Google, Microsoft, Yahoo y otros proveedores de buzones envían un informe diario a las direcciones de la lista rua= de tu registro DMARC. Los informes indican qué servidores enviaron correo en nombre de tu dominio y si superó la verificación. Uptimecheck los lee por ti, identifica a los remitentes y te dice cuándo puedes aplicar DMARC con seguridad. Funciona en todos los planes, incluido Free.
Activarlo
- Abre un monitor Dominio y correo con Comprobar la autenticación de correo activado. Cada uno tiene su propia dirección para informes, como
dmarc+3f9a0c2e7b1d4a6c8e0f2b4d@reports.uptimecheck.com. - En Informes DMARC, copia el registro DMARC y publícalo en tu proveedor de DNS. Si ya tienes un registro, es el mismo registro con nuestra dirección añadida a
rua=, y las direcciones que ya tenías se mantienen. - Eso es todo. Los informes llegan aproximadamente una vez al día, así que los primeros aparecen en uno o dos días.
Si aún no tienes registro DMARC, el que te sugerimos solo recopila informes (p=none), así que no cambia nada para tu correo. Un subdominio sin registro propio sigue el de su dominio principal; en ese caso, la tarjeta le da un registro propio con la política del dominio principal.
Qué ves
- Mensajes, el porcentaje de Superan DMARC, el número de Remitentes y de Informes de los últimos 7 o 30 días.
- Cada remitente, identificado por sus servidores y sus firmas DKIM, como Google Workspace, Microsoft 365, SendGrid, Mailchimp y Klaviyo. El resto aparece como Remitente desconocido con la dirección IP.
- Para cada remitente, si SPF y DKIM están alineados con tu dominio y cuántos mensajes superaron DMARC. El correo supera DMARC cuando SPF o DKIM pasan para tu propio dominio.
- Para un servicio conocido que falla, la solución, como un include de SPF o activar DKIM en ese servicio.
Cuándo pasar a quarantine
Tras 14 días de informes en los que todos tus remitentes superan la verificación, la tarjeta te indica que ya puedes pasar con seguridad de p=none a p=quarantine y te da el registro. Más adelante puedes pasar a p=reject. Entonces el correo falso en tu nombre deja de llegar a las bandejas de entrada. La recomendación se basa solo en los informes de los últimos 14 días: si dejan de llegar informes, por ejemplo porque se quitó la dirección del registro, la tarjeta vuelve a la fase de recopilación.
Alertas
Los canales de alerta del monitor reciben un aviso cuando un remitente desconocido nuevo no supera DMARC, lo que puede significar que alguien está suplantando tu dominio, o cuando un remitente que la superaba empieza a fallar. Las alertas empiezan tras 3 días de informes, y cada remitente avisa como máximo una vez por semana. Los informes se conservan 90 días.
Consulta cómo comprobar SPF, DKIM y DMARC y la monitorización de la autenticación de correo.