DMARC: de observación a enforcement
DMARC protege el dominio visible del remitente cuando SPF o DKIM pasan y están alineados. Publicar p=none habilita observación; la protección efectiva contra suplantación directa llega con quarantine o reject.
Antes de cambiar la política
- Confirmá que eMate recibe reportes RUA del dominio y que la ventana observada es representativa.
- Clasificá cada fuente como autorizada, desconocida o sospechosa.
- Validá alineación SPF/DKIM por fuente; no uses sólo el porcentaje agregado.
- Documentá owner y ventana de cambio. Un resultado sin datos no autoriza enforcement.
Ruta recomendada
| Etapa | Acción | Criterio de avance |
|---|---|---|
| Observación | p=none | Fuentes legítimas inventariadas y fallos explicados. |
| Cuarentena gradual | p=quarantine con pct progresivo | Sin impacto legítimo durante una ventana acordada. |
| Enforcement | p=reject; pct=100 | Alineación estable y rollback preparado. |
Subdominios y alineación
sp= define la política heredada por subdominios sin registro propio. adkim=s y aspf=s endurecen la alineación; aplicalos sólo después de validar todos los proveedores.
Rollback
Si un cambio afecta correo legítimo, restaurá temporalmente la política anterior y corregí la fuente. El tiempo visible depende del TTL y de cachés DNS; la plataforma no modifica el DNS del cliente sin una acción explícita autorizada.