Defaults.Exposed › Configuración › DMARC

Cómo configurar DMARC en Porkbun

Añade un registro DMARC en Porkbun para indicar a los proveedores de correo qué hacer con los mensajes que no superan tus comprobaciones.

Por qué le importa a tu negocio

DMARC une SPF y DKIM y añade la instrucción que faltaba: ¿qué debe hacer un proveedor de correo receptor cuando un mensaje que dice ser tuyo no supera las comprobaciones? Sin DMARC, cada proveedor lo adivina. Con él, lo decides tú, y puedes pedirles que te envíen informes que muestren quién envía correo en tu nombre.

En palabras llanas: DMARC es lo que de verdad impide que los delincuentes suplanten tu dominio para estafar a tus clientes o a tu personal. Es la política que se asienta sobre los cerrojos que aportan SPF y DKIM: gratis, y bien vale los pocos minutos.

Configura primero SPF y DKIM

DMARC funciona comprobando los resultados de SPF y DKIM. Si aún no los has añadido, hazlo primero: una política DMARC sin nada debajo no tiene nada que aplicar.

Confirma que Porkbun gestiona tu DNS

Este registro solo funciona si Porkbun responde al DNS de tu dominio. Aquí Porkbun es tu proveedor de DNS, lo cual solo ocurre cuando los servidores de nombres de tu dominio apuntan a los servidores de nombres de Porkbun. En tu cuenta de Porkbun, abre Domain Management y revisa los Authoritative Nameservers del dominio. Si apuntan a Porkbun, continúa abajo. Si apuntan a otra empresa (otro alojamiento web, Cloudflare, tu proveedor de correo), añade el registro DMARC en el proveedor que realmente gestione tu DNS.

Paso a paso en Porkbun

Inicia sesión en Porkbun y abre Domain Management.
Localiza tu dominio y haz clic en el botón Details, luego en DNS Records (el icono de edición de DNS).
En la fila de creación de registros, pon Type en TXT.
En el campo Host, introduce exactamente: _dmarc No escribas el nombre de tu dominio a continuación: Porkbun añade el dominio por ti.
En el campo Answer, empieza con suavidad con una política de solo supervisión: v=DMARC1; p=none; rua=mailto:[email protected] Sustituye la dirección por un buzón que realmente leas. Esto pide a los proveedores que te envíen informes resumidos por correo sin cambiar todavía cómo se trata ningún mensaje.
Deja el TTL en el valor predeterminado (600 está bien).
Haz clic en Add para guardar.

Elegir tu política (la parte `p=`)

p=none — solo supervisar. No se bloquea nada; solo recibes informes. Empieza aquí.
p=quarantine — envía el correo que falla a spam/correo no deseado.
p=reject — rechaza de plano el correo que falla (la protección más fuerte).

Ejecuta p=none durante unas semanas, lee los informes para confirmar que todo tu correo legítimo pasa y luego sube a quarantine y por fin a reject. Saltar directamente a reject antes de haber revisado los informes corre el riesgo de bloquear tu propio correo legítimo.

Detalles de Porkbun que la gente falla

El host es _dmarc, con el guion bajo. Un error habitual es omitir el guion bajo, o escribir _dmarc.yourdomain.com: en Porkbun introduces solo _dmarc en el campo Host. El guion bajo inicial es obligatorio; no lo quites.
No añadas comillas propias. Pega el valor sin más, empezando por v=DMARC1;. Porkbun se encarga del entrecomillado; las comillas a mano pueden romper el registro.
Solo un registro DMARC. Como con SPF, debe haber un único registro DMARC TXT. Si ya existe uno, edítalo en lugar de añadir un segundo.
Cuidado con los registros de aparcamiento predeterminados. Los dominios de Porkbun suelen venir con registros de marcador de posición; asegúrate de que añades un TXT _dmarc limpio y de que no estás editando una entrada no relacionada.
Usa un buzón de informes real. La dirección tras rua=mailto: debe ser una que revises de verdad, o los informes se desperdician. Puede estar en el mismo dominio o en otro distinto.
Dale tiempo. Los cambios de DNS pueden tardar desde unos minutos hasta un par de horas en surtir efecto.

Comprueba que funcionó

Una vez guardado y propagado, ejecuta la comprobación gratuita de este sitio. Te dirá en lenguaje claro si tu registro DMARC está en su sitio y qué política has establecido.

¿Listo? Comprueba tu dominio gratis para confirmar que funcionó — y ver tu calificación completa en las 34 comprobaciones.