Herramienta de correo gratuita

Generador DMARC para tu dominio

Este generador DMARC escribe el registro TXT que dice a los servidores de correo qué hacer con los emails que fingen venir de tu dominio. Elige una política, añade la dirección que recibirá los informes y copia el registro para _dmarc de tu dominio.

Gratis, sin cuenta

¿Con qué registro DMARC empiezo?

Un primer registro DMARC seguro es v=DMARC1; p=none; rua=mailto:dmarc@tudominio.es, publicado como registro TXT en _dmarc.tudominio.es. No cambia nada en la entrega, pero te envía informes sobre quién envía correo en tu nombre. Cuando los informes muestren que todo tu correo real pasa SPF o DKIM, pasa a p=quarantine y después a p=reject.

Qué crea el generador

El registro siempre empieza por v=DMARC1, seguido de tu política. Las demás partes solo se añaden cuando las rellenas, y el resultado se actualiza mientras escribes.
  • p=none, p=quarantine o p=reject: qué deben hacer los receptores con el correo que no pasa DMARC
  • rua=mailto:...: la dirección que recibe los informes agregados de los servidores receptores
  • pct: la parte del correo a la que se aplica la política, solo se añade si pones menos de 100
  • adkim=s y aspf=s: alineación estricta, solo si marcas esa opción
  • El host donde publicarlo: _dmarc seguido de tu dominio

Cómo leer el resultado

La tarjeta sigue naranja mientras la política sea none o no haya dirección de informes, porque el registro solo protege tu dominio en parte. Se pone verde con quarantine o reject y una dirección de informes. DMARC pasa cuando SPF o DKIM pasan para un dominio que coincide con el del campo From que ven tus destinatarios. Por defecto esa coincidencia es flexible: mail.tudominio.es cuenta como coincidencia con tudominio.es. La alineación estricta exige exactamente el mismo dominio, lo que puede hacer fallar el correo de subdominios o de algunos servicios externos. Déjala desactivada salvo que sepas que la necesitas. Sobre pct: la versión más reciente del estándar DMARC, RFC 9989 (mayo de 2026), eliminó la etiqueta pct, porque los receptores rara vez aplicaban con precisión valores distintos de 0 y 100. Deja la parte en 100; así el generador no incluye pct en el registro.

Errores frecuentes

DMARC se publica rápido, pero necesita unas semanas de atención antes de endurecerlo.
  • Publicar el registro en el propio dominio en lugar de en _dmarc.tudominio.es.
  • Dos registros DMARC en _dmarc. Los receptores no aplican entonces ninguna política DMARC.
  • Pasar directamente a p=reject sin leer informes, de modo que se rechaza el correo de un servicio olvidado, como tu herramienta de facturación.
  • Quedarse para siempre en p=none, así el correo falsificado se sigue entregando.
  • No poner rua, así nunca ves los informes que te dicen qué arreglar.
  • Publicar DMARC cuando faltan tanto SPF como DKIM. DMARC se apoya en ellos y no puede pasar sin al menos uno.

Qué hacer después

Añade el registro como registro TXT con el host _dmarc en tu proveedor de DNS. Los proveedores de correo envían sus informes como archivos XML, así que un buzón aparte o una herramienta para leer informes te ayuda a seguirlos. Lee los informes durante unas semanas. Cuando todos los servicios que envían por ti pasen, cambia none por quarantine y más adelante por reject. Ese camino gradual, empezando solo con supervisión, es el que describe el propio estándar DMARC. Si envías más de 5.000 mensajes al día a direcciones de Gmail, Google exige un registro DMARC; la política none cumple ese requisito.

Cómo usar el generador

  1. Escribe tu dominio

    Escribe el dominio desde el que envías correo. El generador muestra el host _dmarc donde va el registro.

  2. Elige tu política

    Elige none para empezar, añade una dirección de informes y deja la parte en 100.

  3. Copia y publica

    Copia el registro, añádelo como registro TXT en _dmarc en tu proveedor de DNS y compruébalo con la comprobación de SPF y DMARC.

Preguntas frecuentes

¿Qué hace DMARC?
DMARC dice a los servidores receptores qué hacer con el correo que usa tu dominio en el campo From pero no pasa SPF ni DKIM para ese dominio. Además te envía informes, para que veas quién envía correo en tu nombre.
¿Qué política elijo?
Empieza con none y una dirección de informes. Pasa a quarantine cuando los informes muestren que todo tu correo real pasa, y a reject cuando estés seguro. Reject es la mayor protección frente a quien falsifica tu dirección.
¿Necesito SPF y DKIM antes de DMARC?
Sí, al menos uno de los dos. DMARC solo pasa si SPF o DKIM pasan para un dominio alineado con tu dominio From. Con los dos tienes un respaldo si uno falla.
¿A dónde van los informes DMARC?
A la dirección de rua. Los proveedores de correo envían ahí informes agregados que muestran qué servidores enviaron correo con tu dominio y si pasó. Usa una dirección que leas de verdad o un buzón solo para informes.
¿Debo usar el ajuste pct?
Normalmente no. El estándar DMARC actual, RFC 9989, eliminó pct, así que no puedes contar con que los receptores apliquen un valor parcial. Déjalo en 100 y avanza paso a paso con none, quarantine y reject.
¿Puedo añadir DMARC a un dominio de SitePack?
Sí. En los registros DNS de tu dominio añades un registro TXT con el host _dmarc y el valor del generador. La gestión de DNS está incluida gratis con tu dominio.

Herramientas y guías relacionadas

Correo con tu propio dominio, sin complicaciones

Una web desde 15 € al mes con facturación anual, con dominio, un buzón de 5 GB, SPF y DKIM ya configurados y gestión de DNS gratis para tu registro DMARC. Pruébalo gratis 14 días, sin datos de pago.

Empieza tu prueba gratis Ver precios
Preferencias de cookies

Las cookies nos ayudan a proporcionar, proteger y mejorar nuestros productos y servicios. Al utilizar nuestro sitio web, acepta nuestro uso de cookies.