Els teus correus no arriben
Pressupostos que «no m'ha arribat», factures a la carpeta de correu brossa, avisos de comanda que reboten amb un codi. Sense una identificació en regla, la bústia de destinació no té cap motiu per refiar-se de tu.
SPF · DKIM · DMARC
Retornat al remitent.
És el que Gmail i Outlook ja fan amb el correu que no s'identifica bé. I el que haurien de fer amb qualsevol que escrigui fent servir el teu domini. Comprova el teu abans que el comprovi algú altre.
Defacturas@empresa.example
Per ael teu client
- El remitentSPF: En regla
- El lacreDKIM: No es veu des de fora
- L'ordreDMARC: Manca
Retornat al remitent
Sobre d'exemple, amb un domini inventat.
L'estafeta ja no deixa passar qualsevol cosa
Durant anys, el correu sense identificar arribava igualment. Des del 2024 les grans bústies han anat tancant la porta, amb data i per escrit.
Febr. 2024: Google i Yahoo
Comencen a exigir que qui envia s'identifiqui: SPF o DKIM per a tothom, i els tres registres per a qui n'envia molt.
Maig 2025: Microsoft
Outlook.com demana SPF, DKIM i DMARC als remitents de més de 5.000 missatges al dia, i rebutja amb el codi 550 5.7.515 qui no ho compleix.
Nov. 2025: Google
Gmail passa d'ajornar a rebutjar: els missatges que no compleixen comencen a rebre rebutjos permanents.
Maig 2026: IETF
DMARC es reescriu (RFC 9989). Desapareix pct=, el truc d'aplicar la política «al 10 %»: ara es puja amb el temps i amb els informes a la mà.
Tres controls, per aquest ordre
Cada correu que envies passa per tres preguntes abans que ningú el llegeixi. Són tres registres de text al DNS del teu domini.
1 · SPF
El remitent
Qui pot escriure en nom teu.
Una llista, publicada per tu, dels serveis que poden enviar correu amb el teu domini: el teu Gmail o Outlook d'empresa, el programa de factures, el de butlletins. Només hi pot haver una llista, i admet com a molt deu consultes: en afegir-hi un servei de més, es trenca sencera sense avisar.
2 · DKIM
El lacre
Que la carta arriba sense obrir.
Una signatura que cada servei posa en allò que envia, amb una clau que publiques al teu DNS. Demostra que el missatge ha sortit de qui diu i que ningú no l'ha tocat pel camí. És l'única de les tres que sobreviu a un reenviament.
3 · DMARC
L'ordre
Què fer amb les cartes que porten el teu nom i no són teves.
La teva instrucció per a les bústies: què fer quan arriba un correu amb el teu domini que no passa ni el remitent ni el lacre. I on enviar-te, cada dia, l'informe de qui ha enviat en nom teu.
Dos problemes que s'arreglen amb el mateix full
Algú escriu amb el teu nom
Una factura amb un altre número de compte, enviada «des del» teu domini al teu client. Mentre el teu DMARC digui p=none, les bústies la deixen passar: none vol dir «només mirar».
Amb DMARC en quarantine o reject, el que no és teu va a correu brossa o es retorna. Però no es pot pujar a cegues: abans cal saber, amb els informes, que tot el que és teu passa.
El Segellat: ho deixem posat, de punta a punta
Un pagament per domini. Tu no has de saber què és un registre TXT: et diem què enganxar, on, i comprovem que ha quedat bé.
Segellat
129 €
+ IVA · pagament únic
Inventari de remitents
Marques quins serveis envien amb el teu domini i llegim el que ja tens publicat.
El full de registres
Un sol SPF amb tot el que cal i dins de les deu consultes, els passos de DKIM de cada servei i el teu DMARC.
La guia del teu panell
Amb el nom de cada registre escrit tal com el demana el teu proveïdor de DNS, i una versió per reenviar al teu informàtic.
Comprovació automàtica
Piques «Comprovar» i mirem el teu DNS registre a registre. Si alguna cosa no hi és, et diem quina.
90 dies de justificants de recepció
Llegim els informes que Gmail, Outlook i els altres envien cada dia sobre el teu domini, i te'ls ensenyem en clar.
La pujada a quarantine i a reject
Quan els informes diuen que tot el que és teu passa, et donem el registre següent. Mai abans.
