TSTotal Security SH/herramientas

Registros SPF y DMARC sin errores

Elige tus servicios de correo y obtén los registros listos para pegar en tu DNS, con validación de límites y una guía para endurecerlos.

SPF · RFC 7208DMARC · RFC 7489Google, Microsoft, Zoho y másListo para Cloudflare

SPF

Qué servidores pueden enviar correo con tu dominio.

Servicios que envían tu correo
Correo no autorizado
TipoHost / NombreTXTtuempresa.com
v=spf1 include:_spf.google.com ~all
  • 1 consultas DNS directas (máximo 10)
  • ~all marca como sospechoso lo no autorizado. Cambia a -all cuando confirmes que todo funciona

DMARC

Qué hacer con el correo que falla SPF o DKIM, y a dónde mandar reportes.

Política
TipoHost / NombreTXT_dmarc.tuempresa.com
v=DMARC1; p=none; rua=mailto:dmarc@tuempresa.com
  • p=none solo monitorea. Revisa los reportes 2 a 4 semanas y sube a quarantine

Cómo implementarlos sin perder correos

  1. 1SPF con ~allPublica el SPF con todos tus servicios de envío.
  2. 2DKIMActiva la firma DKIM en cada servicio (Google, Microsoft, etc.).
  3. 3DMARC en nonePublica DMARC solo para monitorear y recibe reportes.
  4. 4EndureceTras 2 a 4 semanas sin errores, sube a quarantine y luego a reject.