hmLoadTopic({
hmKeywords:"DMARC,DMARC Creando un registro DNS,DMARC Descripción,DMARC Registro DNS,DMARC y Listas de Distribucióin,DNS,DNS Registro DMARC,Listas de Distribución,Listas de Distribución DMARC",
hmTitle:"DMARC",
hmDescription:"Domain-based Message Authentication, Reporting & Conformance (DMARC) es una especificación diseñada para ayudar a reducir el abuso en el envío de mensajes de correo, tal como...",
hmPrevLink:"security--dkim_options.html",
hmNextLink:"security--dmarc_verification.html",
hmParentLink:"security_menu.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Menú Seguridad<\/a> &gt; Administrador de Seguridad &gt; Autenticación de Remitente",
hmTitlePath:"Menú Seguridad > Administrador de Seguridad > Autenticación de Remitente > DMARC",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">DMARC<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText\"><span class=\"f_BodyText\">Domain-based Message Authentication, Reporting &amp; Conformance (DMARC) es una especificación diseñada para ayudar a reducir el abuso en el envío de mensajes de correo, tal como el Spam entrante y mensajes de phishing que simulan tener otros orígenes falsificando el encabezado <\/span><span class=\"f_PlainText\">From:<\/span><span class=\"f_BodyText\"> del mensaje. DMARC hace posible a los propietarios de dominios utilizar el DNS (Domain Name System) para informar a los servidores receptores sobre su política DMARC, que consiste en la manera en que requieren que esos servidores manejen los mensajes que pretender ser enviados de sus dominios pero que no pueden ser autentificados como provenientes de ellos. Esta política, que se obtiene del servidor receptor vía consultas DNS al procesar el mensaje entrante, puede establecer que el servidor deberá poner en cuarentena o rechazar mensajes que no se cumplan con la política, o no ejecutar acción alguna (i.e. dejar que el mensaje proceda normalmente). Adicionalmente a la política, el registro DMARC en el DNS también puede contener peticiones al servidor para enviar reportes DMARC a algunos, describiendo el número de mensajes entrantes que pretendieron ser de su dominio y si pasaron o fallaron la autentificación, incluyendo detalles sobre los fallos. Las funcionalidades de reporteo de DMARC pueden ser útiles para determinar la efectividad de sus procedimientos de autentificación de correo y qué tan frecuentemente se utilizar su nombre de dominio para enviar mensajes falsificados.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Bajo la sección Autentificación de Remitente en el diálogo Ajustes de Seguridad, existen tres pantallas para configurar las funcionalidades DMARC de MDaemon, la verificación y reporteo: Verificación DMARC, Reporteo DMARC y Ajustes DMARC.<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\"><a href=\"security--dmarc_verification.html\" class=\"topiclink\">Verificación DMARC<\/a><\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Como parte del proceso de verificación DMARC, MDaemon ejecuta una consulta DNS DMARC en el dominio encontrado en el encabezado <\/span><span class=\"f_PlainText\">From:<\/span><span class=\"f_BodyText\"> de cada mensaje entrante. Esto se realiza para determinar si el dominio utiliza DMARC o no y si es así, para recuperar su <a href=\"security--dmarc.html#dmarc-dns-record\" class=\"topiclink\">registro DMARC DNS<\/a>, que contiene su política y otra información relativa a DMARC. Adicionalmente, DMARC utiliza <a href=\"security--spf__sender_id.html\" class=\"topiclink\">SPF<\/a> y <a href=\"security--dkim_verify.html\" class=\"topiclink\">DKIM<\/a> para validar cada mensaje y requiere que pase por lo menos esas pruebas a fin de pasar la verificación DMARC. Si el mensaje pasa entonces procederá normalmente por el resto de los procesos de entrega y filtrado de MDaemon. Sin embargo, si falla, el destino del mensaje estará determinado por una combinación de la política DMARC del dominio y de la manera en que tenga configurado MDaemon para manejar esos mensajes.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Si el mensaje falla la verificación DMARC y el dominio DMARC tiene una política de &quot;<\/span><span class=\"f_PlainText\">p=none<\/span><span class=\"f_BodyText\">&quot; entonces no se ejecutará ninguna acción punitiva y continuará normalmente el procesamiento del mensaje. Alternativamente, cuando el dominio DMARC tiene una política restrictiva &quot;<\/span><span class=\"f_PlainText\">p=quarantine<\/span><span class=\"f_BodyText\">&quot; o &quot;<\/span><span class=\"f_PlainText\">p=reject<\/span><span class=\"f_BodyText\">,&quot; MDaemon opcionalmente puede filtrar automáticamente el mensaje a la carpeta de Correo Basura del usuario destinatario. También puede decidir