DMARC

Permíteche indicar aos servidores que reciben o teu correo que deben facer coas mensaxes que se envían desde a túa organización e que non superan as comprobacións de SPF ou DKIM.

O DMARC configúrase a través dun rexistro TXT no DNS.

Exemplo

_dmarc.tudominio.com. IN TXT "v=DMARC1; p=none; rua=mailto:dmarcreports@ticaas.net; ruf=mailto:dmarcanalysis@ticaas.net;"

O parámetro máis importante á hora de configurar un rexistro DMARC é a política (p). A política de DMARC recomenda ao servidor de correo que recibe as mensaxes o que debe facer cando a mensaxe do teu dominio non supere a autenticación de DMARC. Hai tres políticas dispoñibles:

• none: Non se realiza ningunha acción nas mensaxes que non superan as comprobacións de DMARC do servidor que recibe a mensaxe. As mensaxes entréganse normalmente ao destinatario.
• quarantine: As mensaxes que o servidor de destino non autenticou con DMARC envíanse ao cartafol de spam do destinatario. Se o servidor de correo de destino ten a corentena configurada, as mensaxes poden poñerse en corentena e non enviarse directamente ao cartafol de spam do destinatario.
• reject: As mensaxes que o servidor de destino non autenticou con DMARC son rexeitadas e nunca chegan a entregarse ao destinatario. O servidor de destino adoita enviar unha mensaxe de rebote ao remitente.