Generador de SPF y DMARC
Autenticación de correo
Crea los registros DMARC y SPF que necesita tu dominio
Elige una política y los servicios que envían correo en nombre de tu dominio, y copia los dos registros TXT en tu DNS. Todo se genera en tu navegador.
DMARC
Empieza aquí: no se bloquea nada y los informes te muestran todos los servicios que envían correo en nombre de tu dominio.
- Host
_dmarc.example.com- TXT
v=DMARC1; p=none
SPF
¿Quién envía correo por este dominio? Marca todos los servicios que uses.
Consultas DNS en este registro: 1 de las 10 permitidas, sin contar las que hay dentro de cada include.
- Host
example.com- TXT
v=spf1 mx ~all
Un dominio solo puede publicar un registro SPF. Si ya tienes uno, reemplázalo por este en lugar de añadir un segundo.
Cómo funcionan los dos registros
DMARC es un registro TXT en _dmarc.tudominio. Indica a los servidores receptores qué hacer con el correo que dice venir de tu dominio pero no supera la autenticación, y adónde enviar informes diarios al respecto.
SPF es un registro TXT en el propio dominio que enumera los servidores autorizados a enviar su correo. Cada include consume consultas DNS, y más de 10 en total invalidan el registro.
Un despliegue seguro: publica SPF y DMARC con p=none y una dirección para informes, lee los informes durante un par de semanas, corrige cualquier remitente legítimo que falle y luego pasa a quarantine y, por último, a reject.