Comprobadores DMARC gratuitos: cuál usar y qué mirar

Publicar DMARC sin leer después los informes que genera es como instalar una alarma y no conectarla nunca al panel. Existen varias herramientas gratuitas que traducen esos informes XML ilegibles en algo que se entiende de un vistazo, y elegir la adecuada depende de si solo necesitas una comprobación puntual o un seguimiento continuo mientras escalas una campaña de outreach dirigido.

Por qué el registro DMARC por sí solo no basta

Publicar DMARC en modo p=none activa la recolección de informes agregados, pero esos informes llegan como archivos XML comprimidos a la dirección de correo que indicaste en el campo rua. Abrir uno de esos archivos a mano es tedioso e inútil para tomar decisiones — necesitas una herramienta que los agregue y los presente por proveedor de correo, por fuente de envío y por resultado de alineación.

Sin esa lectura, DMARC se convierte en un registro decorativo: está publicado, pero nadie sabe si el correo legítimo está pasando la verificación ni si alguien está enviando correo no autorizado en nombre del dominio. La mayoría de los descubrimientos incómodos —una herramienta de facturación olvidada que lleva meses enviando sin autenticar, o directamente un intento de suplantación— solo aparecen cuando alguien revisa el reporte con regularidad.

DMARCIAN: el estándar para seguimiento continuo

DMARCIAN es probablemente la herramienta más citada del sector para leer informes DMARC. Su plan gratuito permite conectar un dominio, recibir los informes agregados y visualizarlos en un panel que agrupa el correo por fuente de envío — Google, tu plataforma de outreach, servicios de terceros — y muestra qué porcentaje pasa la alineación de SPF y DKIM.

Lo más útil de DMARCIAN para un equipo pequeño es que traduce cada fuente de envío no reconocida en una pregunta concreta: ¿es esto tuyo o no? Si aparece una IP o un dominio de envío que nadie del equipo reconoce, es la primera señal de que alguien está enviando correo suplantando tu dominio, y conviene investigarlo antes de asumir que es un error de configuración propio.

El plan gratuito de DMARCIAN tiene límites de dominios y de histórico, pero para un equipo que gestiona uno o dos dominios de envío es suficiente durante meses. Solo cuando se gestionan varios dominios o marcas a la vez, o se necesita alertas en tiempo real, tiene sentido evaluar el nivel de pago.

MXToolbox y comprobadores rápidos: para la verificación puntual

MXToolbox y herramientas equivalentes —hay varias con interfaces casi idénticas— resuelven una necesidad distinta: comprobar en segundos si un registro DMARC, SPF o DKIM está publicado correctamente, sin necesidad de crear cuenta ni esperar a acumular informes. Escribes el dominio, la herramienta consulta el DNS en vivo y te dice si el registro existe, si la sintaxis es válida y si hay errores obvios como dos SPF duplicados.

Estas herramientas son el paso previo antes de lanzar cualquier registro nuevo: confirman que lo que publicaste se ve tal y como esperabas antes de esperar semanas a que lleguen informes agregados. También son útiles para revisar rápidamente el dominio de un proveedor externo o de un partner antes de configurar un reenvío de correo conjunto.

Su limitación es justamente que no acumulan histórico ni agregan informes reales de envío: te dicen que el registro está bien formado, pero no te dicen si el tráfico real de correo lo está cumpliendo. Para eso hace falta una herramienta como DMARCIAN que procese los informes rua durante un periodo de tiempo.

Qué mirar exactamente en un reporte antes de escalar una campaña

El dato central es el porcentaje de correo alineado por fuente. Si tu plataforma de outreach envía cien correos y noventa y ocho pasan la alineación de SPF o DKIM, es una señal sana. Si ese porcentaje baja de forma consistente al 70-80%, hay un problema de configuración que conviene resolver antes de subir el volumen diario de envío, no después.

También conviene revisar la lista de fuentes de envío no reconocidas. Cada informe DMARC lista todas las IPs que enviaron correo alegando ser tu dominio, las autorizadas y las que no. Una fuente desconocida no siempre es un ataque — a veces es un reenvío legítimo o un servicio olvidado— pero merece diez minutos de investigación antes de descartarla.

Cuándo pasar de gratis a una herramienta de pago

Para un equipo que gestiona un único dominio y envía outreach dirigido en volúmenes de decenas o cientos de correos diarios, las herramientas gratuitas cubren de sobra la necesidad. El salto a pago tiene sentido cuando aparecen varios dominios o submarcas que gestionar a la vez, cuando se necesita alertas automáticas por correo o Slack ante caídas bruscas de alineación, o cuando el volumen de informes es tan alto que la interfaz gratuita se queda corta para explorarlos.

Un patrón habitual en agencias y equipos que gestionan el correo de varios clientes es empezar con la versión gratuita de DMARCIAN por dominio, y solo evaluar el nivel de pago cuando la cantidad de dominios gestionados hace que revisar cada panel por separado deje de ser práctico.

Preguntas frecuentes