26 de agosto de 2026
Detectar una suplantación en los informes DMARC: el método
Detectar una suplantación en los informes RUA de DMARC: IP desconocidas con doble fallo SPF y DKIM, ráfagas, geografías improbables. El triaje semanal.
Leer →Blog
Guías prácticas de la autenticación de correo — SPF, DKIM, DMARC y el camino seguro hacia p=reject.
26 de agosto de 2026
Cambiar de proveedor de correo sin romper DMARC
Migrar entre Microsoft 365 y Google Workspace sin romper DMARC: SPF aditivo, DKIM verificado antes del cambio y una purga completa del proveedor antiguo.
Leer →25 de agosto de 2026
Un registro _dmarc en CNAME: ¿trampa o práctica válida?
El DNS permite un CNAME en _dmarc: la resolución sigue el alias y lee el TXT al final de la cadena. Usos legítimos, trampas reales y verificación con dig.
Leer →25 de agosto de 2026
El replay de DKIM: cuando una firma válida alimenta el spam
El replay de DKIM reutiliza una firma válida intacta para difundir spam bajo una reputación prestada. Por qué DMARC no ve nada y qué defensas quedan.
Leer →24 de agosto de 2026
Los errores de sintaxis DMARC más comunes (y sus correcciones)
Etiqueta v desplazada, p ausente, rua sin mailto:, registros duplicados, comillas en el valor: los errores de sintaxis DMARC más comunes y su corrección.
Leer →24 de agosto de 2026
El dominio está suplantado: la respuesta al incidente, paso a paso
Dominio suplantado: quejas de destinatarios, volumen en fallo disparado en los informes RUA, NDR en masa. Del reconocimiento del incidente a p=reject.
Leer →24 de agosto de 2026
SPF y el límite de 255 caracteres: cadenas y división
El límite de 255 caracteres de SPF es una regla del DNS: 255 bytes por cadena de un TXT, no por registro. División, trampas de interfaz y remedios.
Leer →23 de agosto de 2026
Listas de distribución y DMARC: por qué se rompe y cómo ARC lo recupera
Una lista de distribución modifica el mensaje y lo reenvía: DKIM se rompe, SPF se desalinea, DMARC falla. Las salidas posibles y el papel de ARC.
Leer →23 de agosto de 2026
Dos registros SPF = permerror: la trampa del duplicado
Un dominio solo admite un registro SPF: desde el segundo v=spf1 toda comprobación devuelve permerror. Origen del duplicado, diagnóstico y fusión correcta.
Leer →22 de agosto de 2026
En qué punto están los bancos franceses con DMARC
Lo que el barómetro mensual del Observatorio mide sobre los bancos franceses: presencia DMARC, política efectiva y la brecha entre grupos y marcas.
Leer →