Resolvimos el registro DMARC de 180 grandes dominios remitentes y leímos a dónde envía cada uno sus informes. Valimail aparece en 27 de ellos, Proofpoint en 26, Dmarcian en 16. Otros 36 se envían los informes a sí mismos y no compran nada. La mayoría de los productos que posicionan para esta consulta aparecen una vez, o ninguna.
Esa distancia es una muestra, no un escándalo. Son grandes remitentes, y un gran remitente compra de otra manera que el equipo que publica esta semana su primer registro DMARC. Lo que el corpus sí responde es la pregunta que un comparativo no puede, porque la respuesta está en el DNS y no en una página de precios: qué aspecto tiene una configuración de informes que funciona, y qué se rompe en silencio cuando le añades una segunda herramienta.
La monitorización DMARC analiza informes que los proveedores de correo ya envían gratis
Los proveedores de correo generan informes agregados de DMARC pagues o no pagues a nadie. Publica una dirección rua en tu registro DMARC y Google, Microsoft, Yahoo y varios cientos de receptores más pequeños empiezan a enviarte XML, normalmente una vez al día, describiendo cada dirección IP que envió correo usando tu dominio y si pasó la alineación de SPF y DKIM. Los informes no cuestan nada. También son casi ilegibles: un solo día de un remitente mediano son decenas de archivos XML, cada uno con direcciones IP sin ningún nombre asociado.
Una herramienta de monitorización DMARC te aporta cuatro cosas sobre ese flujo en bruto. Agrega el XML de todos los emisores de informes y de todos los días. Resuelve las direcciones IP a servicios de envío con nombre, de modo que 209.85.220.41 se convierte en Google Workspace. Sigue la alineación en el tiempo, para que veas si una corrección funcionó. Y te dice cuándo tu política se puede endurecer sin riesgo, que es el trabajo por el que existe toda la categoría: pasar de p=none a p=quarantine y a p=reject sin bloquear en silencio correo que sí querías enviar.
Nada de eso exige una suscripción en principio. Puedes analizar el XML por tu cuenta, y una parte apreciable de los grandes remitentes lo hace. Lo que compras es la agregación, los nombres y el criterio sobre cuándo subir la política.
A quién envían de verdad sus informes DMARC 166 grandes dominios
De 180 dominios que resolvimos el 15 de agosto de 2026, 173 publican un registro DMARC y 166 de ellos publican al menos una dirección rua. Aquí va a dónde llegan esos informes, contados por dominio y no por dirección, así que un dominio que lista dos plataformas aparece en las dos.
| Destino de los informes | Dominios |
|---|---|
| Valimail | 27 |
| Proofpoint | 26 |
| Dmarcian | 16 |
| Agari (Fortra) | 12 |
| DMARC Analyzer (Mimecast) | 9 |
| Red Sift OnDMARC | 8 |
| Validity | 8 |
| DMARC Digests | 6 |
| Cloudflare | 5 |
| Postmark DMARC Digests | 5 |
| Interno, informes enviados al propio dominio remitente | 36 |
Lee esto como lo que hacen los grandes remitentes, no como cuota de mercado. El corpus es un conjunto de dominios remitentes conocidos que seguimos como control de nuestro propio analizador DMARC, así que se inclina mucho hacia las empresas grandes, y las empresas grandes compran monitorización DMARC empaquetada dentro de una suite de seguridad. Proofpoint, Agari, Mimecast y Validity están en esa columna porque el comprador ya les pagaba por otra cosa.
La lista también es más estrecha que el mercado. EasyDMARC, DMARCLY, Report URI, Postmastery y Cyber Pilot aparecen exactamente una vez cada uno, y PowerDMARC, URIports, Fraudmarc, Skysnag y Sendmarc aparecen cero veces. Eso dice algo sobre qué dominios seguimos, no sobre esos productos. Si vendes a grandes empresas, esta tabla es tu conjunto competitivo. Si eres una empresa de cincuenta personas, sobre todo te dice que las opciones caras están bien representadas entre gente que no eres tú.
El hallazgo que sí viaja entre tamaños de empresa es la última fila. Esos 36 dominios, más de uno de cada cinco, resuelven sus propios informes y no compran nada. En el Unspam 2026 Email Deliverability Benchmark, el 48% publica una política DMARC, así que la población que ha llegado siquiera a tener una política ya es la mitad que se toma esto en serio.