hacer que MDaemon rechace completamente el mensaje fallido cuando el dominio utiliza la política &quot;<\/span><span class=\"f_PlainText\">p=reject<\/span><span class=\"f_BodyText\">&quot;. Adicionalmente, para mensajes fallidos con políticas restrictivas, MDaemon insertará un encabezado &quot;<\/span><span class=\"f_PlainText\">X-MDDMARC-Fail-policy: quarantine<\/span><span class=\"f_BodyText\">&quot; o &quot;<\/span><span class=\"f_PlainText\">X-MDDMARC-Fail-policy: reject<\/span><span class=\"f_BodyText\">&quot;, dependiendo de la política. Esto le permite utilizar el Filtro de Contenido para ejecutar alguna acción basada en la presencia de esos encabezados, tal como enviar el mensaje a una carpeta específica para mayor escrutinio.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_ControlIndent\">La Verificación DMARC se encuentra habilitada por omisión y es recomendada para la mayoría de las configuraciones de MDaemon.<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\"><a href=\"security--dmarc_reporting.html\" class=\"topiclink\">Reporteo DMARC<\/a><\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Cuando MDaemon consulta un DNS buscando un registro DMARC, el registro puede contener etiquetas indicando que el propietario del dominio desea recibir reportes agregados o de falla respecto a los mensajes que pretenden provenir de su dominio. Las opciones en la pantalla Reporteo DMARC son para definir si usted está dispuesto o no a enviar los tipos de reporte requeridos y para especificar los metadatos que deben contener esos reportes. Los reportes agregados se envían diariamente a medianoche UTC y los reportes de falla se envían por mensaje, ya que cada incidente detona el reporte. Los reportes se envían siempre como archivos adjuntos de tipo XML y hay varias herramientas disponibles en línea para facilitar a los destinatarios la visualización de estos.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Por omisión, MDaemon no envía reportes agregados o de falla. Si está dispuesto a enviar cualquiera de los dos tipos de reporte, habilite la opción correspondiente en la pantalla Reporteo DMARC.<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\"><a href=\"security--dmarc_options.html\" class=\"topiclink\">Ajustes DMARC<\/a><\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">La pantalla Ajustes DMARC contiene varias opciones para incluir cierta información en los reportes DKIM, registros de bitácora DNS DMARC y para actualizar el archivo de Sufijo Público utilizado por MDaemon por DMARC.<\/span><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Verificación DMARC y Listas de Distribución<\/span><\/h2>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Dado que el propósito de DMARC es asegurar que el dominio identificado en el encabezado <\/span><span class=\"f_PlainText\">From:<\/span><span class=\"f_BodyText\"> de un mensaje, no haya sido falsificado, el servidor remitente debe tener permitido enviar mensajes en nombre de ese dominio. Esto puede convertirse en un problema único para listas de distribución, porque es común que las listas distribuyan mensajes en nombre de miembros de la lista provenientes de dominios externos dejando sin modificar el encabezado <\/span><span class=\"f_PlainText\">From:<\/span><span class=\"f_BodyText\">. Esto significa que cuando un servidor receptor intente utilizar la verificación DMARC en uno de esos mensajes, el mensaje habrá sido enviado por un servidor que no está afiliado oficialmente con el dominio del encabezado <\/span><span class=\"f_PlainText\">From:<\/span><span class=\"f_BodyText\">. Si sucede que el dominio DMARC está utilizando una política restrictiva, esto podría hacer que el mensaje entre en cuarentena o sea rechazado por el servidor receptor. En algunos casos esto podría generar que el destinatario sea eliminado de la membresía de la lista. Para darle la vuelta a este problema, cuando MDaemon encuentra que están llegando mensajes para una lista provenientes de un dominio con una política DMARC restrictiva, MDaemon reemplazará el encabezado <\/span><span class=\"f_PlainText\">From:<\/span><span class=\"f_BodyText\"> del mensaje con la dirección de la lista de correo. Alternativamente, usted puede configurar MDaemon para rechazar la aceptación de cualquier mensaje para una lista cuando provenga de un dominio con una política restrictiva. Esta última opción podría hacer imposible para un usuario de un dominio con una política restrictiva que envíe mensajes a la lista. La opción para reemplazar el encabezado <\/span><span class=\"f_PlainText\">From:<\/span><span class=\"f_BodyText\"> se localiza en la pantalla <a href=\"ml_headers.html\" class=\"topiclink\">Encabezados<\/a> del editor de listas de distribución. La opción para rechazar mensajes se localiza en la pantalla <a href=\"ml_options.html\" class=\"topiclink\">Ajustes<\/a>.