DMARC para PYMEs: Guía práctica
Seguridad del dominio sin jerga: qué hace DMARC, por qué tu empresa lo necesita y cómo pasar de «solo monitorear» a publicar cuarentena/rechazo DMARC.
DMARC no es solo para grandes empresas
La mayoría de las PYMEs utilizan servicios de correo corporativo como Google Workspace, Zoho o Microsoft 365, y además contratan CRM, herramientas de email marketing o pasarelas de pago. Cada una de estas herramientas envía correos electrónicos en nombre de su propio dominio corporativo.
DMARC es el estándar que le dice a Gmail, Outlook y el resto del mundo qué hacer cuando alguien envía con tu dominio sin autorización. Sin él, la suplantación es más fácil y tu reputación de envío se degrada.
SPF, DKIM y DMARC: el trío mínimo
SPF lista qué servidores pueden enviar por tu dominio. DKIM firma cada mensaje. DMARC une ambos y define la política: solo observar (p=none), poner en cuarentena o rechazar.
Puedes verificar cada pieza gratis: SPF, DKIM y DMARC. El diagnóstico completo los revisa de una vez.
El error típico: poner DMARC y olvidarlo
Muchas PYME publican un registro p=none y creen que ya están protegidas. En realidad solo están recibiendo informes XML que nadie lee.
InboxSeguro convierte esos informes en vigilancia de envíos: inventario de servicios, alertas cuando aparece uno nuevo y guía para endurecer DMARC. Ver control de envíos del dominio y plataforma.
Ruta recomendada para tu PYME
- Diagnóstico DNS gratuito: saber si SPF, DKIM y DMARC existen hoy.
- Inventario de envíos: autorizar Google, CRM, marketing y lo que reconozcas.
- Monitoreo 2–4 semanas: confirmar que nada legítimo queda fuera.
- Subir política a
quarantineorejectcon DNS guiado. - Alertas mensuales para gerencia: quién envió, qué fuentes fueron marcadas como no autorizadas. Sin adjuntar XML.
DMARC y suplantación de dominio
Cuando un atacante envía como tu empresa, SPF y DKIM suelen fallar. DMARC con política estricta hace que proveedores rechacen esos correos.
InboxSeguro marca esos intentos en el panel y te permite marcar orígenes desconocidos como no autorizados. Más en la guía de suplantación corporativa.
Preguntas frecuentes
¿Cuánto tarda implementar DMARC en una PYME?
Con DNS guiado, el registro inicial toma minutos. El inventario y el paso a política estricta suele tomar 2–4 semanas de monitoreo.
¿DMARC protege solo el correo entrante?
No. Controla quién puede enviar con tu dominio hacia afuera: suplantación, servicios no autorizados y abusos de reputación.
¿Puedo verificar mi DMARC gratis?
Sí: usa el verificador DMARC o el diagnóstico completo.
Empieza con un diagnóstico gratuito
Revisa SPF, DKIM y DMARC hoy. Luego activa vigilancia de envíos en InboxSeguro.