Cómo llegar a DMARC p=reject sin romper el correo
Guía práctica paso a paso: inventario de envíos, SPF/DKIM, monitoreo en p=none y endurecimiento gradual.
PLACEHOLDER: estos recursos son de ejemplo y deben reemplazarse por contenido editorial real.
Objetivo
PLACEHOLDER — guía de ejemplo. Llevar el dominio a p=reject reduciendo spoofing sin interrumpir flujos legítimos.
Paso 1 — Inventario
Liste todos los servicios que envían correo en nombre de su dominio (CRM, marketing, tickets, facturación).
Paso 2 — SPF y DKIM
Publique registros alineados y elimine includes obsoletos. Verifique DKIM por cada fuente.
Paso 3 — DMARC en monitoreo
Inicie con p=none y rua hacia un buzón o agregador. Analice fallos durante 2–4 semanas.
Paso 4 — Endurecimiento
Pase a p=quarantine y luego p=reject cuando el porcentaje de fallos legítimos sea residual.
Checklist final
- Fuentes críticas alineadas (SPF o DKIM + alineación).
- Subdominios de marketing con política propia si aplica.
- Plan de rollback documentado.
¿Quieres medir tu exposición?
Ejecuta un escaneo pasivo de tu dominio y recibe un informe priorizado.