<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><a id=\"dmarc-dns-record\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">Utilizando DMARC para sus dominios MDaemon<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Si desea utilizar DMARC para uno de sus propios dominios, lo que significa que desea que lo servidores receptores de correo que soportan DMARC puedan utilizar DMARC para verificar los mensajes que pretender provenir de usted, entonces primero debe asegurarse de que ha creado registros SPF y DKIM en su DNS, correctamente formateados para ese dominio; debe tener por lo menos una de esas opciones funcionando correctamente para utilizar DMARC. Si utiliza DKIM, también debe configurar las opciones <a href=\"security--dkim_sign.html\" class=\"topiclink\">Firmas DKIM<\/a> en MDaemon para firmar los mensajes del dominio. Adicionalmente, debe crear un registro DNS DMARC para el dominio. Al consultar el DNS buscando este registro TXT especialmente formateado, el servidor receptor puede determinar su política DMARC y varios parámetros opcionales tales como: el modo de autentificación que usted utiliza, si desea o no recibir reportes agregados, la dirección de correo la que se deben enviar los reportes y otros.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Una vez que ha configurado correctamente DMARC y ha empezado a recibir reportes XML DMARC, existe una variedad de herramientas en línea disponibles para leer esos reportes y diagnosticar cualquier problema potencial. Para su conveniencia, también se tiene una herramienta de Reporteo DMARC colocada para usted en la carpeta \\MDaemon\\App\\. Vea el archivo DMARCReporterReadMe.txt para instrucciones sobre su uso.<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Definir un registro de recursos DMARC TXT<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">A continuación, se presenta una descripción general de los componentes más básicos utilizados comúnmente para construir un registro DMARC. Para información más detallada o para información sobre configuraciones más avanzadas, vea: <a href=\"http:\/\/www.dmarc.org\" target=\"_blank\" class=\"weblink\">www.dmarc.org<\/a>. <\/span><\/p>\n\r<h4 class=\"p_Heading4\" style=\"page-break-after: avoid;\"><span class=\"f_Heading4\">Campo Propietario (Owner)<\/span><\/h4>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">El campo Propietario (Owner) (también llamado &quot;Name&quot; o &quot;left-hand&quot;) siempre debe ser  <\/span><span class=\"f_PlainText\" style=\"font-weight: bold;\">_dmarc<\/span><span class=\"f_BodyText\">, o puede tomar la forma <\/span><span class=\"f_PlainText\" style=\"font-weight: bold;\">_dmarc.domain.name<\/span><span class=\"f_BodyText\"> si desea especificar el dominio o subdominio al que aplica el registro.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Ejemplo:<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Registro DMARC para el dominio <\/span><span class=\"f_BodyText\" style=\"font-weight: bold;\">example.com<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_PlainText\">_dmarc IN TXT &quot;v=DMARC1;p=none&quot;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Este registro aplicaría a mensajes provenientes de user@example.com o cualquier subdominio de example.com, como user@support.example.com, user@mail.support.example.com, y demás.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_PlainText\">_dmarc.support.example.com IN TXT &quot;v=DMARC1;p=none&quot;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Este registro solo aplicaría a mensajes provenientes de user@support.example.com, no a mensajes provenientes, por ejemplo, de user@example.com.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_PlainText\">_dmarc.support IN TXT &quot;v=DMARC1;p=none&quot;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Este registro aplicaría a mensajes provenientes de: user@support.example.com, user@a.support.example.com, <a href=\"mailto:user@a.b.support.example.com\" target=\"_blank\" class=\"weblink\">user@a.b.support.example.com<\/a> y demás.