Esta guía le ayudará a identificar y resolver los problemas relacionados con la implementación y el uso de una política DMARC. Si utiliza Google, consulte esta otra guía dedicada.

Requisitos previos

• Compruebe la seguridad general de su servicio de correo (❓: ayuda) para asegurarse de que SPF y DKIM estén activados, es decir, activados y correctamente configurados para su dominio.
• Añada en el mismo lugar el tercer elemento: el DMARC:
  

Rechazo: "El mensaje carece de registros de autenticación SPF/DKIM/DMARC"

Proveedores como Microsoft han reforzado sus requisitos de seguridad para los mensajes entrantes. Si su dominio no tiene un registro DMARC, sus correos electrónicos se rechazarán con el error Mensaje rechazado: el mensaje carece de registros de autenticación SPF/DKIM/DMARC (AS9031519)…

Gracias a la función Seguridad global presente en su Servicio de correo, añada fácilmente un registro DMARC en la zona DNS de su dominio (❓: ayuda).

Errores o rechazos generales de DMARC

...relacionados con un envío que no utiliza ningún mecanismo SPF o DKIM alineado

DMARC exige que al menos uno de los dos mecanismos (SPF o DKIM) sea válido y esté alineado con el dominio del remitente visible. Si envía un correo electrónico desde su dirección de Infomaniak a través del servidor SMTP de otro proveedor, la verificación puede fallar.

Para solucionar este problema:

• Verifique la seguridad general (❓: ayuda) de su Servicio de correo.
• Utilice los servidores SMTP oficiales de Infomaniak para sus envíos (❓: ayuda).
• Si utiliza un servicio externo, configure correctamente los registros SPF y DKIM en dicho servicio.

...relacionado con una entrada DNS DMARC incorrecta

El registro DMARC debe ser único y publicarse en el subdominio _dmarc.

• Error de sintaxis: compruebe los puntos y comas y las etiquetas (por ejemplo, v=DMARC1; p=none;).
• Múltiples registros: un dominio solo debe contener un único registro TXT de DMARC.

Pruebe su configuración con una herramienta específica como MXToolbox (❓: ayuda) o DMARC Advisor (❓: ayuda).

...durante una redirección de correo electrónico (error SPF)

Cuando un correo electrónico se redirige sin el mecanismo SRS (Sender Rewriting Scheme), la verificación SPF puede fallar en el servidor de destino.

En Infomaniak: Todas las redirecciones integran automáticamente el protocolo SRS para reescribir la dirección del remitente y preservar la validez de la transmisión. Si redirige desde otro proveedor de alojamiento a Infomaniak, asegúrese de que el proveedor original gestione el SRS.

Casos particulares y buenas prácticas

Envío correos desde mi dirección de Infomaniak y recibo un mensaje de "Rechazo DMARC"

• Verifique la seguridad general (❓: ayuda) de su Servicio de correo.
• Realice una prueba de envío desde la aplicación Mail de Infomaniak.
• Si este método funciona, el problema proviene de la configuración SMTP de su programa de correo electrónico (Outlook, Thunderbird, dispositivo móvil): compruebe su configuración del servidor (❓: ayuda).

Los mensajes de un dominio reciente llegan a la carpeta de correo no deseado

Un dominio nuevo carece de un historial de reputación (❓: ayuda). Envíe primero un volumen moderado de mensajes legítimos y asegúrese de que SPF, DKIM y DMARC estén configurados correctamente para construir la reputación de su dominio ante los proveedores.

Quiero recibir un correo electrónico, pero el remitente externo está experimentando un error de DMARC

El bloqueo se debe a la configuración del dominio del remitente. No puede solucionar esto desde su bandeja de entrada de Infomaniak. Pida al remitente que reenvíe el error completo a su propio administrador o proveedor de servicios de correo electrónico.