DMARC (Domain-based Message Authentication, Reporting and Conformance) es la capa de política que se apoya en SPF y DKIM. Permite publicar en el DNS qué deben hacer los proveedores con los mensajes que dicen venir de tu dominio pero no superan la autenticación: entregarlos, enviarlos a spam o rechazarlos. DMARC también ofrece visibilidad — los proveedores devuelven informes agregados para que veas quién envía en tu nombre.
Cómo funciona DMARC en la práctica. Publicas un registro TXT en _dmarc.tudominio.com con una política como v=DMARC1; p=quarantine; rua=mailto:[email protected]. Cuando un receptor recibe un mensaje, comprueba que el dominio From visible esté alineado con un SPF o un DKIM correcto y aplica tu política. La etiqueta p= indica si los receptores deben solo observar (none), poner en cuarentena o rechazar; rua fija a dónde enviar los informes diarios.
Por qué DMARC importa para los remitentes. Sin DMARC, un suplantador puede pasar SPF o DKIM en otro dominio y seguir haciéndose pasar por ti ante tus suscriptores. Con DMARC activo, Gmail y Yahoo pueden rechazar esos mensajes en tu nombre — un requisito que hicieron obligatorio para remitentes masivos en 2024. DMARC es lo que convierte SPF y DKIM, simple higiene técnica, en auténtica protección de marca.
Mailpro y DMARC
Política DMARC, lista desde el primer día
Los envíos de Mailpro están alineados con DMARC por defecto, así que la política publicada por tu dominio se respeta. Tu cadena de autenticación — SPF, DKIM y DMARC — funciona sin configuración por tu parte.