<\/span><\/p>\n\r<h4 class=\"p_Heading4\" style=\"page-break-after: avoid;\"><span class=\"f_Heading4\">Etiquetas y Valores del Registro DMARC<\/span><\/h4>\n\r<h4 class=\"p_Heading4\" style=\"page-break-after: avoid;\"><span class=\"f_Heading4\">Etiquetas Requeridas<\/span><\/h4>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0.6250rem 0.7500rem 0.6250rem;\"><table style=\"width:100%; border:solid 0.1250rem #ebebeb; border-spacing:0; border-collapse:collapse;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.5000rem; background-color:#E1DBDB; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">Etiqueta (Tag)<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:2.7500rem; background-color:#E1DBDB; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">Valor<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:24.1250rem; background-color:#E1DBDB; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">Notas<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.5000rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">v=<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:2.7500rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">DMARC1<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:24.1250rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_Notes\"><span class=\"f_Notes\">Esta es la etiqueta Version, que debe ser la primera etiqueta en la porción especifica de texto del registro DMARC. Aunque otros valores de etiquetas DMARC no son sensibles a mayúsculas, el valor de la etiqueta <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">v=<\/span><span class=\"f_Notes\"> debe contener en mayúsculas el valor: <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">DMARC1<\/span><span class=\"f_Notes\">.<\/span><\/p>\n\r<p class=\"p_Normal\">Ejemplo:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">_dmarc IN TXT &quot;v=DMARC1;p=none&quot;<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.5000rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">p=<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:2.7500rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">none<\/span><\/p>\n\r<p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">quarantine<\/span><\/p>\n\r<p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">reject<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:24.1250rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_Notes\"><span class=\"f_Notes\">Esta es la etiqueta Política, que debe ser la segunda etiqueta en el registro DMARC, después de la etiqueta <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">v=<\/span><span class=\"f_Notes\">.<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\" style=\"font-weight: bold;\">p=none<\/span><span class=\"f_Notes\"> significa que el servidor receptor no deberá ejecutar ninguna acción basado en los resultados de la consulta DMARC. Los mensajes que fallen esta verificación DMARC no deberán entrar en cuarentena o ser rechazados basados en esa falla. Pueden ser puestos en cuarentena o rechazados por otras razones, como por fallar las pruebas del filtro de Spam u otras verificaciones de seguridad no relacionadas con DMARC. Utilizar <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">p=none <\/span><span class=\"f_Notes\">en ocasiones se denomina &quot;monitorear&quot; o &quot;modo monitoreo&quot; porque puede utilizarlo con la etiqueta <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">rua=<\/span><span class=\"f_Notes\"> para recibir reportes agregados de dominios receptores sobre sus mensajes, pero esos mensajes no serán penalizados por los dominios por no pasar la verificación DMARC. Esta es la política que debe utilizar hasta que haya probado a fondo su implementación DMARC y esté seguro de que está listo para avanzar hacia la política más restrictiva <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">p=quarantine<\/span><span class=\"f_Notes\">.<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\" style=\"font-weight: bold;\">p=quarantine<\/span><span class=\"f_Notes\"> es la política a utilizar cuando desea que otros servidores de correo traten un mensaje como sospechoso cuando su encabezado <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">From:<\/span><span class=\"f_Notes\"> dice que proviene de usted, pero el mensaje falla la verificación DMARC. Dependiendo de la política local del servidor, esto podría significar que se sujete el mensaje a escrutinio adicional, colocándole en la carpeta de correo basura del destinatario, enrutándolo a un servidor diferente o ejecutando alguna otra acción.<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\" style=\"font-weight: bold;\">p=reject<\/span><span class=\"f_Notes\"> indica que desea que el servidor receptor rechace cualquier mensaje que falle la verificación DMARC. Algunos servidores, sin embargo, pueden aceptar estos mensajes pero ponerlos en cuarentena o sujetarlos a escrutinio adicional. Esta es la política más restrictiva y en general no debe ser utilizada a menos que esté completamente seguro de sus políticas de correo y los tipos de mensajes o servicios que desea permitir que utilicen sus cuentas. Por ejemplo, si desea permitir a sus usuarios unirse a listas de distribución de terceros, utilizar servicios de reenvío, utilizar funcionalidades &quot;share this&quot; en sitios web o similares, entonces al utilizar <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">p=reject<\/span><span class=\"f_Notes\"> con certeza hará que se rechacen algunos mensajes legítimos. Esto podría causar también que algunos usuarios sean bloqueados o eliminados automáticamente de ciertas listas de correo.