Todas las guías · Actualizado: 2026-10-18
DMARC: pasar de p=none a p=quarantine sin perder correos
p=none es el primer paso correcto: el DMARC observa, recibes informes y no se pierde nada. Pero tampoco frena nada: los correos falsos en tu nombre siguen llegando a la bandeja de entrada. En las tiendas Shopify que comprobamos, el 57,6% tenía el DMARC parado en p=none.
Esta guía dice cuándo es seguro dar el paso siguiente y cómo darlo. Estamos haciendo el mismo camino con nuestro propio dominio.
Qué cambia
p=none: los servidores de correo no hacen nada distinto. Solo te envían informes.p=quarantine: un correo que diga ser tuyo y falle el DMARC va a spam.p=reject: ese correo se rechaza y ni siquiera entra.
Un correo pasa el DMARC si pasa el SPF o el DKIM con tu dominio. Basta con uno de los dos.
Cuándo es seguro cambiar
Cuando todos los servicios que envían correo en tu nombre pasan el DMARC. Haz la lista:
- Tu correo (Google Workspace, Microsoft 365 u otro).
- La tienda o la web: confirmaciones de pedido, formularios de contacto.
- Newsletters y marketing (Klaviyo, Mailchimp, Brevo…).
- Facturación, CRM, atención al cliente, citas: todo lo que envíe correos con tu dirección.
Para cada uno, confirma que el DKIM está activado con tu dominio. Es lo más seguro, porque no falla cuando un correo se reenvía. Suele llevar de 2 a 4 semanas de p=none estar seguro.
Paso 1: confirmar con los informes y con una prueba
Los informes que llegan a la dirección del rua= dicen, día a día, qué servidores enviaron correo en tu nombre y si pasaron. Llegan en archivos técnicos, pero hay herramientas gratuitas que los resumen, y cada una explica qué dirección poner en el rua=:
- Postmark DMARC: un resumen semanal por correo.
- Cloudflare DMARC Management: si el DNS de tu dominio está en Cloudflare.
Qué buscar: servicios tuyos que fallan. Esos hay que corregirlos antes del cambio. Servidores que no conoces que fallan suelen ser, precisamente, los correos falsos que el cambio va a frenar.
Prueba rápida: envía un correo desde cada servicio a una cuenta de Gmail, ábrelo, pulsa los tres puntos › Mostrar original (Show original) y confirma que la línea del DMARC dice PASS.
Paso 2: cambiar el registro
En el panel de DNS, edita el registro TXT _dmarc que ya tienes (no crees otro: solo puede haber uno) y cambia p=none por p=quarantine:
- Tipo
TXT- Nombre (host)
_dmarc- Valor
v=DMARC1; p=quarantine; rua=mailto:dmarc@miempresa.es
Mantén el rua=: vas a necesitar los informes para ver qué pasa después.
Paso 3: vigilar las primeras semanas
En las 2 a 4 semanas siguientes, mira los resúmenes de los informes y pregunta a quien trabaje contigo si algún correo auténtico ha empezado a ir a spam, por ejemplo confirmaciones de pedido o facturas.
Si algo auténtico falla, vuelve a poner p=none mientras corriges ese servicio. El cambio llega en minutos u horas, y volver atrás no hace perder nada.
Después del cambio, comprueba el dominio: el aviso «Tu regla contra el correo falso solo está observando» desaparece.
¿Y el p=reject?
p=quarantine ya saca los correos falsos de la bandeja de entrada. p=reject es el paso final, en el que ni siquiera entran: solo merece la pena cuando los informes lleven semanas limpios con p=quarantine.
Errores que vemos a menudo
- Cambiar el primer día, sin mirar los informes: las facturas o las newsletters empiezan a ir a spam.
- Crear un segundo registro
_dmarcen vez de editar el que existe. Con dos, el DMARC se ignora. - Borrar el
rua=en el cambio: te quedas sin forma de ver qué está fallando. - Olvidar un servicio que envía pocas veces, como la facturación mensual: solo se nota cuando el correo falla.
Para no tener que volver a comprobarlo
Si alguien vuelve a poner p=none o borra el registro _dmarc, nadie se da cuenta. Excubitor puede vigilar el dominio cada semana y escribirte solo cuando algo cambia. Gratis para 1 dominio: haz la comprobación y pulsa «Avísame».