# ¿Qué es DMARC?

DMARC, siglas de Domain-based Message Authentication, Reporting and Conformance, es una regla publicada que indica a otros servidores de correo cómo tratar los mensajes que dicen venir de su dominio. Se basa en dos comprobaciones más antiguas: SPF, que dice qué servidores pueden enviar en nombre del dominio, y DKIM, que firma los mensajes. Un mensaje supera DMARC cuando al menos una de esas comprobaciones tiene éxito y coincide con el dominio de la línea De, que es lo que el lector ve realmente. La política puede ser none (solo informar), quarantine (enviar los fallos a spam) o reject (rechazarlos). DMARC también le envía informes agregados con cada origen que envió correo en su nombre, y a menudo es la primera vez que una empresa ve todos sus remitentes olvidados. Por sí solo no detiene el phishing en general, porque los atacantes usan simplemente otro dominio parecido. Pero cierra la puerta más fácil: la suplantación exacta de su propia dirección.

FAQ: [Phishing y qué hacer después](https://netsenx.com/es/faq/phishing) · https://netsenx.com/es/faq/what-is-dmarc

## Siga leyendo

- https://netsenx.com/es/is-someone-inside-your-network
- https://netsenx.com/es/what-is-ndr

## Preguntas relacionadas

- [¿Qué es la fatiga de MFA?](https://netsenx.com/es/faq/what-is-mfa-fatigue)
- [¿Puede el phishing saltarse la autenticación multifactor?](https://netsenx.com/es/faq/can-phishing-bypass-multi-factor-authentication)
- [¿Restablecer la contraseña pone fin a la toma de un buzón?](https://netsenx.com/es/faq/does-a-password-reset-end-a-mailbox-takeover)
- [¿Qué son las llamadas falsas del CEO con deepfake y cómo protegernos?](https://netsenx.com/es/faq/what-are-deepfake-ceo-calls)
- [¿Qué es un ataque de CAPTCHA falso o ClickFix?](https://netsenx.com/es/faq/what-is-a-fake-captcha-clickfix-attack)