRV) o el DNS inverso de una IP, con TTL y validación DNSSEC.
  • 2.5Analizador de encabezadosPega los encabezados de un correo para ver por qué servidores pasó, qué resultado de SPF, DKIM y DMARC anotó tu proveedor y si el remitente parece falso.
  • 2.6Propagación DNSPregúntales a 10 resolvedores públicos (Google, Cloudflare, Quad9…) por los registros A, AAAA, CNAME, MX, NS o TXT de un nombre y mira si ya tienen tu cambio.
  • 2.7Lector de reportes DMARCAbre un reporte agregado de DMARC (.xml, .xml.gz o .zip) y mira, por cada IP que envió, cuántos mensajes pasaron o fallaron SPF y DKIM.
  • 2.8¿Está caído?Revisa si una página responde, con su estado HTTP, tiempo de respuesta, redirecciones y HTTPS, medido una vez desde nuestro servidor en Colombia.
  • 2.10Vista previa de enlacesMira cómo se verá tu enlace en WhatsApp, X, LinkedIn o Facebook: revisa título, descripción, og:image y etiquetas de Twitter, con correcciones.
  • 2.11Calculadora de subredesEscribe una IP con su prefijo y obtén la red, la máscara, el broadcast, el rango y la cantidad de hosts, y divídela en subredes iguales.

╌╌ FIN ╌╌