Un comprobador gratuito de registros DMARC que resuelve el registro activo en _dmarc para cualquier dominio, analiza cada etiqueta DMARC y muestra la política efectiva. Comprobador y validador en uno, sin registro.
Un comprobador DMARC resuelve el registro TXT que tu DNS sirve en _dmarc.yourdomain y lo lee como lo haría un servidor de correo receptor. No siempre es el registro DMARC que crees haber publicado: los paneles dividen los valores largos y muchos registros terminan por error en la raíz del dominio.
El comprobador gratuito de registros DMARC analiza v, p, sp, pct, rua, ruf, aspf y adkim, y después muestra qué haría realmente un receptor con el correo que falla. Es un comprobador y validador de registros DMARC, no una consulta TXT sin procesar.
Ejecuta el comprobador DMARC después de cada publicación y cambio de política. DMARC falla en silencio: nada te avisa de que un registro ha dejado de analizarse hasta que, semanas después, llegan correos suplantados a las bandejas de entrada.
La política. Es la acción efectiva que el comprobador DMARC muestra para el correo que falla: none, quarantine o reject.
Política de subdominios. Sin ella, los subdominios heredan p; el comprobador DMARC muestra explícitamente el valor heredado.
Porcentaje del correo fallido al que se aplica la política. Un comprobador DMARC interpreta pct=25 como un despliegue parcial, no completo.
Dirección para informes agregados. Un comprobador DMARC señala que un registro con p=none y sin rua supervisa sin generar ningún informe.
Dirección para informes forenses. Es opcional y cada vez más receptores la ignoran, por lo que el comprobador DMARC la trata como información.
Modo de alineación DKIM. Strict impide la firma desde subdominios y el comprobador DMARC lo señala.
Modo de alineación SPF, relaxed o strict. El comprobador DMARC indica cuál está vigente.
Opciones de informes forenses. Rara vez son decisivas, pero el comprobador DMARC las analiza para ofrecer un resultado completo.
Qué se resuelve
Un comprobador DMARC resuelve el registro TXT que tu DNS sirve en _dmarc.yourdomain y lo lee como lo haría un servidor de correo receptor. No siempre es el registro que crees haber publicado; por eso conviene usar un comprobador DMARC en lugar de confiar en el panel.
El comprobador de registros DMARC consulta específicamente el subdominio _dmarc. Publicar el registro en la raíz del dominio es el error DMARC más común, y un comprobador DMARC lo detecta con una sola consulta.
Los paneles DNS también dividen y truncan valores TXT largos, así que un registro que parece correcto en el panel de control puede resolverse dañado. Solo un comprobador de registros DMARC en vivo ve lo mismo que los receptores.
v, p, sp, pct, rua, ruf, aspf, adkim, fo. Un comprobador y validador de registros DMARC muestra cada etiqueta con su significado efectivo en vez de limitarse a repetir la cadena sin procesar.
El orden inicial de las etiquetas importa: v debe ir primero y p en segundo lugar; de lo contrario, los receptores descartan todo el registro. El comprobador gratuito de registros DMARC lo señala antes que cualquier otra cosa.
Lo que un receptor haría realmente con el correo que falla, incluido cómo sp cambia el resultado para los subdominios y cómo pct reduce el porcentaje afectado.
Este es el resultado útil. El registro sin procesar es fácil de leer; el comportamiento resuelto determina si el correo suplantado consigue pasar.
Un registro DMARC con p=none y sin rua no te aporta información. El comprobador DMARC lo señala en lugar de limitarse a declarar válido el registro.
También señala los destinos externos de informes, que necesitan un registro de autorización en el dominio receptor para que los informes lleguen realmente.
Resultados
Cinco resultados abarcan casi todos los casos y cada uno tiene una solución concreta.
No hay nada publicado en _dmarc.yourdomain. Los receptores no tienen ninguna política que aplicar, así que los resultados de SPF y DKIM nunca se comprueban para ver si se alinean con la dirección From visible.
