Informes DMARC
Actualizado el 2026-10-23
Google, Microsoft en andere ontvangers melden elke dag welke mail als uw domein verstuurd werd, en of die slaagde. HairConnect leest die rapporten en zet op uw startscherm wat faalt. (Google, Microsoft y otros receptores informan cada día de qué correo se envió en nombre de su dominio y si superó las comprobaciones. HairConnect lee esos informes y muestra en su pantalla de inicio lo que falla.)
Instellingen → Koppelingen → Communicatie → DMARC-rapporten → Instellen (Ajustes → Integraciones → Comunicación → Informes DMARC → Configurar). Solo el gerente puede hacerlo.
Qué es
El DNS de su dominio contiene un registro DMARC (en _dmarc.sudominio.be), con una dirección después de rua=. Los grandes proveedores de correo envían cada día un informe a esa dirección: qué servidores enviaron correo con su dominio como remitente, cuánto, y si ese correo superó DKIM y SPF. Los informes llegan como adjunto XML comprimido, y sin ayuda nadie los lee.
Esta integración los lee por usted. Un informe puede mostrar dos tipos de problemas:
- un servicio propio que falla, por ejemplo un servidor de correo cuya clave DKIM no está en su DNS. Ese correo puede acabar en el spam de sus clientes;
- una fuente desconocida que envía correo como si viniera de usted.
Activarla
- Pulse Instellen (Configurar) y rellene Uw maildomein (su dominio de correo): la parte después de la @ de la dirección con la que su salón envía correo.
- Guarde y active la integración. Su salón recibe una dirección propia para los informes, del tipo
info+dmarc-…@hairconnect.be. Aparece en la ventana Instellen (Configurar). - Elija cómo llegan los informes a esa dirección: la vía A o la vía B de abajo. Si hace las dos, cada informe llega dos veces; HairConnect lo cuenta una vez.
Vía A: cambiar el registro DMARC
La ventana Instellen (Configurar) muestra el registro completo, con su dirección y la de HairConnect.
| Qué | Quién | Dónde |
|---|---|---|
Sustituir el registro TXT en _dmarc.sudominio.be por el de la ventana |
quien gestiona su DNS: la empresa donde está registrado su dominio, o quien lo hace por usted | el DNS de su dominio |
El registro de autorización sudominio.be._report._dmarc.hairconnect.be con el valor v=DMARC1 |
HairConnect | el DNS de hairconnect.be |
La dirección que ya estaba después de rua= se mantiene: los informes llegan entonces a los dos sitios. La política (p=) no cambia.
El registro de autorización es obligatorio (RFC 7489, §7.1): un proveedor solo envía un informe a una dirección fuera de su dominio si ese otro dominio confirma que quiere los informes. Usted no tiene que hacer nada para ello.
Después pulse Controleer DNS (comprobar DNS). Lee los dos registros y dice cuál falta todavía. No se cambia nada en ningún sitio.
Vía B: reenviar con un filtro de Gmail
Sin DNS. Se hace en el buzón donde llegan ahora los informes.
- Gmail → Configuración → Ver todos los ajustes → Reenvío y correo POP/IMAP → Añadir una dirección de reenvío, e introduzca la dirección para los informes.
- Gmail envía a esa dirección un correo con un código de confirmación. En pocos minutos aparece en la pantalla DMARC-rapporten (informes DMARC), en Post zonder rapport (correo sin informe). Copie el código en Gmail.
- Cree un filtro por el asunto
Report domain: sudominio.bey haga que reenvíe a la dirección para los informes. Ese asunto lo prescribe la RFC 7489. Compruebe al cabo de un día si llegaron informes; si no, filtre por el remitente de los informes en su buzón.
La pantalla de informes DMARC
Instellingen → DMARC-rapporten (Ajustes → Informes DMARC). Aparece mientras la integración esté activada. Arriba ve cómo está la situación; debajo Wat faalt (lo que falla), los informes recibidos y el correo sin informe.
Cada fuente de un informe recibe un veredicto:
| Veredicto | Qué significa |
|---|---|
| In orde (correcto) | DKIM o SPF superó la comprobación y corresponde a su dominio. |
| Eigen bron faalt: instelling klopt niet (una fuente propia falla: un ajuste es incorrecto) | La fuente está en el registro SPF de su dominio (por ejemplo Google Workspace o el servidor de correo de HairConnect), pero su correo no supera la comprobación. Normalmente falta la clave DKIM de ese servicio en su DNS. |
| Onbekende bron: mogelijk misbruik (fuente desconocida: posible abuso) | La fuente no está en su registro SPF y envía correo en nombre de su dominio. Puede ser un abuso, o un servicio que reenvía su correo, como una regla de reenvío de un destinatario o una lista de correo. |
| Gefaald, bron niet na te gaan (fallido, fuente no comprobable) | El correo no superó la comprobación y el registro SPF de su dominio no se pudo leer en ese momento. |
Todo lo que no es In orde (correcto) está en rojo. Si una fuente es propia, HairConnect lo deduce del registro SPF de su dominio tal como estaba en el DNS en ese momento.
El aviso en la pantalla de inicio
Mientras haya una fila roja que nadie haya revisado, la pantalla de inicio del gerente muestra un bloque Er faalt mail die als … verstuurd wordt (falla correo enviado en nombre de …), con un botón hacia la pantalla. Los empleados no lo ven. No se envía ningún correo ni SMS.
En la pantalla, Als nagekeken markeren (marcar como revisado) marca las filas rojas como revisadas: el bloque desaparece. Las filas siguen en rojo en los informes. Cuando llega un informe nuevo con una fila roja, el bloque vuelve.
Consejo: endurecer la política
Si todo el correo lleva treinta días superando las comprobaciones, siguen llegando informes y su política es p=none, la pantalla propone pasar a p=quarantine: el correo que falla acaba entonces en el spam del destinatario. Es solo una propuesta. HairConnect no cambia su DNS; quien gestiona su DNS cambia el registro. Hágalo solo cuando todos los servicios que envían en su nombre estén en verde.
Qué se rechaza
- Un informe sobre un dominio distinto del configurado.
- Un adjunto de más de 10 MB una vez descomprimido, un zip con más de un archivo o con contraseña, y un archivo que no es XML.
- Un archivo XML con una DTD. Un informe DMARC no la necesita.
Lo rechazado aparece en Post zonder rapport (correo sin informe), con el motivo. Si la integración está desactivada, no se guarda nada.