Cómo configurar DMARC en Google Workspace (paso a paso)

Configurar DMARC en Google Workspace es fundamental para proteger tu dominio y asegurar que tus correos lleguen a la bandeja de entrada. Esta guía te lleva por todo el proceso de principio a fin.

Requisitos previos

Antes de configurar DMARC, necesitas:

1. Acceso de administrador a Google Workspace
2. Acceso a la configuración DNS de tu dominio
3. SPF y DKIM ya configurados (lo verificaremos primero)

Paso 1: Verificar que SPF está configurado

Primero, asegúrate de tener SPF configurado correctamente:

1. Accede a tu proveedor de DNS
2. Busca un registro TXT en el dominio raíz que contenga v=spf1
3. Debe incluir include:_spf.google.com

Tu registro SPF debería verse así:

v=spf1 include:_spf.google.com ~all

Paso 2: Activar DKIM en Google Workspace

1. Inicia sesión en la consola de administración de Google
2. Ve a Apps > Google Workspace > Gmail > Autenticar correo electrónico
3. Selecciona tu dominio
4. Haz clic en Generar nuevo registro
5. Copia el valor del registro TXT

Añade este registro en tu DNS:

Record type: TXT
Host: google._domainkey
Value: [el valor proporcionado por Google Admin]

Espera entre 24 y 48 horas para la propagación DNS y luego haz clic en Iniciar autenticación en Google Admin.

Paso 3: Crear tu registro DMARC

Ahora puedes añadir DMARC. Empieza con una política de solo monitorización:

v=DMARC1; p=none; rua=mailto:dmarc@tudominio.com; pct=100; adkim=r; aspf=r

Añádelo a tu DNS:

Record type: TXT
Host: _dmarc
Value: v=DMARC1; p=none; rua=mailto:dmarc@tudominio.com

Paso 4: Monitorizar tus informes

Tras añadir el registro DMARC, empezarás a recibir informes en formato XML. Estos informes pueden ser difíciles de interpretar, por lo que muchas organizaciones optan por un servicio de monitorización DMARC.

Siguientes pasos

Después de monitorizar durante 2-4 semanas:

1. Revisa tus informes DMARC
2. Corrige las fuentes legítimas que estén fallando en la autenticación
3. Cambia a p=quarantine
4. Monitoriza otras 2-4 semanas más
5. Finalmente, cambia a p=reject

Resolución de problemas

Problemas habituales

Mis correos no pasan DMARC

• Comprueba la alineación SPF
• Verifica que DKIM esté firmando correctamente
• Asegúrate de que el reenvío de correos no esté rompiendo la autenticación

No estoy recibiendo informes

• Verifica la dirección de correo en la etiqueta rua
• Revisa la carpeta de spam
• Espera entre 24 y 48 horas para los primeros informes

Conclusión

Configurar DMARC en Google Workspace protege tu dominio contra la suplantación de identidad y mejora la entregabilidad del correo. Empieza en modo monitorización y aumenta la protección gradualmente a medida que ganes confianza en la configuración.