Genera uno con p=none y una dirección rua. Un comprobador de registros DMARC no puede validar un registro inexistente.
Un registro DMARC en la raíz del dominio no hace nada. Debe estar en _dmarc.yourdomain. Es el error que el comprobador gratuito de registros DMARC detecta con más frecuencia.
Muévelo, espera a que se propague y vuelve a ejecutar el comprobador DMARC.
Técnicamente válido, pero inútil en la práctica. El modo de supervisión sin un destino para los informes agregados no te permite aprender nada ni reforzar la política de forma segura.
Añade rua y espera un par de semanas de datos antes de modificar p.
Un comprobador de registros DMARC lo mostrará como válido, porque lo es. Pero tampoco hace nada: p=none pide a los receptores que no tomen ninguna medida.
Revisa los informes, corrige los remitentes legítimos que fallan y luego pasa a quarantine y reject.
Un punto y coma fuera de lugar, una etiqueta antes de p o un nombre de etiqueta desconocido. Los receptores descartan los registros que no pueden analizar, por lo que el dominio queda desprotegido en la práctica.
Corrige el elemento que indique el comprobador y validador de registros DMARC y vuelve a consultar tras la propagación.
Cuándo ejecutarlo
DMARC falla en silencio. Nada avisa de que un registro ha dejado de analizarse salvo el correo suplantado que llega a las bandejas de entrada; es mejor usar el comprobador DMARC de forma rutinaria que durante una emergencia.
La propagación y las alteraciones del panel DNS hacen que la cadena guardada y la servida no siempre sean idénticas. Ejecuta nuestro comprobador gratuito de registros DMARC en cuanto termine la propagación.
Este único hábito detecta la mayoría de los problemas de DMARC antes de que tengan consecuencias.
Pasar de none a quarantine, de quarantine a reject o aumentar pct. Cada cambio modifica en vivo la forma en que los receptores tratan tu correo.
Confirma con un comprobador DMARC que se está sirviendo la política prevista.
Una plataforma nueva que no esté alineada con SPF o DKIM empezará a fallar DMARC de inmediato y, con una política de aplicación, eso significa perder correos.
Comprueba la alineación de la nueva fuente antes de que empiece a enviar, no después.
Si alguien te reenvía un mensaje de phishing que afirma proceder de tu dominio, lo primero que debes ejecutar es el comprobador de registros DMARC.
Después, verifica también tus propias listas de destinatarios; para eso, usa Verificador de correo, porque la autenticación y la higiene de listas son dos mitades del mismo flujo de envío.
Límites
DMARC coordina otros dos registros y no informa sobre nada más.
Un comprobador de registros DMARC resuelve un solo registro. Comprobar si tu registro SPF está por debajo del límite de diez consultas o si tu clave DKIM está publicada correctamente requiere verificaciones aparte.
Una política DMARC perfecta sobre un registro SPF dañado impone el fallo, no la protección.
El comprobador DMARC te indica que la dirección rua está configurada. No recupera ni analiza el XML que llega allí.
Leer esos informes es el trabajo real de un despliegue de DMARC y requiere un procesador de informes.
DMARC protege tu dominio exacto. Una política que publiques no afecta a un dominio registrado con un solo carácter de diferencia.
Esa amenaza requiere supervisión, no un registro DNS.
La autenticación del remitente y la verificación del destinatario son problemas distintos. Un resultado limpio del comprobador DMARC no significa que existan las direcciones a las que envías.
Ejecuta ambas comprobaciones antes de una campaña.
Referencia
DMARC está definido por el IETF y las herramientas junto a este comprobador DMARC cubren lo que este no puede comprobar.
El RFC 7489 define DMARC, sus etiquetas, la alineación y el formato de informes que valida este comprobador de registros DMARC.
Cada resultado que muestra este comprobador gratuito de registros DMARC se corresponde con una regla de ese documento.