<\/span><\/p>\n\r<p class=\"p_Normal\">Ejemplo:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">_dmarc IN TXT &quot;v=DMARC1;p=quarantine;rua=mailto:dmarc-report@example.net&quot;<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h4 class=\"p_Heading4\" style=\"page-break-after: avoid;\"><span class=\"f_Heading4\">Etiquetas Opcionales<\/span><\/h4>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Todas las etiquetas listadas abajo son opcionales. Cuando no se utiliza ninguna de ellas en un registro, se asumen los valores por omisión.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0.6250rem 0.7500rem 0.6250rem;\"><table style=\"width:100%; border:solid 0.1250rem #ebebeb; border-spacing:0; border-collapse:collapse;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.2500rem; background-color:#E1DBDB; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">Etiqueta (Tag)<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:4.3750rem; background-color:#E1DBDB; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">Valor<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:22.8125rem; background-color:#E1DBDB; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">Notas<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.2500rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">sp=<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:4.3750rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">none<\/span><\/p>\n\r<p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">quarantine<\/span><\/p>\n\r<p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">reject<\/span><\/p>\n\r<p class=\"p_Normal\">—<\/p>\n\r<p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">Default:<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Si no se utiliza <\/span><span class=\"f_BodyText\" style=\"font-weight: bold;\">sp=<\/span><span class=\"f_BodyText\"> , la etiqueta <\/span><span class=\"f_BodyText\" style=\"font-weight: bold;\">p=<\/span><span class=\"f_BodyText\"> aplica al dominio y subdominios.<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:22.8125rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_Notes\"><span class=\"f_Notes\">Esta etiqueta es para especificar que se utilice una política para subdominios del domino al que aplica el registro DMARC. Por ejemplo, si esta etiqueta se utiliza en un registro que tiene alcance sobre example.com, entonces la política definida en la etiqueta <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">p=<\/span><span class=\"f_Notes\"> aplicará a los mensajes provenientes de example.com y la política definida en la etiqueta <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">sp=<\/span><span class=\"f_Notes\"> aplicará a los mensajes provenientes de subdominios de example.com, tales como mail.example.com. Si se omite del registro esta etiqueta, aplicará la etiqueta <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">p=<\/span><span class=\"f_Notes\"> al dominio y subdominios.<\/span><\/p>\n\r<p class=\"p_Normal\">Ejemplo:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">_dmarc IN TXT &quot;v=DMARC1;p=quarantine;sp=reject&quot;<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.2500rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">rua=<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:4.3750rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\" style=\"font-weight: normal;\">Listas separadas por coma de direcciones de correo a las que se deben enviar reportes DMARC agregados. Las direcciones deben registrarse como URIs con la forma:<\/span><br \/>\n\r<span class=\"f_NormalHead\">mailto:user@example.com<\/span><\/p>\n\r<p class=\"p_Normal\">—<\/p>\n\r<p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">Default: none<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Si no se utiliza esta etiqueta, no se enviarán reportes agregados.<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:22.8125rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_Notes\"><span class=\"f_Notes\">Esta etiqueta indica que desea recibir reportes agregados DMARC de los servidores que reciben mensajes que pretenden provenir en su encabezado <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">From:<\/span><span class=\"f_Notes\"> de un remitente de su dominio. Especifique una o más direcciones de correo tipo URIs de la forma: <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">mailto:user@example.com<\/span><span class=\"f_Notes\">, separando múltiples URIs con comas.