Herramientas gratuitas
Busca el registro TXT en "_dmarc.tudominio.com" y extrae la política declarada (none, quarantine o reject), la que define qué deben hacer los receptores con correo que falla SPF/DKIM.
"none" solo monitorea sin bloquear nada; "quarantine" manda el correo sospechoso a spam; "reject" lo rechaza directamente. Sin registro DMARC, no hay ninguna instrucción para el receptor.
Una política débil o ausente facilita que terceros envíen correo falsificando tu dominio hacia tus propios clientes o proveedores.
Preguntas frecuentes
Lo recomendado es avanzar gradualmente de "none" a "quarantine" y luego "reject" una vez confirmado que el correo legítimo pasa SPF/DKIM.
No, los complementa: DMARC define qué hacer cuando SPF o DKIM fallan, pero necesita que al menos uno de los dos esté configurado.