Comprueba tu registro DMARC.
Mira si la política DMARC de un dominio detiene de verdad los emails falsos, si los informes llegan a alguien y qué cambiar después. Explicado con claridad, con el registro para copiar.
Lo que dice tu registro DMARC
Qué hace DMARC
DMARC (Domain-based Message Authentication, Reporting and Conformance) es un registro TXT en _dmarc.tudominio.com. Indica a los receptores qué hacer con un email en tu nombre que no pasa SPF y DKIM, y adónde enviar los informes.
Las tres políticas
p=none solo observa e informa: los emails falsos se siguen entregando. p=quarantine manda a spam los que fallan. p=reject los bloquea. Empieza con none, lee los informes y ve subiendo.
Las etiquetas que verás
rua es la dirección para los informes diarios. pct fija qué parte de los emails que fallan cubre la política. sp se aplica a los subdominios. adkim y aspf eligen una alineación estricta (s) o flexible (r) entre el dominio remitente y el dominio de SPF o DKIM.
Por qué importa ahora
Desde febrero de 2024, Gmail y Yahoo exigen DMARC a todos los remitentes masivos. Sin él, los emails se rechazan o acaban en spam, y cualquiera puede enviar emails que parecen tuyos.