Correo electrónico

Qué son los informes DMARC que llegan por correo

Revisado el · dmarc · informes · xml · entregabilidad

Si tu registro DMARC contiene una dirección rua, proveedores como Google, Microsoft o Yahoo pueden enviar periódicamente mensajes con asuntos similares a Report Domain y un fichero XML, normalmente comprimido en ZIP o GZIP.

No son rebotes. Su recepción no implica por sí sola que exista un problema o que el dominio haya enviado spam: son informes agregados sobre fuentes legítimas o no autorizadas que intentaron enviar correo usando tu dominio y sobre el resultado de SPF, DKIM y DMARC.

Qué contiene el informe

El XML agrupa información como:

  • IP del servidor que realizó los envíos.
  • Número de mensajes observados.
  • Resultado de SPF y DKIM.
  • Política DMARC aplicada.
  • Dominio visible en la cabecera From.

Los informes agregados no incluyen normalmente el cuerpo completo de los mensajes. Aun así, evita publicar los ficheros porque contienen información técnica sobre tus fuentes de envío.

Diferencia entre rua y ruf

  • rua solicita informes agregados y es la opción habitual para monitorización.
  • ruf solicita informes forenses de fallos. No todos los proveedores los envían y pueden incluir información más sensible.

Dejar de recibirlos o cambiar el destinatario

Edita el registro TXT de _dmarc.tudominio.com y modifica la dirección o elimina la etiqueta completa rua= o ruf=. No borres todo el registro DMARC solo para detener los informes, porque también eliminarías la política que protege el dominio frente a suplantaciones.

Debe existir un único registro DMARC. Si quieres analizar los XML sin recibirlos en un buzón personal, utiliza una dirección dedicada o un servicio de procesamiento de informes.

Qué revisar en los resultados

Busca IP desconocidas con muchos mensajes y fuentes legítimas que fallen SPF o DKIM. Antes de endurecer la política de p=none a quarantine o reject, identifica y autentica todos los servicios autorizados: hosting, formularios, tienda, CRM, Microsoft 365, Google Workspace o plataformas de marketing.

La guía Configurar el registro DMARC explica la política y sus etiquetas principales.

También te puede ayudar

  1. Autenticar un dominio de Hostsuar en Brevo
  2. Cambios en los requisitos para el envío de correo a Gmail y Yahoo
  3. Configurando el registro DMARC en un dominio
  4. Cómo comprobar y mejorar la entregabilidad del correo electrónico Guía para revisar SPF, DKIM, DMARC y PTR en cPanel, analizar un envío con Mail Tester y diagnosticar por qué un correo se rechaza o acaba en spam.