Controlador de registros DMARC
Sepa si el correo de su dominio es rechazado, cuarentenado o simplemente reportado, y si los informes realmente llegan.
Cómo mide
- El descubrimiento de políticas sigue RFC 9989: el registro en _dmarc.<domain> se lee primero; cuando no existe la caminata del árbol DNS (Sección 4.10) consulta los nombres de los padres, en la mayoría de las ocho consultas, parando en un registro marcado psd=y o psd=n, y determina el dominio de organización de los registros encontrados (Sección 4.10.2).
- Para un subdominio se aplica la etiqueta sp del registro heredado (np se muestra para subdominios inexistentes); sin sp se aplica la etiqueta p. Un registro sin una etiqueta de p válida se trata como p=none sólo cuando lleva una dirección rua, exactamente como lo hacen los receptores.
- Las etiquetas se analizan por la especificación: p, sp, np, pct, rua, ruf, adkim, aspf, fo, rf, ri, psd. Para rua/ruf destinos fuera del Dominio Organizacional, se revisa el registro de autorización <policy domain>._report._dmarc.<destination>.
- Los resultados se mantienen separados: un registro usable, sin registro en cualquier lugar de la caminata, un registro inutilizable (registros múltiples, o no p y no rua), un fallo temporal DNS o un nombre que no puede ser evaluado. Las búsquedas se detienen en ocho consultas y seis segundos.
Limits
- El obsoleto RFC 7489 heurístico (una lista corta de sufijos públicos de dos etiquetas) se muestra sólo para comparación y nunca decide la política.
- DKIM selectores no son descubiertas de DNS solos, por lo que DKIM en sí mismo no se revisa.
- La entrega de informes y el contenido no se verifican; sólo el lado DNS.
- Se utiliza una resolución (Cloudflare); se reporta un fallo temporal como tal, nunca como un registro perdido.
Solución de problemas
- p=none durante meses
- Revisar los informes agregados, autorizar a los remitentes legítimos a través de SPF y DKIM, luego pasar a p=quarantine con pct=10 y elevarlo gradualmente.
- No hay informes por llegar
- Añadir una dirección rua=. Si está en otro dominio, ese dominio debe publicar el registro de autorización esta herramienta verifica.