Cómo configurar DMARC para tus envíos

Actualizado el 31 de octubre de 2026 · 2 min de lectura

En este artículo
  1. Si hace falta DMARC
  2. Cómo añadir el registro
  3. Qué política elegir
  4. Regla principal: DMARC estricto solo con DKIM
  5. Cómo comprobarlo
  6. Qué viene después

DMARC es un registro DNS que le dice a los proveedores qué hacer con los correos de tu dominio que no pasan la comprobación SPF y DKIM: dejarlos pasar, enviarlos a «Spam» o rechazarlos. El panel propone un registro TXT con el nombre _dmarc y el valor v=DMARC1; p=reject;. Ponlo cuando el dominio ya tenga DKIM de Estismail funcionando.

Si hace falta DMARC

Proveedor Qué exige
Gmail DMARC es obligatorio para quien envía a Gmail 5 000 correos al día o más; basta la política p=none (ayuda de Google para remitentes, octubre de 2026)
Mail.ru SPF, DKIM y DMARC deben estar configurados (ayuda de Mail.ru para remitentes, actualizada el 6 de diciembre de 2023)
Yandex Recomienda DMARC y califica de obligatorios DKIM y SPF (ayuda de Yandex «Enviar muchos correos», octubre de 2026)

En Estismail, DMARC no hace falta para confirmar el dominio: lo confirman DKIM o SPF. Si no hay registro DMARC, la fila del panel aparece en gris: «No obligatorio. Recomendado: protege el dominio de la suplantación». Aun así conviene configurarlo: lo esperan Gmail y Mail.ru.

Cómo añadir el registro

Si el dominio no tiene registro DMARC, crea en el panel DNS:

Tipo Nombre Valor
TXT _dmarc v=DMARC1; p=reject;

Si el dominio ya tiene un registro DMARC, no crees otro: un dominio debe tener un solo registro _dmarc, o el panel mostrará «Varios registros DMARC, deja solo uno». Si algo falla con el registro, el panel muestra debajo de la fila lo que hay ahora en el DNS.

Para el subdominio news.company.com el panel muestra el mismo nombre _dmarc. En el panel DNS del dominio principal escribe _dmarc.news.

Qué política elegir

Política Qué hace el proveedor con un correo que no pasa la comprobación Etiqueta en el panel
p=none solo observa y entrega el correo como siempre amarilla: «p=none no protege el dominio, recomendamos p=reject»
p=quarantine lo envía a «Spam» verde, si DKIM funciona
p=reject lo rechaza verde, si DKIM funciona

Si el dominio envía correos solo a través de Estismail, usa p=reject, como propone el panel. Si en nombre del dominio escriben también otros servicios (correo corporativo, CRM, sitio web), empieza con p=none: la etiqueta será amarilla, pero los correos ajenos no se verán afectados. Endurece la política cuando compruebes que todos esos servicios tienen DKIM o SPF configurados.

Para recibir los informes de los proveedores, añade al registro la dirección: v=DMARC1; p=none; rua=mailto:dmarc@company.com. Los informes llegan a esa dirección como archivos; resulta más cómodo leerlos con servicios especializados.

Regla principal: DMARC estricto solo con DKIM

Si el dominio tiene p=quarantine o p=rejecty en el DNS no está el registro DKIM de Estismail, los proveedores rechazarán los correos de ese dominio o los enviarán a «Spam». Ya ocurrió: el dominio tenía p=reject, no había registro DKIM y Mail.ru rechazó todos los correos del envío. En ese caso el panel muestra la etiqueta DMARC en rojo: «sin DKIM: los correos serán rechazados, configura DKIM».

Por eso:

  1. Primero añade el registro DKIM y espera la etiqueta verde en el panel.
  2. Solo después lanza el envío o endurece DMARC.

Cómo comprobarlo

  • En el panel, la etiqueta DMARC del dominio aparece en verde.
  • El botón «Comprobar de nuevo» revisa los registros al instante.

Qué viene después

¿Te ayudó el artículo?
Siguiente artículoProveedores de correo: requisitos y respuestas de los servidores →