Cómo agregar un registro DMARC en el Editor de zona de cPanel

DMARC es un registro DNS que le indica a los servidores de correo qué hacer con los mensajes que dicen venir de tu dominio pero no pasan las validaciones de SPF o DKIM. Tenerlo configurado ayuda a que tu correo legítimo llegue mejor a la bandeja de entrada y dificulta que alguien suplante tu dominio. En esta guía vas a agregar o actualizar un registro TXT DMARC desde el Editor de zona (Zone Editor) de cPanel.

Antes de empezar

1. Tu dominio debe usar el DNS de cPanel de tu cuenta. Si tu DNS está en otro proveedor (por ejemplo Cloudflare o tu registrador), agrega el mismo valor en ese panel o contacta a soporte.
2. Ya debes tener SPF y DKIM configurados, porque DMARC se apoya en esas dos validaciones.
3. Necesitas una cuenta de correo que tú administres para recibir los reportes de DMARC.
4. Revisa si tu dominio ya tiene un registro DMARC, así evitas crear uno duplicado.

Pasos

1. Inicia sesión en cPanel.
2. En la sección Dominios, abre Editor de zona.
3. Ubica tu dominio en la lista y haz clic en Administrar (Manage), o en la opción para agregar un registro.
4. Elige el tipo de registro TXT.
5. En el campo Nombre (Name) escribe _dmarc. Algunos paneles piden el nombre completo _dmarc.tudominio.com; cPanel normalmente agrega el dominio por ti.
6. Deja el TTL en su valor predeterminado (por ejemplo 14400), o usa uno más bajo si quieres que el cambio se refleje pronto.
7. En el campo de contenido del registro (TXT Data) escribe un valor inicial seguro: v=DMARC1; p=none; rua=mailto:postmaster@tudominio.com
8. Cambia postmaster@tudominio.com por una dirección de correo que tú controles.
9. Guarda el registro con el botón Agregar registro (Add Record).

Cómo verificar el registro

1. Espera la propagación, que puede tardar desde unos minutos hasta 24-48 horas.
2. Vuelve al Editor de zona y confirma que el registro TXT _dmarc aparece con el valor que escribiste.
3. Usa una herramienta de consulta DMARC en línea, o ejecuta nslookup -type=TXT _dmarc.tudominio.com desde tu propia computadora, para confirmar que el valor está publicado.
4. Asegúrate de que la consulta devuelva un solo registro DMARC.

Errores comunes

1. Tener más de un registro DMARC: solo debe existir un TXT _dmarc. Si hay dos, los servidores de correo pueden ignorarlos.
2. Usar una dirección en rua= que no existe o que tú no administras.
3. Olvidar v=DMARC1; al inicio del valor: es obligatorio y debe ir primero.
4. Empezar con p=reject o p=quarantine sin haber monitoreado antes: comienza siempre con p=none.
5. Editar el DNS en el proveedor equivocado cuando tu dominio usa DNS externo.
6. Dejar espacios o comillas de más al pegar el valor del registro.