¿Con qué frecuencia se envían los informes DMARC?

Una vez por día UTC y proveedor que informa, cubriendo una ventana que empieza a las 00:00 UTC (RFC 9990, sección 3.1.1.4). Tu primer informe suele llegar entre 24 y 48 horas después de publicar `rua=`.

¿Por qué no recibo ningún informe?

Lo más habitual es que la dirección `rua=` esté en otro dominio y falte el registro de autorización obligatorio en ` ._report._dmarc. `. Otras causas: un error de sintaxis en el registro DMARC, dos registros DMARC publicados a la vez, o simplemente que nadie envió correo declarando tu dominio en ese periodo.

¿Es legítimo el informe DMARC de mi bandeja de entrada?

Casi con total seguridad. Los informes auténticos usan el patrón de asunto `Report Domain: Submitter: Report-ID: ` y adjuntan XML comprimido con un nombre de archivo separado por signos de exclamación. Un informe real no contiene enlaces, ni peticiones de pago, ni solicitudes de credenciales.

¿Sigo necesitando monitorización después de llegar a p=reject?

Sí. Se añaden servicios nuevos, se edita el DNS, se rotan claves DKIM. Los informes son la forma de enterarte de que algo se ha roto antes que tus clientes.

¿Puedo borrar los informes sin más?

Puedes quitar `rua=` para detenerlos, pero cambias una bandeja desordenada por cero visibilidad sobre quién suplanta tu dominio. Apuntar `rua=` a un analizador es mejor respuesta.

Monitorización DMARC: cómo leer tus informes

Configuración de cookies

Usamos cookies para mejorar tu experiencia. Puedes elegir qué cookies aceptar.