Asegurar dominio que no envía correo electrónico

Asegurar dominio que no envía correo electrónico

Podemos utilizar dominios para redirecciones, campañas de marketing o para cualquier otro servicio que no queramos asociar con direcciones de email. Debemos asegurar que no se utilice ni valide el dominio, para ello añadiremos los siguientes registros:

RegistroTipoValor
SPFTXTv=spf1 -all
DKIM*._domainkey.MiDominio.esTXTv=DKIM1; p=
DMARC_dmarc.MiDominio.esTXTv=DMARC1;p=reject;sp=reject;adkim=s;aspf=s

El registro SPF hará que todos los dominios e IP se marquen como «no conformes», igualmente con DKIM la firma asociada es nula y para el registro DMARC se rechazan los correos que no pasan los controles DKIM y SPF previos, además de establecer en modo estricto ambas políticas.