Academia › Publicar › Dominio y correo
El informe que nadie mira hasta que ya es tarde
Sabes leer los informes DMARC de tu dominio y distinguir en un minuto si el fallo es tuyo o si alguien te está suplantando.
Por Yodai · Publicado el 6 de septiembre de 2026 · Actualizado el 12 de octubre de 2026
Con DMARC puesto en modo observar, tu dominio empieza a recibir informes. Un lunes cualquiera te llega un correo con un asunto que no entiendes: «Report Domain: tudominio.com», seguido del nombre de quien lo manda y de un número de informe. Dentro viene un archivo adjunto, normalmente comprimido; si lo abres con una de las herramientas que traducen estos informes, ves una tabla con IPs, países y dos columnas, «pass» y «fail», con cifras que no dicen nada por sí solas. La mayoría de dueños de un negocio lo cierran sin mirarlo, y ese es exactamente el momento en que alguien puede estar enviando correos haciéndose pasar por ti sin que te enteres durante semanas.
Ese informe es lo único que te avisa de dos cosas muy distintas: que tú te has dejado algo mal configurado, o que otra persona está usando tu dominio para engañar a tus clientes. Leerlo mal, o no leerlo, significa no distinguir un fallo tuyo de un ataque hasta que alguien te llama para preguntarte por qué le has mandado una factura falsa.
De dónde sale ese informe y qué trae dentro
Si tu dominio ya tiene SPF, DKIM y una regla DMARC puesta con cuidado, sin activar el bloqueo el primer día, ese DMARC es quien pide el informe. Cada proveedor que recibe tu correo y manda estos informes, como Google, te envía normalmente uno al día: un resumen de todos los correos que ha visto llegar con tu dominio en el remitente, hayan pasado la comprobación o no.
El informe trae una lista de IPs de origen, cuántos correos mandó cada una, y si esos correos pasaron SPF y DKIM o fallaron. No es un texto para leer letra a letra: es una tabla para escanear en un minuto buscando una sola cosa, quién está enviando en tu nombre.
- 1Mira quién envía, no cuántos
Antes de fijarte en si pasa o falla, mira la IP o el nombre del servicio de origen. Si es tu proveedor de correo, tu web o la herramienta con la que mandas facturas, ya sabes de dónde viene. - 2Compara con tu lista de servicios autorizados
Tienes que saber, de memoria o apuntado en algún sitio, qué servicios mandan correo en tu nombre: tu buzón, tu web, tu facturación, tu herramienta de boletines. Cualquier IP que no esté en esa lista es sospechosa por defecto. - 3Si la IP es tuya y falla, es un fallo de configuración
Un servicio que reconoces con SPF o DKIM en fail no es un ataque, es que ese servicio no está bien dado de alta en tu registro SPF o no firma con tu DKIM. Se arregla añadiéndolo, no bloqueándolo. - 4Si la IP no es tuya y falla, alguien te está suplantando
Un volumen de correos con IP desconocida, sin pasar SPF ni DKIM, es alguien enviando en tu nombre. Ahí no hay nada que arreglar en tu lado: es la señal de que te conviene endurecer tu regla DMARC, primero a cuarentena y después a rechazar, en cuanto todos tus servicios propios pasen sin fallos.
- La IP es un servicio que reconoces: tu web, tu facturación, tu buzón
- El volumen es bajo y estable, parecido cada semana
- Falla siempre el mismo mecanismo, por ejemplo solo DKIM y nunca SPF
- La IP no aparece en ningún servicio que hayas dado de alta
- El volumen aparece de golpe, un pico que antes no existía
- Fallan SPF y DKIM a la vez, y el país de origen no suele ser el tuyo
Cuál elijo: Si reconoces el origen, arreglas tu configuración esa misma semana sin prisa. Si no lo reconoces, no esperas: es la prueba de que necesitas endurecer la regla, primero a cuarentena y después a rechazo, en cuanto tu propio correo pase limpio.
Con esto ya no dependes de la suerte: cada semana sabes si el informe habla de ti o de otro.
Ya sabes leer el informe y separar un fallo tuyo de alguien suplantándote. Lo que ese informe no te dice es que algunos correos, como las confirmaciones y las facturas, no deberían salir nunca de tu buzón de siempre: eso es lo que sigue.
- Sabes qué informe mirar y con qué frecuencia te llega
- Tienes el criterio para separar un servicio tuyo mal configurado de alguien suplantando tu dominio
- Sabes qué hacer con cada caso: arreglar el registro o pasar la regla a modo rechazo
En Yodai empiezas con un buzón gratis y, cuando conectas tu dominio, escribes desde una dirección como hola@tunegocio.com. Mira cómo es el correo empresarial con tu dominio.
SiguienteLa factura que no debe salir de tu bandeja de siempre