Si el comprobador DMARC no encuentra nada, el Generador de registros DMARC crea un registro válido con etiquetas de política, alineación e informes.
Genéralo allí y verifícalo aquí con el comprobador de registros DMARC. Ninguna de las dos herramientas detecta por sí sola las alteraciones del panel DNS.
DMARC lee los resultados de SPF y DKIM. El Comprobador SPF cubre el registro del que más depende una política DMARC.
Un resultado limpio del comprobador de registros DMARC sobre un registro SPF dañado impone el fallo en vez de la protección.
Diecinueve herramientas gratuitas junto a las funciones de IA de pago, todas sin necesidad de una cuenta.
Herramientas gratuitas
Generador de registros DMARC gratis: crea en segundos un registro TXT v=DMARC1 válido con etiquetas de política, alineación e informes. Sin registro.
Evidencia de dominio o infraestructura — no prueba del buzón.
Herramientas gratuitas
Comprobador de registros SPF gratis: consulta el SPF activo de cualquier dominio, cuenta las consultas DNS y valida la sintaxis. Sin registro.
Herramientas gratuitas
Comprobador gratuito de registros DKIM: consulta el registro activo, valida la clave pública y detecta truncamientos o el modo de prueba.
Herramientas gratuitas
Consulta gratuita de registros DNS para cualquier dominio: A, AAAA, MX, TXT, NS, CNAME y SOA en vivo desde servidores autoritativos. Sin registro.
Herramientas de email
Analizador gratuito de cabeceras de email: pega cabeceras en bruto y obtén resultados SPF, DKIM y DMARC, la ruta de entrega y los campos clave.
Diagnóstico del remitente o del mensaje — no descubrimiento de direcciones.
Herramientas de email
Prueba gratis de entregabilidad: envía un mensaje y obtén puntuaciones de autenticación, DNS, spam, listas negras, cabeceras y contenido. Sin registro.
Sí: es un comprobador gratuito de registros DMARC, sin registro ni cuenta. Úsalo en tantos dominios como necesites. Resuelve el DNS en vivo con cada solicitud en lugar de mostrar un veredicto DMARC almacenado en caché.
El registro resuelto, cada etiqueta analizada con su significado efectivo, la política que aplicaría un receptor, cómo la modifica sp para los subdominios, si rua está configurado y cualquier etiqueta mal formada o desordenada. Por eso es un comprobador y validador de registros DMARC, no una simple consulta.
Casi con toda seguridad está en el host equivocado. Un registro DMARC se encuentra en _dmarc.yourdomain, no en la raíz del dominio. Es el error que este comprobador gratuito de registros DMARC detecta con más frecuencia. Muévelo, espera a que se propague y vuelve a ejecutar el comprobador DMARC.
Solo como punto de partida. Un comprobador de registros DMARC indicará que p=none es válido, porque lo es, pero none pide a los receptores que no tomen ninguna medida. Revisa los informes agregados, corrige los remitentes legítimos que fallan y luego pasa a quarantine y reject.
No. El comprobador de registros DMARC confirma que la dirección rua está configurada y es sintácticamente válida. Recuperar y analizar el XML diario que llega allí es una tarea aparte y constituye el trabajo real de un despliegue de DMARC.
Normalmente se debe a que un panel DNS divide o trunca el valor TXT al guardarlo, o a un punto y coma fuera de lugar. El comprobador DMARC muestra lo que realmente sirven tus servidores de nombres, que es la única cadena que ven los receptores. Vuelve a publicarlo y compruébalo de nuevo tras la propagación.
Un comprobador gratuito de registros DMARC, sin registro. Resuelve el registro DMARC en vivo, analiza cada etiqueta y muestra la política efectiva.
Comprobador gratuito de registros DMARC · Comprobador DMARC con DNS en vivo · Todas las etiquetas DMARC analizadas · Comprobador DMARC sin cuenta
