Cómo añadir un registro DMARC en GoDaddy DNS

Añadir un registro DMARC en GoDaddy protege tu dominio frente a la suplantación de correo y mejora la entregabilidad. La interfaz de gestión DNS de GoDaddy hace que el proceso sea bastante sencillo. Esta guía cubre cada paso con instrucciones detalladas y los errores más frecuentes.

Requisitos previos

Antes de empezar, asegúrate de tener:

• Una cuenta de GoDaddy con un dominio que use los nameservers de GoDaddy
• Acceso a la gestión DNS de tu dominio
• Un registro SPF configurado (comprueba el tuyo aquí)
• DKIM configurado con tu proveedor de correo (verifica aquí)

Si tu dominio usa nameservers de terceros (como Cloudflare o AWS Route 53), deberás añadir el registro DMARC allí en su lugar.

Paso 1: Acceder a la gestión DNS en GoDaddy

1. Inicia sesión en tu cuenta de GoDaddy
2. Ve a My Products → Domains
3. Busca tu dominio y haz clic en el menú de tres puntos → Manage DNS
4. Verás la lista de registros DNS actuales

Paso 2: Añadir un registro TXT de DMARC

Desplázate hasta la sección de registros DNS y haz clic en Add New Record. Rellena lo siguiente:

Campo	Valor
Type	TXT
Name	_dmarc
Value	v=DMARC1; p=none; rua=mailto:dmarc-reports@tudominio.com; pct=100
TTL	1 Hour (o el valor por defecto)

Haz clic en Save para añadir el registro.

Entendiendo el registro

v=DMARC1          → Versión del protocolo
p=none             → Política (none = solo monitorización)
rua=mailto:...     → Dirección para recibir informes agregados
pct=100            → Porcentaje de correos a los que aplicar la política

¿No tienes claro qué valores usar? Nuestro generador de políticas DMARC crea el registro perfecto según tus necesidades.

Importante: campo Name en GoDaddy

En GoDaddy, el campo Name debe ser simplemente _dmarc. GoDaddy añade tu dominio automáticamente. No pongas _dmarc.tudominio.com, o acabarás con _dmarc.tudominio.com.tudominio.com.

Paso 3: Verificar la propagación del registro

Después de guardar, verifica que tu registro DMARC está activo:

1. Abre la herramienta DMARC Checker
2. Introduce tu nombre de dominio
3. Haz clic en Check DMARC

La herramienta te mostrará el registro DMARC publicado y resaltará cualquier problema de configuración.

Nota: Los cambios DNS en GoDaddy pueden tardar desde unos minutos hasta 48 horas en propagarse, aunque la mayoría son visibles en menos de 1 hora. Si la herramienta no encuentra tu registro inmediatamente, espera 30 minutos e inténtalo de nuevo.

Paso 4: Configurar SPF y DKIM

DMARC depende de SPF y DKIM para autenticar los correos. Sin estos, DMARC no tiene nada contra lo que validar.

Registro SPF

Si todavía no tienes un registro SPF, añade otro registro TXT en GoDaddy:

Campo	Valor
Type	TXT
Name	@
Value	v=spf1 include:_spf.google.com ~all
TTL	1 Hour

Sustituye el valor del include: por el dominio SPF de tu proveedor de correo. Usa el generador de SPF para crear el registro correcto para tu configuración.

Registro DKIM

La configuración de DKIM varía según el proveedor de correo. La mayoría proporcionan un registro CNAME o TXT para añadir:

• Google Workspace: Genera un registro TXT en Admin Console → Gmail → Authentication
• Microsoft 365: Proporciona dos registros CNAME a través del centro de administración de Exchange
• Otros proveedores: Consulta la herramienta de configuración DKIM para instrucciones específicas por proveedor

Verifica que tu DKIM funciona con el DKIM Checker.

Paso 5: Subir la política gradualmente

Empezar con p=none es la opción segura: te permite recopilar datos sin afectar a la entrega del correo. Después de revisar los informes DMARC durante 2-4 semanas, sube gradualmente:

Fase	Política	Duración
Monitorización	p=none	2-4 semanas
Enforcement suave	p=quarantine; pct=25	2-4 semanas
Cuarentena total	p=quarantine; pct=100	2-4 semanas
Protección total	p=reject	Continuo

Usa el generador de políticas DMARC para crear el registro adecuado en cada fase. Después actualiza el valor del registro TXT en la gestión DNS de GoDaddy.

Resolución de problemas

El registro no aparece

• Espera a la propagación. GoDaddy puede tardar hasta 48 horas, aunque normalmente es mucho más rápido.
• Comprueba el campo Name. Debe ser _dmarc, no _dmarc.tudominio.com.
• Verifica los nameservers. Si tu dominio no usa los nameservers de GoDaddy, el registro debe añadirse en tu proveedor DNS real.
• Revisa errores tipográficos. El valor del registro debe empezar exactamente con v=DMARC1 (la etiqueta es sensible a mayúsculas/minúsculas).

Múltiples registros TXT

GoDaddy permite múltiples registros TXT con el mismo nombre, pero solo debes tener un registro DMARC (name _dmarc). Tener duplicados puede hacer que los proveedores ignoren ambos registros.

Consideraciones sobre el TTL

Si estás probando y ajustando tu configuración DMARC activamente, establece el TTL en el valor más bajo disponible (600 segundos o 1 hora). Esto permite que los cambios se propaguen más rápido. Una vez que la configuración sea estable, puedes aumentarlo.

Verifica tu autenticación de correo completa

Después de configurar DMARC, SPF y DKIM, ejecuta una comprobación integral para asegurarte de que todo funciona correctamente:

• Email Compliance Checker → — Prueba los tres protocolos a la vez
• Domain Score → — Obtén una puntuación global de seguridad del correo

Monitoriza con DMARC Examiner

Un registro DMARC solo es útil si monitorizas los informes que genera. Sin monitorización, no sabrás si correos legítimos están fallando o si alguien está suplantando tu dominio.

DMARC Examiner parsea automáticamente tus informes agregados, identifica remitentes no autorizados y te alerta de problemas de entregabilidad, para que puedas centrarte en tu negocio en vez de leer archivos XML. Empieza a monitorizar gratis →

---

Artículos relacionados:

• Cómo añadir un registro DMARC en Cloudflare
• Cómo configurar DMARC en Google Workspace
• SPF Too Many DNS Lookups: cómo resolver el límite de 10 consultas