Requisitos DMARC de Microsoft: una guía completa
A partir del 5 de mayo de 2025, Microsoft exige que todas las organizaciones que envíen 5.000 correos electrónicos o más por día a sus servicios de consumo deben implementar DMARC, SPF y DKIM para autenticar mensajes.
Los remitentes deben publicar un récordDMARC con al menos una política de p=none y garantizar la alineación entre DMARC y cualquiera de los dos SPF o DKIM. El incumplimiento puede provocar que los mensajes se rechacen o se filtren a carpetas de spam.
Consulta nuestra guía sobre los requisitos DMARC de Microsoft para conocer más.
Microsoft y DMARC: requisitos explicados
Para cumplir con los requisitos DMARC de Microsoft, los remitentes deben implementar:
DMARC
Un registro DMARC con una política mínima de p=none para el dominio. Esto indica a los destinatarios de correo electrónico cómo gestionar los mensajes que fallan los chequeos SPF o DKIM. DMARC debe estar alineado con cualquiera de los dos SPF o DKIM, preferiblemente ambos.
SPF
Todos los correos electrónicos salientes deben pasar las verificaciones SPF. SPF verifica que un servidor de correo electrónico esté autorizado para enviar mensajes en nombre del dominio.
DKIM
Todos los mensajes salientes deben pasar las verificaciones DKIM. DKIM aplica una firma digital para verificar la integridad y autenticidad del mensaje.
El papel de Microsoft en DMARC
Microsoft aplica DMARC, SPF y DKIM para los correos electrónicos enviados a sus usuarios, y proporciona reporte agregados para los dominios cuyo registro MX apunta a la infraestructura de Microsoft. Pero esta visibilidad se limita al propio entorno de Microsoft. Para un cumplimiento completo de DMARC , los propietarios de dominios necesitan algo más que la aplicación en una única plataforma.
Ahí es donde Sendmarc complementa a Microsoft. La plataforma Sendmarc recopila reportes DMARC de miles de receptores de todo el mundo, no solo de Microsoft y los enriquece con información fácil de interpretar y utilizar. También ayudamos a configurar SPF, DKIM y DMARC correctamente en todos sus servicios de envío, evitando que se rechacen correos electrónicos legítimos.
Juntos, Microsoft y Sendmarc proporcionan una protección completa. Microsoft protege tu correo electrónico dentro de tu ecosistema, mientras que Sendmarc garantiza que tu dominio cumpla totalmente las normas y esté protegido en todos los lugares por los que viaja su correo electrónico.
¿Quién debe cumplir con la normativa DMARC de Microsoft?
Cualquier empresa que envíe 5.000 correos o más diariamente a cuentas de correo electrónico de Microsoft debe cumplir estos requisitos.
Esto incluye:
- Sistemas de correo electrónico internos y alojados
- Servicios de CRM, ERP y comercio electrónico
- Plataformas de marketing por correo electrónico
- Correos electrónicos transaccionales
- Remitentes de terceros
El incumplimiento puede resultar en:
- Mayor riesgo de suplantación de identidad y phishing
- Mensajes rechazados por Microsoft
Sendmarc facilita el cumplimiento normativo de DMARC mediante las herramientas necesarias para satisfacer requisitos cambiantes.
Reserva una demostración o explora nuestra plataforma para descubrir cómo simplificamos la adopción de DMARC.
Obtén una copia de las normas DMARC de Microsoft
Completa el siguiente formulario para obtener esta guía gratuita.
Perspectivas de expertos
"La actualización de Microsoft es una clara señal de que el ecosistema del correo electrónico está madurando. Estos nuevos requisitos no son solo sobre cumplimiento, se trata de confianza del cliente. Los remitentes de gran volumen deben intensificar sus esfuerzos y tratar la entregabilidad y la autenticación como partes fundamentales de su estrategia de marca digital, no solo higiene informática”.
– Nicolas Blank , MVP de Microsoft 365/Entra y fundador de NBConsult
“Si bien los nuevos requisitos de Microsoft se aplican a los remitentes masivos, creo que todos los dominios deberían tener SPF, DKIM y DMARC en su lugar. Estos no son solo Las mejores prácticas técnicas son esenciales para proteger la entregabilidad y la reputación.Microsoft lo expresa claramente: «Todos los remitentes se benefician de estas prácticas». Es hora de que la industria empiece a avanzar en esa dirección".
– J. Peter Bruzzese, MVP de Microsoft y cofundador de ClipTraining
Microsoft y DMARC: Preguntas frecuentes
¿Microsoft requiere DMARC?
¿Qué exige Microsoft para el cumplimiento de DMARC?
¿Ahora DMARC un requisito para los remitentes de correo electrónico masivo?
¿Qué pasa si no tengo DMARC? ¿Existen opciones disponibles para los destinatarios de Microsoft?
Si tu empresa no implementa DMARC para su dominio, Microsoft podría rechazar sus correos electrónicos. Esto podría resultar en una menor capacidad de entrega y daños a la reputación del remitente de la empresa.