Cómo agregar un registro DMARC en el Editor de zona de cPanel

DMARC es un registro DNS que le indica a los servidores de correo qué hacer con los mensajes que dicen venir de tu dominio pero no pasan las validaciones de SPF o DKIM. Tenerlo configurado ayuda a que tu correo legítimo llegue mejor a la bandeja de entrada y dificulta que alguien suplante tu dominio.

En esta guía vas a revisar si tu dominio ya tiene DMARC y, según el caso, agregar o actualizar el registro TXT desde Editor de Zonas en cPanel.

Antes de empezar

1. Tu dominio debe usar el DNS de cPanel de tu cuenta. Si tu DNS está en otro proveedor (por ejemplo Cloudflare o tu registrador), agrega el mismo valor en ese panel o contacta a soporte.
2. Ya debes tener SPF y DKIM configurados, porque DMARC se apoya en esas dos validaciones.
3. Necesitas una cuenta de correo que tú administres para recibir los reportes de DMARC.
4. Revisa si tu dominio ya tiene un registro DMARC, así evitas crear uno duplicado.

Abrir Editor de Zonas

1. Inicia sesión en cPanel.
2. En la sección Dominios, abre Editor de Zonas.

3. Ubica tu dominio en la lista y haz clic en Administrar.

Revisar si ya existe DMARC

1. Dentro de Administrar zona (Manage Zone), usa el filtro TXT o el campo Filtrar por nombre para buscar _dmarc.
2. Si aparece un registro como _dmarc.tudominio.com., no crees otro. Haz clic en Editar para actualizarlo.
3. Si no aparece ningún registro DMARC, haz clic en Agregar Registro para crear uno nuevo.

Agregar o actualizar el registro

1. Si vas a crear un registro nuevo, en Tipo selecciona TXT.
2. En Nombre escribe _dmarc. Si cPanel completa el dominio automáticamente, verás algo como _dmarc.tudominio.com..
3. Deja TTL en su valor predeterminado, o usa un valor más bajo si quieres que el cambio se refleje pronto.
4. En Registro escribe un valor inicial seguro: v=DMARC1; p=none; rua=mailto:postmaster@tudominio.com
5. Cambia postmaster@tudominio.com por una dirección de correo que tú controles.
6. Guarda el cambio con Guardar Registro si estás creando uno nuevo, o con Guardar Registro / Guardar Todos Los Registros si estás editando una fila existente.

Cómo verificar el registro

1. Espera la propagación, que puede tardar desde unos minutos hasta 24-48 horas.
2. Vuelve a Editor de Zonas y confirma que el registro TXT _dmarc aparece con el valor que guardaste.
3. Usa una herramienta de consulta DMARC en línea, o ejecuta nslookup -type=TXT _dmarc.tudominio.com desde tu propia computadora, para confirmar que el valor está publicado.
4. Asegúrate de que la consulta devuelva un solo registro DMARC.

Errores comunes

1. Tener más de un registro DMARC: solo debe existir un TXT _dmarc. Si hay dos, los servidores de correo pueden ignorarlos.
2. Usar una dirección en rua= que no existe o que tú no administras.
3. Olvidar v=DMARC1; al inicio del valor: es obligatorio y debe ir primero.
4. Empezar con p=reject o p=quarantine sin haber monitoreado antes: comienza siempre con p=none.
5. Editar el DNS en el proveedor equivocado cuando tu dominio usa DNS externo.
6. Dejar espacios o comillas de más al pegar el valor del registro.