¿Alineación relaxed vs strict?

Relaxed (el default) coincide en el dominio organizacional — correo de `news.example.com` se alinea con `example.com`. Strict requiere coincidencia exacta de dominio. Usa strict solo si entiendes exactamente qué subdominios envían qué.

¿Realmente necesito rua?

Si alguna vez planeas hacer enforcement (`quarantine` o `reject`), sí. Los reportes agregados son la única forma de descubrir qué remitentes legítimos están fallando alineación antes que tu enforcement empiece a tirar su correo.

Constructor de Registro DMARC

Red

Construye el registro TXT que cierra el bucle de autenticación de email: SPF y DKIM dicen que un mensaje está firmado; DMARC le dice a los receptores qué hacer cuando ninguno pasa. La herramienta te guía desde monitor-only (`p=none`) hasta cuarentena hasta rechazo absoluto, y expone los modos de alineación y despliegue por porcentaje en que se apoyan los despliegues de producción. Las advertencias te recuerdan los gotchas comunes — ir a `p=reject` sin un buzón `rua` para coleccionar reportes de fallo, elegir `pct=` debajo de 100% y luego olvidar subirlo.

—

Presets

Política (p=)Política de subdominio (sp=)

Porcentaje al que aplicar política (pct=)100% · Los receptores aplican la política a este % de fallos y tratan el resto como p=none.

Alineación SPF (aspf=)Alineación DKIM (adkim=)

Buzón de reportes agregados (rua) (rua=)Buzón de reportes forenses (ruf, opcional) (ruf=)

Registro TXT · Publicar como: _dmarc.example.com

v=DMARC1; p=none; rua=mailto:dmarc@example.com

Publica como registro TXT en _dmarc.<tu-dominio>. Reemplaza 'example.com' en las direcciones rua/ruf con un buzón que poseas.

Cómo usar

Empieza con el preset monitor (`p=none`) — los receptores reportan lo que pasa sin afectar la entrega.
Una vez que SPF/DKIM estén alineados para todo el correo legítimo, salta a cuarentena (o usa `pct=` para subir lentamente).
Después de unas semanas de reportes limpios, promueve a `p=reject`. Mantén el buzón `rua` para siempre — es como atrapas nuevas malas configuraciones.

Preguntas frecuentes

¿Alineación relaxed vs strict?: Relaxed (el default) coincide en el dominio organizacional — correo de `news.example.com` se alinea con `example.com`. Strict requiere coincidencia exacta de dominio. Usa strict solo si entiendes exactamente qué subdominios envían qué.
¿Realmente necesito rua?: Si alguna vez planeas hacer enforcement (`quarantine` o `reject`), sí. Los reportes agregados son la única forma de descubrir qué remitentes legítimos están fallando alineación antes que tu enforcement empiece a tirar su correo.

Herramientas relacionadas

Inspector de Dirección IP

Escribe una dirección IPv4 o IPv6 y ve su clase, scope (privada / pública / loopback / link-local), valor decimal, binario, notación reverse-DNS y CIDR /32.

Red00

Referencia de Puertos

Cheat sheet buscable de ~60 puertos TCP / UDP estándar — desde 22 (SSH) y 80 (HTTP) hasta 6379 (Redis) y 27017 (MongoDB).

Red00

Referencia de Registros DNS

Hoja de referencia buscable de tipos de registro DNS — A, AAAA, CNAME, MX, TXT, NS, SOA, PTR, SRV, CAA, DNSSEC, SVCB / HTTPS — con ejemplos.

Red00

Calculadora de Subred (IPv4 / CIDR)

Parsea CIDR IPv4 en dirección de red, broadcast, netmask, wildcard, rango de hosts y clase. Muestra desglose binario y estado privado/público.

Red00

Parser de User Agent

Parsea string User-Agent en navegador, engine, OS, dispositivo y CPU. Detecta 20+ bots incluyendo GPTBot, ClaudeBot, PerplexityBot.

Red00

Referencia de Códigos de Estado HTTP

Lista buscable de todos los códigos HTTP (1xx-5xx) con resumen, RFC, cuándo usar y trampas frecuentes.

Red00