Generador de registros DMARC
Con un creador de SPF al lado
Este generador de registros DMARC convierte decisiones sencillas en registros que puedes publicar hoy. Elige una política y una dirección para informes en DMARC, o marca los servicios que envían tu correo en SPF, y cada registro se revisa contra los errores que rompen el correo sin avisar.
- GratisPrecio
- DMARC, SPFCrea
- NingunoRegistro
- En tu navegadorFunciona
Generador de registros DMARC y SPF
Registros TXT listos para publicar, revisados mientras los creas
Servicios que envían correo en nombre de tu dominio
@| Comprobación | Resultado | Qué significa |
|---|
Listo. Marca los servicios que envían tu correo.
Por qué un generador de registros DMARC salva tu correo
Cualquiera puede enviar un correo que diga venir de tu dominio. SPF, DKIM y DMARC son los tres registros que permiten a los servidores receptores distinguir el correo real del falso. Sin ellos, el correo suplantado pasa, y tu correo legítimo tiene más probabilidades de acabar en spam.
Desde 2024, además, Gmail y Yahoo exigen DMARC a quien envía correo masivo. Así que estos registros ya no son opcionales para un negocio, por pequeño que sea, y por eso el creador de SPF está justo al lado del de DMARC.
Qué hace SPF
SPF es la lista de servidores que pueden mandar correo en nombre de tu dominio. Es un único registro TXT que empieza por v=spf1, seguido de tus servicios de correo y tus propios servidores, y termina con una instrucción para todos los demás.
La trampa es un límite de diez consultas DNS, contadas a través de cada include. Cada servicio que añades gasta algunas, y por eso el creador mantiene a la vista una estimación.
Qué añade DMARC
DMARC indica a los receptores qué hacer cuando un mensaje falla SPF y DKIM: entregarlo igualmente, mandarlo a spam o rechazarlo. Además les pide que te envíen informes, así puedes ver cada servicio que envía correo en tu nombre. Las reglas están en el RFC 7489.
Empieza con none y termina con reject
Un registro DMARC nuevo debe empezar en p=none. Nada cambia para tu correo, pero los informes empiezan a llegar. Tras dos a cuatro semanas, cuando todos los remitentes reales pasen, sube a quarantine, y más adelante a reject.
Saltar directamente a reject es el error clásico. De repente, un boletín o un sistema de facturación olvidado ve rechazado su correo.
Dónde publicar cada registro
SPF va en el propio dominio, que en los paneles DNS suele escribirse como @. DMARC va en un nombre especial, _dmarc, así que para example.com está en _dmarc.example.com. El generador muestra el host correcto de cada registro.
Revisar el resultado
Cuando los registros estén publicados, pasa tu dominio por nuestro comprobador de registros DNS. Lee SPF, DMARC, DKIM y CAA en vivo y cuenta las consultas SPF reales.
En esta página
- La herramienta
- Por qué un generador de registros DMARC salva tu correo
- El generador de registros DMARC, paso a paso
- Qué distingue a este generador de registros DMARC
- Reglas para los registros SPF y DMARC
- Seis errores de autenticación del correo
- Preguntas frecuentes sobre DMARC y SPF
- Utilidades para tu dominio y tu email
Sigue leyendo
El generador de registros DMARC, paso a paso
Unas pocas decisiones, un registro y una tabla que te avisa si algo falla.
- 1
Escribe tu dominio
Así los nombres de host y las comprobaciones de informes usan tu dominio real.
- 2
Crea primero SPF
Marca cada servicio que envía en tu nombre, luego añade tus servidores y elige el final.
- 3
Después crea DMARC
Empieza con la política none y una dirección para informes, y endurécela después.
- 4
Publica y revisa
Añade cada registro como TXT en el host indicado y luego confírmalo con el comprobador DNS.
Qué distingue a este generador de registros DMARC
Escribir el registro es fácil. En cambio, saber que funcionará es lo útil.
Los dos registros en un solo sitio
DMARC depende de SPF, así que crearlos juntos los mantiene coherentes.
Consultas siempre a la vista
Cada servicio marcado suma sus consultas anidadas a la estimación, así ves venir el límite de diez.
Remitentes habituales incluidos
Google Workspace, Microsoft 365, Zoho, Mailchimp, SendGrid y más, con el include correcto de cada uno.
Revisiones mientras creas
Direcciones no válidas, informes ausentes, una política atascada en none: cada caso se marca con lo que hay que hacer.
Autorización de informes explicada
Si envías informes a otro dominio, el generador te dice el registro extra que ese dominio necesita.