L'acta de segellat
Un document amb el que ha quedat publicat i la data, per al teu arxiu o per a qui t'ho demani.
129 € + IVA, pagament únic per domini. Cada domini de més a la mateixa comanda: 59 €.
El recorregut de la carta
Tot passa a la pàgina privada de la teva comanda i per correu. Sense trucades.
Qüestionari
5 minuts
Marques els teus serveis de correu i on gestiones el DNS.
Full de registres
2 dies feiners
El genera el programa, el revisa una persona i t'arriba llest per copiar.
Enganxar i comprovar
Quan tu puguis
Tu o el teu informàtic enganxeu els registres. Un botó diu si estan bé.
Justificants de recepció
14 dies com a mínim
Comencen a arribar els informes. Veiem qui envia amb el teu domini i si passa.
Quarantine i reject
Dos passos
Amb tot el que és teu en regla, pugem l'ordre: primer a correu brossa, després retornat.
Segellat
Acta
El teu domini rebutja el que no és teu. Et queda l'acta i l'informe dels 90 dies.
El que no fem
No demanem contrasenyes ni accés al teu DNS
Els registres els enganxes tu o qui porti el teu domini. Nosaltres només llegim el que és públic.
No enviem correu per tu
Ni campanyes, ni correu en fred, ni «escalfament» de dominis. Deixem la teva identitat en regla; el que enviïs és cosa teva.
No prometem la safata d'entrada
Això depèn també del que envies i a qui. El que garantim és la configuració, que es pot comprovar des de fora.
No t'espantem per vendre
El que no es pot saber des de fora surt en gris, no en vermell. Un diagnòstic que acusa sense proves no és un diagnòstic.
Preguntes
Què és DMARC, dit curt?
Un registre de text al DNS del teu domini que diu a Gmail, Outlook i els altres què fer amb un correu que porta el teu domini i no passa les comprovacions d'identitat (SPF i DKIM): res (none), enviar-lo a correu brossa (quarantine) o rebutjar-lo (reject). I on enviar-te l'informe diari.
Ja tinc DMARC amb p=none. No n'hi ha prou?
N'hi ha prou per complir el mínim que demanen Google, Yahoo i Microsoft. Però none vol dir «no facis res»: qui suplanti el teu domini continua arribant. És el primer graó, no l'últim. La feina de debò és arribar a quarantine i a reject sense perdre correu teu, i per a això cal llegir els informes.
Puc trencar el meu correu tocant això?
Sí, si es fa a cegues: pujar a reject amb un servei teu sense alinear fa que els seus correus es rebutgin. Per això el Segellat comença en none, mira els informes almenys 14 dies i només proposa pujar quan el que és teu passa. I els canvis els aproves tu en enganxar-los.
No sé què és un registre DNS ni on s'enganxa
No cal. El full porta cada registre amb el seu botó de copiar i el nom escrit tal com el demana el teu proveïdor, i una versió per reenviar a qui et porti el web o el domini. Són entre tres i sis registres.
He de donar-vos accés a res?
No. Ni contrasenyes, ni accés al panell del teu domini, ni al teu correu. L'únic que canvia és que el teu DMARC ens envia una còpia dels informes agregats, que no porten el contingut ni els destinataris de cap missatge.
Què passa quan s'acaben els 90 dies?
La teva configuració continua funcionant igual: és teva. Allò que s'acaba és la nostra lectura dels informes. Si vols que continuem mirant i t'avisem si alguna cosa es trenca, hi ha la Vigilància: 49 € + IVA a l'any per domini, en un sol pagament. Si no, et diem quin registre canviar per deixar d'enviar-nos-els.
Això fa que els meus correus arribin a la safata d'entrada?
Fa que no et rebutgin per no identificar-te i que ningú no es pugui fer passar per tu. Arribar a la safata depèn a més de què envies i de com ho rep la gent. Qui et prometi un percentatge d'entrega s'ho està inventant.
I si tinc diversos dominis?
Cada domini porta el seu full i els seus informes. El primer costa 129 € + IVA i cadascun de més, a la mateixa comanda, 59 € + IVA.
Comença per mirar
La Radiografia és gratis i no et demana el correu. En vint segons saps què veu una bústia quan li arriba alguna cosa teva.