Defaults.Exposed › Configuración › DMARC

Cómo configurar DMARC en Bluehost

Añade un registro DMARC en Bluehost para indicar a los proveedores de correo qué hacer con los mensajes que no superan tus comprobaciones.

Por qué le importa a tu negocio

DMARC une SPF y DKIM y añade la instrucción que faltaba: ¿qué debe hacer un proveedor de correo receptor cuando un mensaje que dice ser tuyo no supera las comprobaciones? Sin DMARC, cada proveedor lo adivina. Con él, lo decides tú, y puedes pedirles que te envíen informes que muestren quién envía correo en tu nombre.

En palabras llanas: DMARC es lo que de verdad impide que los delincuentes suplanten tu dominio para estafar a tus clientes o a tu personal. Es la política que se asienta sobre los cerrojos que aportan SPF y DKIM: gratis, y bien vale los pocos minutos.

Configura primero SPF y DKIM

DMARC funciona comprobando los resultados de SPF y DKIM. Si aún no los has añadido, hazlo primero: una política DMARC sin nada debajo no tiene nada que aplicar.

Confirma que Bluehost gestiona tu DNS

Este registro solo funciona si Bluehost responde al DNS de tu dominio. Aquí Bluehost es tu proveedor de DNS, lo cual solo ocurre cuando los servidores de nombres de tu dominio apuntan a los servidores de nombres de Bluehost. En tu cuenta de Bluehost, abre Domains, selecciona tu dominio y revisa la sección Nameservers. Si apuntan a Bluehost, continúa abajo. Si apuntan a otra empresa (otro alojamiento web, Cloudflare, tu proveedor de correo), añade el registro DMARC en el proveedor que realmente gestione tu DNS.

Paso a paso en Bluehost

1. Inicia sesión en Bluehost y abre la sección Domains.
2. Selecciona tu dominio y abre su configuración de DNS (busca DNS / DNS Records / Manage).
3. Localiza el área para añadir un registro (busca Add Record).
4. Pon Type en TXT.
5. En el campo Host Record (Name), introduce exactamente: _dmarc No escribas el nombre de tu dominio a continuación: Bluehost añade el dominio por ti.
6. En el campo TXT Value, empieza con suavidad con una política de solo supervisión: v=DMARC1; p=none; rua=mailto:[email protected] Sustituye la dirección por un buzón que realmente leas. Esto pide a los proveedores que te envíen informes resumidos por correo sin cambiar todavía cómo se trata ningún mensaje.
7. Deja el TTL en el valor predeterminado.
8. Haz clic en Save.

Elegir tu política (la parte p=)

• p=none — solo supervisar. No se bloquea nada; solo recibes informes. Empieza aquí.
• p=quarantine — envía el correo que falla a spam/correo no deseado.
• p=reject — rechaza de plano el correo que falla (la protección más fuerte).

Ejecuta p=none durante unas semanas, lee los informes para confirmar que todo tu correo legítimo pasa y luego sube a quarantine y por fin a reject. Saltar directamente a reject antes de haber revisado los informes corre el riesgo de bloquear tu propio correo legítimo.

Detalles de Bluehost que la gente falla

• El Host Record es _dmarc, con el guion bajo. Un error habitual es omitir el guion bajo, o escribir _dmarc.yourdomain.com: en Bluehost introduces solo _dmarc. El guion bajo inicial es obligatorio; no lo quites.
• No añadas comillas propias. Pega el valor sin más, empezando por v=DMARC1;. Bluehost se encarga del entrecomillado; las comillas a mano pueden romper el registro.
• Solo un registro DMARC. Como con SPF, debe haber un único registro DMARC TXT. Si ya existe uno, edítalo en lugar de añadir un segundo.
• Atento a dónde se gestiona el DNS. Algunos dominios de Bluehost gestionan el DNS desde el panel de control del alojamiento y otros desde el área de dominios; asegúrate de editar la zona que está realmente activa para tu dominio.
• Usa un buzón de informes real. La dirección tras rua=mailto: debe ser una que revises de verdad, o los informes se desperdician. Puede estar en el mismo dominio o en otro distinto.
• Dale tiempo. Los cambios de DNS pueden tardar desde unos minutos hasta un par de horas en surtir efecto.

Comprueba que funcionó

Una vez guardado y propagado, ejecuta la comprobación gratuita de este sitio. Te dirá en lenguaje claro si tu registro DMARC está en su sitio y qué política has establecido.

¿Listo? Comprueba tu dominio gratis para confirmar que funcionó — y ver tu calificación completa en las 34 comprobaciones.