Las imágenes nunca salen de esta pestaña de Denwix
Los registros se crean en tu navegador, así que nada de tu configuración de correo se envía a ningún sitio.
Reglas para los registros SPF y DMARC
Ocho hábitos que mantienen tu correo fiable y entregado.
- Deja un único registro SPF por dominio. Dos registros que empiezan por v=spf1 invalidan ambos, así que únelos en uno.
- No pases de diez consultas. Cuenta cada include, a y mx. Sin embargo, a partir de diez, SPF falla para todos los mensajes.
- Termina SPF con ~all o -all. Nunca +all, que autoriza a todo internet a enviar en tu nombre.
- Empieza DMARC en none. Primero reúne informes, así ningún remitente legítimo queda bloqueado por sorpresa.
- Pon siempre una dirección para informes. Sin rua, DMARC es una política que nadie puede ver funcionar.
- Pasa a reject por etapas. Primero quarantine y luego reject, cada paso solo cuando los informes sigan limpios.
- Firma también con DKIM. DMARC se supera con SPF o con DKIM, y DKIM resiste los reenvíos, cosa que SPF no hace.
- Revisa al añadir un servicio. Cada boletín o CRM nuevo necesita su include; de lo contrario, su correo empieza a fallar.
Seis errores de autenticación del correo
Cada uno parece inofensivo en un panel DNS y, sin embargo, cuesta correo real.
Dos registros SPF
Se añaden siguiendo dos guías distintas y luego se anulan entre sí.
Once consultas
Un include de más, y entonces los receptores dejan de leer el registro a medias.
p=none para siempre
La política era un primer paso, y sin embargo años después el correo suplantado sigue entregándose.
Informes a un buzón muerto
Nadie los lee, así que el paso a quarantine nunca llega.
DMARC en el host equivocado
Publicado en el propio dominio en lugar de en _dmarc, donde los receptores nunca miran.
Olvidar un remitente
El sistema de facturación o el de soporte envía correo en tu nombre, y de pronto sus mensajes rebotan.
Preguntas frecuentes sobre DMARC y SPF
¿Para qué sirve un registro DMARC?
Un registro TXT en _dmarc de tu dominio. Además, indica a los receptores qué hacer con el correo que falla SPF y DKIM, y adónde enviar los informes.
¿Necesito SPF antes que DMARC?
DMARC depende de que SPF o DKIM se superen, así que configura al menos uno antes. SPF y DMARC juntos protegen mejor que cualquiera de los dos por separado.
¿Con qué política DMARC empiezo?
Empieza con p=none y una dirección para informes. Pasa a quarantine tras unas semanas de informes limpios, y después a reject.
¿Dónde añado estos registros?
En la configuración DNS de donde gestiones tu dominio: tu registrador, tu hosting o un servicio como Cloudflare. En ambos casos son registros TXT.
¿Qué significa ~all en SPF?
Marca como sospechoso el correo de servidores no listados en lugar de rechazarlo. Por eso es una opción segura mientras pruebas.
¿Qué es el límite de diez consultas?
SPF puede provocar como máximo diez consultas DNS, contadas a través de cada include. Por encima, la comprobación falla para todos los mensajes.
¿Por qué el número de consultas es una estimación?
Los proveedores cambian sus propios registros de vez en cuando. Por eso, tras publicar, el comprobador DNS cuenta el número real.
¿Los informes pueden ir a otro dominio?
Sí, pero ese dominio debe publicar un registro que acepte recibirlos. El generador, además, te dice exactamente qué registro necesita.
¿Cuándo empiezan a surtir efecto los registros?
Normalmente menos de una hora, según el TTL de tus registros DNS. Sin embargo, algunos receptores pueden tardar hasta un día.
¿Se envía mi dominio a algún sitio?
No. La herramienta calcula todo en tu navegador, sin mandar datos fuera.
Utilidades para tu dominio y tu email
Crear el registro es la mitad del trabajo. Luego, estas herramientas revisan el resto.
Comprobador de registros DNS
Todos los registros de un dominio, con SPF, DMARC, DKIM y CAA revisados.
Abrir herramienta →Descubre cuántos años tiene un dominio
Fecha de registro, caducidad y disponibilidad en varias extensiones.
Abrir herramienta →Calculadora de subredes IP
Rangos y máscaras de los servidores que incluyes en SPF.
Abrir herramienta →
¿Blindamos ya el correo de tu dominio?
Crea tus registros SPF y DMARC en un minuto y publícalos hoy. El generador de registros DMARC es gratuito, no necesita cuenta y no envía nada a ningún sitio.