DMARC (Domain-based Message Authentication, Reporting, and Conformance) es un protocolo de autenticación de email que se basa en SPF y DKIM. Indica a los servidores receptores qué hacer con los emails que fallan la autenticación y proporciona informes sobre los resultados de autenticación.
DMARC proporciona la pieza final de la autenticación de email al indicar a los receptores exactamente qué hacer con los emails sospechosos. Sin DMARC, los receptores toman sus propias decisiones sobre el correo no autenticado. DMARC también proporciona visibilidad a través de informes, permitiéndole ver quién está enviando email usando su dominio, tanto remitentes legítimos como fraudulentos.
DMARC funciona verificando que el dominio 'From' en un email se alinea con la autenticación SPF o DKIM. Cuando llega un email, el servidor receptor verifica SPF y DKIM, luego busca la política DMARC del remitente para determinar cómo manejar los fallos. DMARC también instruye a los receptores para enviar informes al propietario del dominio sobre los resultados de autenticación.
DMARC tiene tres niveles de política: p=none (solo monitoreo), p=quarantine (enviar fallos a spam), y p=reject (bloquear fallos por completo). Comience con 'none' para recopilar datos, luego progrese a 'reject' para protección completa.
Una implementación completa de DMARC típicamente toma 4-12 semanas. Esto incluye configurar el monitoreo, analizar informes, corregir problemas de autenticación y aumentar gradualmente los niveles de aplicación. Apresurarse puede causar que los emails legítimos sean bloqueados.
Comienza a usar EmailVerify hoy. Verifica emails con 99.9% de precisión.