Defaults.Exposed › Configuración › DMARC

Cómo configurar DMARC en Squarespace

Añade un registro DMARC en el DNS de Squarespace para indicar a los proveedores de correo qué hacer con los mensajes que no superan tus comprobaciones.

Por qué le importa a tu negocio

DMARC une SPF y DKIM y añade la instrucción que faltaba: ¿qué debería hacer un proveedor de correo cuando un mensaje que dice venir de ti no supera las comprobaciones? Sin DMARC, cada proveedor lo adivina. Con DMARC, lo decides tú, y además puedes pedir que te envíen informes mostrando quién está enviando correo en tu nombre.

Dicho claramente: DMARC es lo que de verdad impide que los delincuentes suplanten tu dominio para estafar a tus clientes o a tu personal. Es la política que se apoya sobre los candados que ya colocan SPF y DKIM: es gratis y bien merece los pocos minutos que lleva.

Configura primero SPF y DKIM

DMARC funciona comprobando los resultados de SPF y DKIM. Si todavía no los has añadido, hazlo primero: una política DMARC sin nada debajo no tiene nada que hacer cumplir.

Una nota rápida sobre el papel de Squarespace aquí

Squarespace es tu proveedor de DNS para este registro: el lugar que guarda la nota. No es tu proveedor de correo; tus buzones funcionan a través de un servicio aparte. DMARC en sí es un único registro DNS, así que, a diferencia de SPF y DKIM, no hay ningún valor que obtener de tu proveedor de correo: lo escribes tú mismo, más abajo.

Confirma que Squarespace gestiona tu DNS

Como con cualquier registro DNS, esto solo funciona si Squarespace es quien responde el DNS de tu dominio, es decir, si los nameservers de tu dominio apuntan a Squarespace. Así ocurre si registraste el dominio con Squarespace, o si conectaste un dominio externo y elegiste que Squarespace gestione su DNS. Si tus nameservers apuntan a otra empresa, añade el registro DMARC en el proveedor que realmente gestione tu DNS. Revisa la configuración de DNS / nameservers del dominio en tu cuenta de Squarespace si tienes dudas.

Paso a paso en Squarespace

1. Inicia sesión en Squarespace y abre tu zona de Domains.
2. Haz clic en el dominio que quieres configurar.
3. Abre su configuración de DNS (busca DNS / DNS Settings / Advanced DNS / Custom Records).
4. Añade un nuevo registro DNS personalizado y pon el Type en TXT.
5. En el campo Host (a veces etiquetado como Name), escribe exactamente: _dmarc No escribas tu nombre de dominio después: Squarespace lo añade por ti.
6. En el campo Data / Value, empieza con suavidad mediante una política solo de supervisión: v=DMARC1; p=none; rua=mailto:[email protected] Sustituye la dirección por un buzón que leas de verdad. Esto pide a los proveedores que te envíen informes resumidos por correo sin cambiar todavía cómo se trata ningún mensaje.
7. Guarda el registro.

Cómo elegir tu política (la parte p=)

• p=none — solo supervisar. No se bloquea nada; solo recibes informes. Empieza aquí.
• p=quarantine — envía el correo que falla a spam o correo no deseado.
• p=reject — rechaza de plano el correo que falla (la protección más fuerte).

Mantén p=none unas semanas, lee los informes para confirmar que todo tu correo legítimo pasa, y luego sube a quarantine y finalmente a reject. Saltar directamente a reject antes de revisar los informes corre el riesgo de bloquear tu propio correo legítimo.

Detalles de Squarespace que la gente suele errar

• El Host es _dmarc, con el guion bajo. Un error frecuente es omitir el guion bajo o escribir _dmarc.tudominio.com; en Squarespace se pone solo _dmarc. El guion bajo inicial es obligatorio; no lo quites.
• No añadas tus propias comillas. Pega el valor tal cual, empezando por v=DMARC1;. Squarespace gestiona las comillas; las comillas " manuales pueden romper el registro.
• Un único registro DMARC. Igual que con SPF, debe existir un solo registro TXT de DMARC. Si ya hay uno, edítalo en lugar de añadir un segundo.
• Usa un buzón de informes real. La dirección que va después de rua=mailto: debe ser una que revises de verdad, o los informes se desperdician. Puede estar en el mismo dominio o en otro distinto.
• Dale tiempo. Los cambios de DNS pueden tardar desde unos minutos hasta un par de horas en aplicarse.

Comprueba que funcionó

Una vez guardado y propagado, ejecuta la comprobación gratuita de este sitio. Te dirá en lenguaje claro si tu registro DMARC está en su sitio y qué política has establecido. Tus datos se procesan en la UE.

¿Listo? Comprueba tu dominio gratis para confirmar que funcionó — y ver tu calificación completa en las 34 comprobaciones.