DMARC

¿Qué es DMARC?

DMARC (Domain-based Message Authentication, Reporting and Conformance) es una política de correo electrónico que se publica como un registro TXT en _dmarc.yourdomain.com. Se basa en SPF y DKIM e indica a los servidores de correo receptores qué hacer con los mensajes que afirman provenir de su dominio pero no superan la autenticación. Un correo electrónico supera DMARC cuando supera SPF o DKIM y el dominio autenticado se alinea con el dominio del remitente visible en la cabecera From (alineación).

¿Por qué es importante DMARC?

DMARC evita que los atacantes suplanten la identidad de su dominio en correos electrónicos de phishing, protegiendo tanto a sus clientes como su reputación de remitente. Desde febrero de 2024, Google y Yahoo también exigen que los remitentes de gran volumen (aproximadamente más de 5.000 mensajes al día) publiquen un registro DMARC; sin uno, sus confirmaciones de pedido y boletines corren el riesgo de acabar en spam o ser rechazados.

Casos de uso comunes

• Monitorear primero: Comience con p=none y una dirección rua para ver quién envía correos usando su dominio antes de endurecer la política.
• Aplicación: Pase a p=quarantine o p=reject una vez que SPF y DKIM sean correctos, de modo que los correos suplantados se filtren o bloqueen.
• Cumplimiento de los requisitos del remitente: Cumpla con las reglas de Google/Yahoo para sus correos electrónicos transaccionales y campañas.
• Resolución de problemas de entregabilidad: Utilice informes agregados para encontrar fuentes que no superen la autenticación.

Perspectiva de Shopify

Cuando autentica un dominio de envío en Shopify, obtiene cuatro registros CNAME que cubren SPF y DKIM para el correo de su tienda. DMARC no está incluido: usted mismo agrega el registro TXT _dmarc en su proveedor de DNS. Recuerde también a sus otros remitentes (por ejemplo, Klaviyo o herramientas de soporte), para que todo se envíe alineado antes de pasar a p=reject.