Introducción
DMARC (Domain‑based Message Authentication, Reporting and Conformance) protege su dominio indicando a los servidores de correo receptores qué hacer cuando los mensajes no superan las comprobaciones de SPF y DKIM. Los informes XML generados por los proveedores de buzones de correo son valiosos, pero son difíciles de leer sin herramientas especializadas. Este artículo analiza las herramientas de bajo coste y gratuitas para supervisar e interpretar los informes de DMARC y explica cómo evaluarlas. También presenta DMARCFlow, una plataforma conforme al GDPR, alojada en la UE y desarrollada en Alemania que convierte los informes brutos en información práctica.
Análisis de características
- DMARCFlow: Plataforma conforme al GDPR alojada íntegramente en la Unión Europea, que ofrece paneles de control que visualizan los resultados de DMARC, SPF y DKIM, resúmenes de informes diarios y semanales, supervisión multidominios y control de acceso basado en roles.
- Conceptos básicos de DMARC: un registro DMARC es una entrada DNS TXT que alinea SPF y DKIM. La etiqueta p establece la política (none, quarantine o reject), mientras que las etiquetas rua y ruf especifican las direcciones para los informes agregados y forenses.
- SPF define qué servidores pueden enviar correo electrónico para su dominio; DKIM añade firmas digitales para evitar la manipulación; DMARC vincula estos mecanismos y determina cómo manejar los errores.
- PowerDMARC: ofrece un analizador básico gratuito con informes agregados y forenses diarios, además de una caja de herramientas para generar y comprobar registros DMARC, SPF, DKIM y BIMI.
- EasyDMARC: plan personal gratuito para un dominio y hasta 1 000 correos electrónicos al mes con informes agregados; los niveles de pago añaden informes forenses, alertas y acceso a la API.
- Dmarcian: el plan personal es gratuito para uso no comercial, permitiendo la supervisión de dos dominios y hasta 1 250 mensajes DMARC al mes con un mes de retención de datos.
- DMARC Advisor: el plan de gestor gratuito (solo Europa y África) admite dos dominios y dominios aparcados ilimitados, con un generoso límite de 10 000 correos electrónicos y un mes de retención de datos; los informes forenses requieren un plan de pago.
- Valimail Monitor: herramienta gratuita que proporciona visibilidad global de todos los remitentes en su dominio, comprobaciones de preparación para los requisitos de los proveedores de buzones y vistas previas de BIMI sin necesidad de tarjeta de crédito.
- OnDMARC: el plan Lite ofrece una opción gratuita de nivel de entrada para dominios únicos de bajo volumen; los planes de pago añaden Dynamic SPF, configuración de BIMI, información basada en IA y alertas de Slack.
- Cloudflare: los clientes de DNS gratuitos pueden activar la supervisión de DMARC directamente en su panel de control con configuración instantánea, aunque los informes son básicos y los subdominios no son compatibles.
- Postmark DMARC Analyzer (DMARC Digests): proporciona un panel fácil de usar y una prueba gratuita de 14 días; las suscripciones de pago ofrecen 60 días de historial de informes y funciones de colaboración en equipo.
- DMARCLY: ofrece una prueba gratuita de 14 días; los planes de pago incluyen SPF flattening seguro, supervisión de listas negras y mapas de calor geográficos.
Tabla comparativa
| Plataforma | Plan | Dominios | Volumen de correo | Retención de datos | Informes | Notas |
|---|---|---|---|---|---|---|
| DMARCFlow | Personal (€1/mes) | Múltiples | Sin especificar | Diario y semanal | Agregado y forense | Alojamiento en UE, conforme al GDPR |
| PowerDMARC | Básico gratuito | 1 | Sin especificar | Continuo | Agregado y forense | Incluye conjunto de herramientas BIMI |
| EasyDMARC | Personal gratuito | 1 | 1 000 correos/mes | 14 días | Solo agregado | Forense y API requieren plan de pago |
| Dmarcian | Personal | 2 | 1 250 mensajes/mes | 1 mes | Solo agregado | Uso no comercial |
| DMARC Advisor | Gestor gratuito | 2 + aparcados | 10 000 correos/mes | 1 mes | Solo agregado | Solo Europa y África |
| Valimail | Monitor | Ilimitados | Sin especificar | Continuo | Solo agregado | Sin tarjeta de crédito, vista previa BIMI |
| OnDMARC | Lite | 1 | Bajo volumen | No indicado | Agregado | Nivel de entrada gratuito |
| Cloudflare | Gratuito | Ilimitados | Sin especificar | No indicado | Básico | Requiere DNS en Cloudflare |
| Postmark Digests | Prueba | 1 | Sin especificar | 60 días (pago) | Agregado | Fácil de usar; funciones de equipo |
Conclusiones prácticas
Al seleccionar una plataforma DMARC, tenga en cuenta cuántos dominios y mensajes necesita supervisar, si requiere informes forenses y durante cuánto tiempo necesita conservar los datos. Los paneles que visualizan los resultados de autenticación y destacan los desajustes de políticas facilitan la acción sobre los informes DMARC. Los resúmenes de correo electrónico semanales o diarios pueden reducir el tiempo dedicado a analizar archivos XML. La protección de datos también debe influir en su decisión: almacenar los datos de DMARC dentro de la Unión Europea y cumplir con el GDPR es esencial para las organizaciones que operan en 2025. El soporte multidominios y el acceso basado en roles simplifican la gestión entre equipos.
Conclusión
Existen herramientas gratuitas de supervisión de DMARC que resultan útiles para proyectos personales o dominios de bajo volumen. Sin embargo, la mayoría limita el número de dominios, restringe el volumen de correo electrónico o excluye los informes forenses. Para las organizaciones que buscan un equilibrio entre coste, funcionalidad y conformidad, DMARCFlow ofrece un plan de entrada con precios competitivos, paneles claros, informes automatizados y soporte multidominios, todo ello garantizando la residencia de datos en la UE. Su enfoque conforme al GDPR y Made‑in‑Germany lo convierte en una opción fiable para interpretar los informes DMARC y proteger la identidad de correo electrónico de su marca.