Cuando publicas DMARC, tu dominio empieza a recibir algo valioso: informes que los proveedores de correo del mundo generan sobre él. Son la fuente de verdad sobre quién está enviando en tu nombre. El problema es que llegan como ficheros XML ilegibles y que mucha gente no sabe qué contienen exactamente. Vamos a aclarar qué te dicen de verdad esos reportes, y qué no.
Qué son los reportes DMARC
Cuando configuras DMARC, incluyes una dirección (la etiqueta `rua`) donde quieres recibir los informes agregados. A partir de ahí, cada día, servidores como los de Google, Microsoft o Yahoo te envían un resumen: para tu dominio, qué servidores enviaron correo en tu nombre, cuántos mensajes, y si pasaron SPF, DKIM y la alineación DMARC.
No es una muestra ni una estimación: es lo que realmente ocurrió con el correo enviado bajo tu dominio, visto desde el lado de quien lo recibe. Por eso son tan útiles.
Lo que sí te dicen
De esos informes se extrae información que no podrías conseguir de ninguna otra forma:
– El inventario completo de quién envía en tu nombre. Todas las fuentes: las legítimas que conoces (tu correo, tu facturación, tu marketing), las que habías olvidado, las que un departamento contrató sin avisar, y las que no son tuyas en absoluto. Para muchas empresas, esta lista es una sorpresa: descubren servicios enviando en su nombre que ni sabían que existían.
– Qué fuentes legítimas están fallando. Ves cuáles de tus herramientas no autentican bien y, por tanto, están perjudicando tu entregabilidad o a punto de ser bloqueadas cuando subas la política.
– Los intentos de suplantación. Servidores desconocidos enviando volumen en tu nombre y fallando las comprobaciones: la huella de quien intenta hacerse pasar por ti.
– Si es seguro subir la política. El dato que te dice cuándo puedes pasar de `p=none` a `quarantine` y a `reject` sin bloquear tus correos legítimos.
– Tendencias en el tiempo. Volumen, tasa de autenticación, aparición de fuentes nuevas.
En resumen: los reportes son lo que convierte la protección del correo de una adivinanza en una decisión con datos.
Lo que no te dicen
Igual de importante es saber qué no contienen, porque despeja una preocupación habitual sobre privacidad:
– No incluyen el contenido de tus correos. Ni el texto, ni los asuntos, ni los adjuntos.
– No incluyen los destinatarios. No hay forma de saber a quién escribiste.
– Son agregados. Trabajan con cifras por servidor emisor, no con mensajes individuales.
Existen otros reportes, los forenses (RUF), que darían detalle de fallos individuales, pero la mayoría de los grandes proveedores ya no los envían por motivos de privacidad. En la práctica, la protección se construye sobre los informes agregados, que dan toda la visibilidad necesaria sin tocar el contenido de nadie.
El problema real: leerlos
Aquí está el matiz que hace que los reportes, por sí solos, no basten. Llegan a diario, en formato XML, y de múltiples proveedores. Un solo dominio puede generar decenas de reportes al día. Abrirlos a mano es inviable: hace falta procesarlos, cruzarlos, identificar cada fuente por su nombre (no por su IP) y detectar lo que importa entre el ruido.
Por eso los reportes son la materia prima, no el producto terminado. El valor no está en recibirlos, sino en interpretarlos y actuar: corregir la fuente que falla, detectar la suplantación, decidir cuándo subir la política.
De los datos a la protección
En Reliant procesamos esos reportes por ti, los traducimos a algo accionable y actuamos sobre lo que revelan: qué corregir, qué vigilar, cuándo avanzar. Tú no tienes que abrir un solo XML; solo saber qué está pasando con tu dominio, contado en claro.
¿Quieres ver qué revelan los reportes de tu dominio? Pide tu diagnóstico gratuito y te enseñamos quién está enviando en tu nombre ahora mismo.