Saltar al contenido principal
DMARC es el registro DNS que les dice a Gmail, Outlook, Yahoo y demás proveedores qué hacer con los correos que dicen venir de tu dominio pero no pasan la autenticación. Configurarlo bien protege tu marca contra la suplantación (spoofing) y mejora la llegada de tus correos a la bandeja de entrada. En esta guía verás qué es DMARC, cómo leer y escribir un registro, cómo funciona la validación y cómo resolver el error de DMARC que aparece cuando envías desde el dominio compartido del correo de Chateea.
Desde febrero de 2024, Gmail y Yahoo exigen DKIM y DMARC a los remitentes, y son obligatorios para quienes envían más de 5.000 correos al día. Configura ambos aunque envíes menos: tu entregabilidad lo agradecerá.

​
Qué es DMARC

DMARC (Domain-based Message Authentication, Reporting and Conformance) es un estándar gratuito que combina los resultados de SPF y DKIM para verificar que un correo realmente sale de quien dice enviarlo. Con la etiqueta de política p= decides qué pasa con los correos que no superan la verificación:

​
Cómo es un registro DMARC

El registro DMARC es una entrada DNS de tipo TXT con el nombre _dmarc. Está formado por etiquetas con valores, separadas por punto y coma. El registro mínimo válido es:
Estas son todas las etiquetas disponibles y sus valores por defecto:
Si no estás seguro de cómo armar tu registro, usa un generador gratuito como el asistente de registros DMARC de dmarcian.

​
Cómo funciona DMARC

​
1. Autenticación

El servidor que recibe tu correo hace tres comprobaciones:
  • SPF o DKIM: verifica que al menos uno de los dos métodos de autenticación pase.
  • Alineación de dominio: comprueba que el dominio de SPF (Return-Path) o el de DKIM (d=) coincida con el dominio del remitente que ve el destinatario (From).
  • Política DMARC: lee el registro DMARC del dominio del remitente y aplica la política definida.
Ejemplos:
SPF pasa y está alineado con el dominio del remitente: DMARC pasa.
DKIM pasa y coincide exactamente con el dominio del remitente: DMARC pasa.
Si SPF y DKIM fallan, DMARC falla y el correo se bloquea.

​
2. Modos de alineación

  • Relajado (r): acepta subdominios. Por ejemplo, un DKIM firmado por mail.tudominio.com se alinea con un remitente [email protected].
  • Estricto (s): exige que el dominio de SPF o DKIM sea exactamente igual al del remitente, sin excepciones para subdominios.

​
3. Informes

  • Informes agregados (rua): resúmenes XML periódicos con los resultados de aprobación y fallo.
  • Informes forenses (ruf): detalle de cada fallo. Muchos proveedores los limitan por privacidad.
  • Intervalo (ri): frecuencia de los informes agregados.
Informes agregados cada 24 horas.
Informes forenses cada 7 días.

​
4. Cumplimiento de la política

  • Política (p): define qué hace el servidor receptor con los correos que fallan.
  • Porcentaje (pct): aplica la política solo a una parte de los correos fallidos, ideal para un despliegue gradual.
Prueba: envía a spam solo la mitad de los correos que fallan.
Cumplimiento total.

​
Cómo llegar a p=reject paso a paso

1

Empieza en modo monitoreo

Publica v=DMARC1; p=none; rua=mailto:[email protected]; y revisa los informes agregados durante algunas semanas para identificar todas las fuentes legítimas que envían con tu dominio (Chateea, tu correo corporativo, tu facturador, etc.).
2

Pasa a cuarentena de forma gradual

Cuando todas tus fuentes legítimas pasen SPF o DKIM alineado, cambia a p=quarantine; pct=25 y ve subiendo el porcentaje.
3

Activa el rechazo

Cuando tengas la certeza de que todo tu correo legítimo pasa, cambia a p=reject para tener la máxima protección.

​
Error de DMARC al enviar desde el dominio compartido

Si todavía no configuraste un dominio de envío dedicado (ni tu propio SMTP), tus correos salen desde un dominio compartido del correo de Chateea. Para enviar desde el dominio compartido no necesitas DMARC. Pero si el dominio de tu dirección de remitente tiene una política estricta (p=reject o p=quarantine), verás un aviso como este:
Esto pasa porque el correo sale desde un dominio distinto al de tu remitente, así que no puede alinearse con tu política DMARC.

​
Cómo solucionarlo

1

Configura un dominio de envío dedicado (solución recomendada)

Agrega y verifica tu propio dominio o subdominio de envío. Así tus correos quedan alineados con tu DMARC y puedes mantener una política estricta. Sigue la guía Agregar y verificar tu dominio de envío.
2

Mientras tanto, relaja tu política temporalmente

Entra al panel de tu proveedor DNS y cambia tu registro TXT _dmarc para que la política sea p=none. Así tus mensajes se entregarán aunque DMARC falle mientras terminas de configurar tu dominio dedicado.
Cambiar a p=none reduce la protección de tu dominio contra la suplantación. Úsalo solo como medida temporal y vuelve a una política estricta en cuanto tengas tu dominio dedicado funcionando.

​
Preguntas frecuentes

No es estrictamente obligatorio para enviar, pero Gmail y Yahoo lo exigen a quienes envían más de 5.000 correos al día. Aunque envíes menos, configurarlo mejora tu entregabilidad y protege tu dominio.
Con p=quarantine los correos que fallan van a la carpeta de spam: el destinatario todavía puede encontrarlos. Con p=reject el servidor receptor los bloquea y nunca llegan.
En la configuración DNS de tu dominio, como un registro TXT. En el campo de nombre o host escribe _dmarc y en el valor tu política, por ejemplo v=DMARC1; p=none;.
DMARC exige autenticación y además alineación. SPF o DKIM pueden pasar técnicamente, pero si el dominio autenticado no coincide con el dominio del remitente, DMARC falla. Revisa que el dominio del Return-Path o el d= de DKIM coincida con tu dominio de envío.
No es recomendable. Gmail y Yahoo aplican p=reject a sus propios dominios, así que los correos enviados desde plataformas externas con una dirección @gmail.com o @yahoo.com pueden ser rechazados. Usa siempre un dominio propio.
Normalmente entre 15 minutos y 1 hora, aunque la propagación completa puede tardar hasta 48 horas según tu proveedor DNS y el TTL del registro.

​
Artículos relacionados

Agregar y verificar tu dominio de envío

Configura SPF, DKIM y DMARC para tu dominio dedicado.

Buenas prácticas y calentamiento de correo

Todo lo que necesitas para llegar a la bandeja de entrada.

¿Por qué mis correos llegan a spam?

Guía de diagnóstico paso a paso.

Google Postmaster Tools

Monitorea tu reputación y autenticación en Gmail.
Última modificación el 29 de septiembre de 2026