<\/span><\/p>\n\r<p class=\"p_Normal\">Ejemplo:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">_dmarc IN TXT &quot;v=DMARC1;p=quarantine;rua=mailto:user01@example.com,mailto:user02@example.com&quot;<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\">Ordinariamente estas direcciones se encontrarán en el dominio cubierto por este registro. Si desea enviar reportes a una dirección en algún otro dominio, entonces la zona DNS de ese dominio debe contener también un registro DMARC especial indicando que aceptará reportes DMARC del dominio.<\/span><\/p>\n\r<p class=\"p_Normal\">Registro ejemplo en example.com:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">_dmarc IN TXT &quot;v=DMARC1;p=quarantine;rua=mailto:non-local-user@example.net&quot;<\/span><\/p>\n\r<p class=\"p_Normal\">Registro requerido en example.net:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">example.com._report._dmarc TXT &quot;v=DMARC1&quot;<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.2500rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">ruf=<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:4.3750rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\" style=\"font-weight: normal;\">Listas separadas por comas de direcciones de correo a las que se deben enviar los reportes de falla DMARC. &nbsp;Las direcciones deben ser registradas como URIs en la forma:<\/span><br \/>\n\r<span class=\"f_NormalHead\">mailto:user@example.com<\/span><\/p>\n\r<p class=\"p_Normal\">—<\/p>\n\r<p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">Default: none<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Si no se utiliza esta etiqueta, no se enviarán reportes de falla.<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:22.8125rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_Notes\"><span class=\"f_Notes\">Esta etiqueta indica que desea recibir reportes de falla de servidores que reciben mensajes que pretenden provenir de un remitente de su dominio de acuerdo con lo indicado en el encabezado <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">From:<\/span><span class=\"f_Notes\">, cuando las condiciones especificadas en la etiqueta <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">fo=<\/span><span class=\"f_Notes\"> se han cumplido. Por omisión, cuando no se especifica etiqueta <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">fo=<\/span><span class=\"f_Notes\">, los reportes de falla se envían cando el mensaje falla todas las verificaciones DMARC, (i.e. falla tanto SPF como DKIM). Especifique una o más direcciones de correo como URIs de la forma: <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">mailto:user@example.com<\/span><span class=\"f_Notes\">, separando múltiples URIs con comas.<\/span><\/p>\n\r<p class=\"p_Normal\">Ejemplo:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">_dmarc IN TXT &quot;v=DMARC1;p=quarantine;ruf=mailto:dmarc-failures@example.com&quot;<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\">Ordinariamente estas direcciones se encontrarán en un dominio cubierto por este registro. Si desea enviar reportes a una dirección en algún otro dominio, entonces el archivo de zona DNS de ese dominio también debe contener un registro DMARC especial indicando que aceptará reportes DMARC para el dominio.<\/span><\/p>\n\r<p class=\"p_Normal\">Registro ejemplo en example.com:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">_dmarc IN TXT &quot;v=DMARC1;p=quarantine;ruf=mailto:non-local-user@example.net&quot;<\/span><\/p>\n\r<p class=\"p_Normal\">Registro requerido en example.net:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">example.com._report._dmarc TXT &quot;v=DMARC1&quot;<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\"> Para información más detallada sobre la especificación DMARC, ver: <a href=\"http:\/\/www.dmarc.org\" target=\"_blank\" class=\"weblink\">www.dmarc.org<\/a>.<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">Ver:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc_verification.html\" class=\"topiclink\">Verificación DMARC<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc_reporting.html\" class=\"topiclink\">Reporteo DMARC<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc_options.html\" class=\"topiclink\">Ajustes DMARC<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ml_options.html\" class=\"topiclink\">Listas de Distribución » Ajustes<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ml_headers.html\" class=\"topiclink\">Listas de Distribución » Encabezados<\/a><\/span><\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r"
})
