Si una herramienta de entregabilidad muestra "DMARC policy not enabled", tu registro DMARC existe pero está en p=none. Los servidores monitorizan pero no aplican nada y los suplantadores pueden seguir enviando en tu nombre.
Por qué importa: Gmail y Yahoo exigen al menos una política DMARC activa a quien envía más de 5 000 emails al día. Quedarte en
p=none implica throttling y phishing en tu marca.Paso 1 — Comprueba tu registro DMARC
- Haz un lookup DMARC de tu dominio (MXToolbox u otro).
- Lee la etiqueta
p=.p=none= sin aplicar. - Verifica que SPF y DKIM estén alineados y pasen en los informes.
Paso 2 — Pasa a una política real
| Política | Qué hace | Cuándo usarla |
|---|---|---|
p=none | Solo monitorizar | Primeras semanas de aprendizaje |
p=quarantine | Enviar a spam el correo no autorizado | Cuando el alineamiento es limpio |
p=reject | Rechazar el correo no autorizado | Estado final recomendado |
Paso 3 — Actualiza el registro DNS
- Abre la zona DNS de tu dominio.
- Edita el TXT
_dmarc.tudominio.com. - Sustituye
p=noneporp=quarantine; pct=10y sube progresivamente. - Añade
rua=mailto:[email protected]para seguir recibiendo informes agregados. - Espera 24-48 h a que propague el DNS y vuelve a comprobar.
Consejos antes de aplicar la política
- Inventaria todos los servicios que envían desde tu dominio (CRM, helpdesk, facturación).
- Asegura que cada uno pase SPF o DKIM alineado.
- Empieza con
pct=10, salta a 50 y al 100 % cuando los informes salgan limpios.
DMARC bien hecho — gratis con Mailpro
Mailpro firma cada email con DKIM, te facilita un include SPF verificado y te ayuda a leer los informes DMARC sin ser experto. Descubrir DMARC con Mailpro · Hub de entregabilidad
Lecturas relacionadas: