DMARC en 2026: requisitos de Gmail para correos empresariales

DMARC dejó de ser una recomendación para convertirse en un requisito. Desde 2024 Gmail exige autenticación a quienes envían correos a sus usuarios y, desde finales de 2025, rechaza de forma más estricta los mensajes que no cumplen. Si tu empresa envía cotizaciones, facturas o campañas a direcciones @gmail.com, estos requisitos te afectan.

En esta guía te explicamos, en lenguaje sencillo, qué pide Gmail en 2026, qué es DMARC y cómo configurarlo en tu dominio sin romper tu correo.

¿Qué es DMARC en palabras simples?

Piensa en tu dominio como la firma de tu empresa. Cualquiera podría intentar enviar correos “firmados” como tuempresa.com. Para evitarlo existen tres registros DNS que trabajan juntos:

• SPF: lista qué servidores tienen permiso para enviar correo de tu dominio.
• DKIM: añade una firma digital a cada mensaje para demostrar que no fue alterado.
• DMARC: le dice a Gmail, Outlook y Yahoo qué hacer si un correo no pasa SPF ni DKIM (entregarlo, mandarlo a spam o rechazarlo) y te envía reportes.

Si quieres el detalle técnico de cada registro, revisa nuestra guía de SPF, DKIM y DMARC.

Requisitos de Gmail para remitentes en 2026

Google divide los requisitos en dos grupos.

Para todos los remitentes

• Autenticar con SPF o DKIM.
• Tener registros DNS directos e inversos válidos (PTR) en los servidores que envían.
• Usar conexión cifrada TLS al transmitir el correo.
• Mantener la tasa de spam reportada en Postmaster Tools por debajo de 0,3% (lo ideal es menos de 0,1%).
• Seguir el formato estándar de mensajes (RFC 5322).
• No suplantar encabezados de Gmail.

Para remitentes masivos

Gmail considera remitente masivo a quien envía del orden de 5.000 mensajes o más al día a cuentas personales de Gmail. Además de lo anterior, debe:

• Configurar SPF y DKIM (ambos).
• Publicar un registro DMARC, con política mínima p=none.
• Lograr alineación: el dominio del remitente visible (From) debe coincidir con el dominio de SPF o DKIM.
• Incluir baja de suscripción con un clic en correos comerciales y procesarla en un plazo de 2 días.

Qué cambió desde noviembre de 2025

Entre 2024 y 2025 hubo un periodo de transición con advertencias. Desde noviembre de 2025 Gmail aumentó la aplicación de las reglas: los mensajes que no cumplen pueden recibir errores temporales o rechazos definitivos en lugar de solo ir a spam. Google también renovó Postmaster Tools con un panel de cumplimiento que indica si tu dominio aprueba o no cada requisito.

Outlook.com (Microsoft) y Yahoo aplican exigencias similares a los remitentes de alto volumen, así que cumplir con Gmail te deja bien preparado para los demás.

Cómo saber si tu dominio cumple

1. Envía un correo de prueba a una cuenta de Gmail, ábrelo y usa “Mostrar original”. Revisa que SPF, DKIM y DMARC digan PASS.
2. Consulta tus registros DNS con cualquier herramienta de verificación de DMARC en línea.
3. Registra tu dominio en Google Postmaster Tools si envías volúmenes altos, para ver la tasa de spam y el estado de cumplimiento.

Cómo configurar DMARC paso a paso

Paso 1: revisa SPF

Debe existir un solo registro SPF que incluya todos los servicios que envían por ti (tu correo, tu plataforma de campañas, tu sistema de facturación). Ejemplo para Google Workspace:

v=spf1 include:_spf.google.com ~all

Si usas varios servicios, todos deben ir en el mismo registro.

Paso 2: activa DKIM

• Google Workspace: se genera en la consola de administración (Aplicaciones > Gmail > Autenticar correo) y se publica como registro TXT.
• Microsoft 365: se activa en el portal de seguridad y se publican dos registros CNAME.
• Hosting cPanel o Plesk: normalmente se activa desde el panel, en la sección de entregabilidad o DNS del correo.

Paso 3: publica DMARC en modo observación

Crea un registro TXT en _dmarc.tudominio.com:

v=DMARC1; p=none; rua=mailto:dmarc@tudominio.com

Con p=none no se bloquea nada: solo recibes reportes para descubrir qué servicios envían en nombre de tu dominio.

Paso 4: analiza los reportes

Durante 2 a 4 semanas revisa los reportes. Los archivos llegan en XML, así que conviene usar un servicio que los resuma. Busca servicios legítimos que fallen SPF o DKIM y corrígelos.

Paso 5: endurece la política

Cuando todo lo legítimo pase, sube gradualmente:

Política	Qué hace	Cuándo usarla
p=none	Solo reporta	Al empezar
p=quarantine	Envía a spam lo que falle	Cuando todo lo legítimo ya pasa
p=reject	Rechaza lo que falle	Máxima protección contra suplantación

Una política quarantine o reject también es requisito para mostrar el logo de tu marca con BIMI.

Errores comunes que rompen la entregabilidad

• Dos registros SPF en el mismo dominio: invalida ambos.
• Olvidar la plataforma de campañas o el software de facturación en SPF o DKIM.
• Saltar directo a p=reject sin revisar reportes: puedes bloquear tus propias facturas.
• Enviar campañas desde el dominio principal sin controlar la tasa de quejas. Muchas empresas usan un subdominio (por ejemplo, boletin.tuempresa.com) para separar la reputación.

Si ya tienes síntomas, como correos que no llegan o terminan en spam, revisa también por qué tus correos llegan a spam en Gmail y Outlook.

Preguntas frecuentes

¿Mi pyme necesita DMARC si no envía correos masivos?

Sí es recomendable. Aunque los requisitos más estrictos son para remitentes masivos, DMARC protege tu dominio contra suplantación y mejora la confianza de Gmail y Outlook en tus correos.

¿Qué pasa si no configuro DMARC?

Si eres remitente masivo, Gmail puede rechazar o enviar a spam tus mensajes. Si no lo eres, igual quedas más expuesto a que terceros suplanten tu dominio para enviar fraudes.

¿p=none es suficiente?

Para cumplir el requisito mínimo de Gmail, sí. Para proteger realmente tu dominio contra suplantación, lo ideal es llegar a quarantine o reject después de revisar los reportes.

¿Google Workspace y Microsoft 365 configuran DMARC solos?

No del todo. Ambos permiten activar DKIM, pero los registros SPF y DMARC los debes publicar en el DNS de tu dominio.

¿DMARC aplica a Outlook y Yahoo?

Sí. Yahoo y Outlook.com también exigen autenticación a los remitentes de alto volumen, con requisitos muy parecidos a los de Gmail.

¿Cuánto tarda en aplicarse un cambio de DNS?

Normalmente minutos u horas, aunque puede tardar hasta 48 horas según el TTL configurado.

Conclusión

En 2026, SPF, DKIM y DMARC son la base para que tus correos lleguen a la bandeja de entrada. Empieza con p=none, revisa los reportes y endurece la política de forma gradual. Es una configuración de pocas horas que protege tus ventas, tu facturación y tu reputación.