Política DMARC
La política DMARC describe el tratamiento solicitado tras fallar las comprobaciones del dominio. No repara las fuentes de envío ni su alineación.
Una política DMARC describe el tratamiento que un dominio solicita para los mensajes que no superan DMARC. El registro de política incluye, entre otros, p=none, p=quarantine o p=reject. Se refiere al uso del dominio del remitente, no al inicio de sesión de una persona.
Comprobar efecto y configuración por separado
Con none, el dominio no expresa una preferencia especial de tratamiento para esos fallos. Esto no desactiva las demás comprobaciones del receptor. Los otros valores indican el tratamiento más estricto solicitado; la decisión real corresponde al sistema receptor.
En el diseño ficticio, un portal genera la notificación P-659. Un servicio recién integrado aún no está autenticado de forma apropiada. Una política más estricta no corrige su configuración. El equipo debe revisar la fuente de envío y la alineación del dominio antes de evaluar los efectos de un cambio.
Configurar los informes con un propósito claro
Los destinos de los informes se especifican aparte; el valor de política por sí solo no organiza su análisis. Para una transición prevista, registre las fuentes conocidas, los casos de prueba, la responsabilidad y la observación. Un resultado DMARC correcto sigue sin ser una garantía de llegada a la bandeja de entrada o de contenido inocuo.
Fuentes
Términos relacionados
- DMARCDMARC vincula una comprobación SPF o DKIM válida al dominio de remitente visible. La política y los informes ayudan a su supervisión técnica.
- Alineación SPFLa alineación SPF relaciona el dominio SMTP comprobado con el dominio de remitente visible. El modo DMARC fija la comparación necesaria.
- Informe agregado de DMARCUn informe agregado de DMARC resume los controles de dominio de un sistema informante durante un periodo. Ayuda a revisar fuentes y errores de configuración.
- Return-PathReturn-Path registra la ruta de retorno SMTP en una cabecera. Explica la ruta técnica para los avisos de error, no la identidad de una persona.
- Envelope-FromEnvelope-From identifica al remitente SMTP para el transporte y los avisos de error. Debe distinguirse de la dirección de remitente visible.
- Selector DKIMEl selector DKIM y el dominio firmante indican la clave pública de verificación. Ayudan a asociar las claves con rutas de envío concretas.
Artículos sobre el tema
Cloud y operación con ASES
Hosting, despliegue, mantenimiento y soporte