Qué produce este generador DMARC
Un registro DMARC es un registro TXT publicado en _dmarc.yourdomain que indica a los receptores qué hacer cuando SPF y DKIM no se alinean con el dominio From visible. Este generador gratuito de registros DMARC convierte esa decisión de política DMARC en una sintaxis de etiquetas correcta.
Los receptores leen el registro durante la entrega, evalúan la alineación SPF y DKIM y aplican la política publicada. Nuestro generador DMARC usa de forma predeterminada p=none con una dirección de informes, porque supervisar antes de aplicar la política es el único despliegue seguro y un generador DMARC que usa reject de forma predeterminada es peligroso.
Políticas que puede emitir el generador DMARC
La etiqueta p contiene toda la decisión de política. Un generador DMARC debe ofrecer las tres opciones y usar la más segura de forma predeterminada; este generador gratuito de registros de política DMARC lo hace.
- p=none — Solo supervisión. Es la opción predeterminada del generador de registros DMARC: nada cambia en tu correo, pero empiezas a recibir informes agregados.
- p=quarantine — El correo que falla va a spam. Vuelve a ejecutar el generador de registros DMARC con esta opción cuando los informes estén limpios.
- p=reject — El correo que falla se rechaza por completo. Es el estado final, no el punto de partida al usar un generador de registros DMARC.
Modos de alineación de un generador DMARC
Las etiquetas aspf y adkim controlan con qué rigor debe coincidir el dominio autenticado con el dominio From. La alineación relajada acepta el dominio organizativo y es la opción predeterminada de nuestro generador DMARC; la estricta exige una coincidencia exacta y puede interrumpir silenciosamente los envíos desde subdominios. Cámbiala en este generador DMARC solo si conoces todas las fuentes alineadas.
Direcciones de informes del generador DMARC
La etiqueta rua recopila a diario XML agregado de los principales receptores. Sin ella, un registro p=none no aporta ninguna información; por eso, un generador DMARC trata rua como un campo esencial y no como uno opcional.
La etiqueta ruf solicita copias forenses de cada mensaje. Muchos receptores ya no las envían por motivos de privacidad, así que nuestro generador DMARC siempre configura rua y deja ruf como opción. Los datos agregados permiten encontrar esa fuente de envío que nadie recordaba.
El generador DMARC es el tercer paso
DMARC no tiene criptografía ni una lista de IP propia. Lee los resultados de SPF y DKIM y comprueba la alineación, por lo que la salida de un generador DMARC sin esos registros no aplica nada. Publica primero SPF y DKIM y después utiliza este generador DMARC.
Cuando la salida del generador de registros DMARC esté activa, verifícala con el verificación de correo para eliminar direcciones no válidas antes de cada envío, o revisa listas grandes con verificación masiva de correo. Consulta precios para ver los planes de verificación.