> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/cyber-best-practices/es/refuerza-tu-entorno/email-authentication/what-is-dmarc-and-how-do-i-configure-it.md).
# ¿Qué es DMARC y cómo lo configuro?
## Definición
DMARC (Domain-based Message Authentication, Reporting, and Conformance) es un protocolo de seguridad del correo electrónico que se basa en SPF y DKIM para proteger un dominio contra ataques de suplantación y phishing.
Permite a los propietarios de dominios:
* Definir una política sobre cómo deben gestionarse los correos electrónicos no autenticados (¿deben aceptarse? ¿ponerse en cuarentena? ¿rechazarse?).
* Recibir informes sobre intentos de utilizar fraudulentamente su dominio.
Específicamente, DMARC comprueba si cada correo electrónico recibido supera estos tres filtros diferentes:
* SPF (la dirección IP del remitente está autorizada por el dominio). Ver [¿Qué es SPF y cómo lo configuro?](/cyber-best-practices/es/refuerza-tu-entorno/email-authentication/what-is-spf-and-how-do-i-configure-it.md)
* DKIM (la firma criptográfica del mensaje es válida).
* Alineación (los dominios utilizados en SPF/DKIM coinciden con el que se muestra en la dirección del remitente).
Si el correo electrónico no supera estas comprobaciones, el servidor receptor aplica la política DMARC definida por el dominio remitente.
Aquí hay un ejemplo de definición de política DMARC: `_dmarc.yourdomain.com IN TXT "v=DMARC1; p=reject; rua=mailto:report@yourdomain.com"`.
* `v=DMARC1`: la versión de DMARC.
* `p=reject`: la política aplicada. Aquí, "reject" significa que los correos electrónicos que no superen los tres filtros mencionados anteriormente serán rechazados, es decir, no se recibirán en el buzón.
* `rua=mailto:...`: la dirección para recibir informes agregados.
## Configuración
Ve a `Escaneo externo` > `Resultados` > `Configuración y reputación` para encontrar sus datos de DMARC.
Luego haz clic en `Ver todo` en la parte inferior de la página: encontrarás dominios mal configurados, así como guías de instalación según si estás usando Google o Microsoft.
{% hint style="info" %}
Stoïk considera que un registro DMARC está correctamente configurado cuando la política elegida es "p=reject" o "p=quarantine".
{% endhint %}
Además, el External Scan utiliza una caché que tarda aproximadamente de 6 a 7 días en actualizarse; por lo tanto, es posible que tenga que esperar hasta una semana para que los resultados se actualicen. Si todo parece estar en orden pero el problema persiste, póngase en contacto con nosotros en .
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://docs.stoik.io/cyber-best-practices/es/refuerza-tu-entorno/email-authentication/what-is-dmarc-and-how-do-i-configure-it.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.