Registros DMARC y SPF alojados

Con los registros alojados, DMARC Examiner publica los registros DMARC y SPF de un dominio. El dominio apunta a nuestros registros una sola vez. A partir de ahí, cambias la política y mantienes el SPF al día desde DMARC Examiner, sin volver a tocar el DNS del dominio.

Plan: los registros alojados forman parte del plan Enterprise. Cada dominio alojado suma el suplemento de registros alojados de tu acuerdo. Consulta Planes y facturación.

Alojar un registro

Abre un dominio y ve a la pestaña Registros alojados.
Pulsa Alojar en el registro DMARC o en el SPF. Pueden hacerlo los owners, los admins y los members.
Pon en el DNS del dominio el registro que muestra la pestaña:
- DMARC: un registro CNAME en _dmarc.tudominio.com que apunta al nombre que mostramos. Sustituye a tu registro TXT de DMARC actual.
- SPF: tu registro TXT de SPF pasa a ser v=spf1 include:<nombre que mostramos> ~all. Tu mecanismo all final (~all, -all) se queda como estaba. Si tu registro no tiene all, usamos ?all.

Al alojar el registro DMARC, partimos de tu registro DMARC actual y añadimos nuestra dirección de informes. Si el dominio no tiene un registro DMARC válido, partimos de p=none. Al alojar el registro SPF, partimos de tu registro SPF actual.

Estado del registro

Estado	Significado
Esperando la delegación	Nuestro registro está publicado, pero el DNS del dominio todavía no apunta a él.
Delegado	El DNS del dominio apunta a nuestro registro.
Delegación retirada	El dominio apuntaba a nuestro registro y ya no apunta. Creamos una alerta crítica.
En retirada	Se ha dejado de alojar. Nuestro registro sigue publicado mientras vuelves a poner el tuyo.
Retirado	Nuestro registro se ha quitado.

Comprobamos la delegación cada hora.

Varias organizaciones pueden monitorizar un dominio, pero solo una puede alojar sus registros: aquella a la que apunta el DNS del dominio. Si otra organización ya aloja el dominio, la pestaña te lo indica.

Cambiar la política DMARC

Pulsa Cambiar la política en el registro DMARC alojado. Elige la política (p), la política de subdominios (sp), el porcentaje (pct) y la alineación DKIM y SPF. Nuestra dirección de informes se queda siempre en el registro, así que el dominio sigue enviando sus informes a DMARC Examiner.

El cambio se guarda como borrador. En el DNS todavía no cambia nada:

Un member puede crear borradores y descartar los suyos.
Un owner o un admin publica el borrador ahora o lo programa para una fecha dentro de los próximos 90 días. Los owners y admins también pueden descartar cualquier borrador.

Antes de publicar, comprobamos que el registro sigue teniendo el valor del que partió el borrador. Si alguien lo cambió entretanto, el borrador se cancela y no se publica nada.

Todos los borradores de la organización están en Cambios DNS, en el menú lateral, con los cambios de cada registro antes y después.

Revertir un cambio

Cada publicación se guarda en el Historial de publicaciones del dominio, con su autor y su fecha. Un owner o un admin puede pulsar Revertir en la última publicación de un registro. Así se vuelve a publicar el valor anterior, que queda guardado como una publicación nueva.

SPF siempre al día

Un registro SPF puede hacer como mucho 10 consultas DNS. El alojamiento mantiene tu SPF dentro de ese límite: convertimos cada include, a, mx y redirect de tu registro SPF en rangos de IP, así que el registro que publica tu dominio solo necesita una consulta a nosotros. Tu registro actual tiene que resolverse con 10 consultas y 500 rangos de IP como máximo. Si el resultado no cabe en un registro TXT, lo partimos en hasta 5 registros encadenados.

Cada 6 horas volvemos a resolver tu registro SPF. Cuando tus proveedores cambian sus rangos de IP:

Con Publicar automáticamente las actualizaciones del SPF activado (la opción por defecto), publicamos el registro SPF nuevo y avisamos por email a los owners y admins con los rangos añadidos y quitados.
Con la opción desactivada, la actualización espera como borrador a que un owner o un admin la publique, y les avisamos por email.

Si alguno de los includes no se puede resolver, no publicamos nunca: el último registro SPF se queda como está. También puedes pulsar Regenerar el SPF para comprobarlo ahora.

Algunos registros SPF no se pueden alojar, porque su resultado depende de cada email. Por ejemplo, los que usan exists, ptr, macros (%{...}), mecanismos con calificador -, ~ o ?, o includes que acaban en +all. Te indicamos el motivo cuando intentas alojarlos.

Cambiar la política de muchos dominios

Los MSP pueden cambiar la política DMARC de muchos dominios de sus clientes en un solo paso:

En Consola MSP → Dominios, selecciona los dominios. Filtra por política para encontrar, por ejemplo, todos los dominios que siguen en p=none.
Pulsa Cambiar la política y elige el cambio.
Creamos un solo borrador con un cambio por cada dominio cuyo registro DMARC está delegado. Los dominios que no admiten el cambio aparecen con el motivo, por ejemplo El dominio no está delegado en DMARC Examiner.
Publica el borrador desde Cambios DNS, ahora o en una fecha. Al revertirlo, vuelve el valor anterior de todos los dominios del borrador. La reversión es todo o nada: se rechaza si un registro cambió después de la publicación o si un dominio ya no pertenece a tus clientes.

Si un dominio deja de pertenecer a uno de tus clientes antes de publicar el borrador, el borrador se cancela y no se publica nada.

Dejar de alojar

Pulsa Dejar de alojar en un registro. Solo pueden hacerlo los owners y los admins. La pestaña muestra entonces el registro que tienes que volver a poner en el DNS del dominio.

Nuestro registro sigue publicado hasta que el DNS del dominio deja de apuntar a él, como mucho 30 días. Avisamos por email a los owners y admins de la organización, y del MSP, los días 0, 7 y 23. Después quitamos nuestro registro.

El alojamiento también se detiene así cuando se borra o se desliga un cliente, o cuando el plan deja de incluir los registros alojados.