La palabra gratis cubre cinco ofertas distintas en esta categoría
Casi toda herramienta de aquí anuncia algo gratis, y la palabra cubre al menos cinco arreglos distintos. Ordenarlos es la forma más rápida de acortar una lista corta, porque tres de los cinco caducan o te excluyen.
| Oferta | Qué significa | Ejemplos |
|---|---|---|
| Plan gratuito | Un plan gratis permanente, normalmente un dominio con menos histórico | EasyDMARC, Valimail Monitor |
| Resumen gratuito | Gratis para siempre, pero el producto es un resumen por correo y no un panel | Postmark DMARC Digests |
| Gratis con el DNS | Incluido sin coste si ya alojas ahí el DNS | Cloudflare DMARC Management |
| Prueba gratuita | El producto completo, y luego se acaba | Red Sift OnDMARC, URIports |
| Gratis para uso personal | Un plan gratis de verdad cuyos términos excluyen dominios de empresa | Dmarcian |
La última fila es la que conviene leer dos veces. La cuenta gratuita de Dmarcian se describe en su propia página de precios como pensada para uso personal no comercial, lo que significa que el dominio que de verdad necesitas monitorizar no cumple. Es una oferta generosa y un malentendido habitual.
Comprobamos cada arreglo de esa tabla el 21 de septiembre de 2026, y dejamos fuera los precios a propósito. Un precio es el dato que más rápido se mueve en la web de cualquier proveedor, así que un comparativo que cita uno se equivoca en un trimestre y no puede decirte cuándo empezó a equivocarse. La forma de una oferta cambia mucho más despacio que su número.
Tu lista rua tiene un orden, y la tercera dirección no tiene ninguna garantía debajo
La posición en una lista rua decide si una dirección recibe algo, y la norma que protegía la segunda posición fue sustituida en mayo de 2026. Puedes listar varias direcciones de informes en un registro DMARC, separadas por comas, y casi todo el mundo da por hecho que todas reciben todo. Nunca fue exactamente cierto, y ahora lo es menos.
El RFC 7489, el documento sobre el que DMARC funcionó ocho años, decía que los receptores "MAY impose a limit on the number of URIs to which they will send reports but MUST support the ability to send to at least two". Esa frase hacía dos trabajos: dejaba al receptor limitar el trabajo, y te garantizaba un suelo de dos.
El RFC 9989 lo sustituyó por una frase más sencilla en la sección 4.6: "A report SHOULD be sent to each listed URI provided in the DMARC Policy Record". El documento compañero sobre informes agregados, el RFC 9990, da la mecánica en la sección 3.5. Un receptor "MUST evaluate the provided reporting URIs in the order given", ignora las que estén mal formadas, e intenta la entrega a todas las restantes "up to the Receiver's limits on supported URIs".
De ahí salen tres consecuencias, y apuntan en direcciones distintas:
- El orden es normativo. La posición en la lista no es cosmética. Un receptor recorre tus direcciones de delante hacia atrás.
- El límite sobrevivió. Los receptores todavía pueden limitar a cuántas direcciones sirven, y el texto actual no dice cuál puede ser ese límite.
- El suelo de dos ya no está. El RFC 7489 prometía que tu segunda dirección se serviría. Ni el RFC 9989 ni el RFC 9990 prometen eso, y ninguno promete la tercera.
Los receptores desplegados implementaron el RFC 7489 y no van a cambiar todos deprisa, así que dos direcciones sigue siendo la hipótesis de trabajo segura en la práctica. Lo que importa es la dirección del viaje: una tercera dirección tenía una garantía débil antes y ahora no tiene ninguna.
Seis de los 166 registros que leímos listan más de dos direcciones, y el nuestro es uno de ellos. unspam.email publicaba tres, y la dirección de informes que nos importa estaba la tercera. El patrón en los otros cinco es el mismo y es del todo razonable: la dirección de una plataforma de correo, añadida cuando alguien configuró el envío, más la de un proveedor de monitorización, añadida después por otra persona. Nadie se equivocó en nada. La lista simplemente creció más allá del punto en que la norma la protege, y ninguna interfaz te avisa.
Seis herramientas para una lista corta, agrupadas por lo que son
La herramienta adecuada depende de en qué grupo estés comprando, así que están agrupadas y no clasificadas. Un correo semanal y una plataforma de autenticación para grandes empresas no son competidores, y una lista que los enfrenta responde a una pregunta que nadie hizo.
Valimail
El destino más común de este corpus, y una de las pocas plataformas para grandes empresas con un nivel de monitorización gratuito permanente. La propuesta de Valimail es la automatización: identifica servicios de envío por su nombre y busca llegar a la aplicación de la política sin editar el DNS a mano. El nivel gratuito es real, y los de pago se cotizan en vez de publicarse.
Dmarcian
Una de las plataformas DMARC dedicadas más antiguas, y una implementación de referencia de la categoría durante más de una década. Buenas herramientas gratuitas que cualquiera puede usar sin cuenta, incluido un comprobador de registros y un conversor de XML a lenguaje humano. La cuenta gratuita de la plataforma está restringida a uso personal no comercial, así que presupuesta un plan de pago si el dominio es de una empresa.
Red Sift OnDMARC
El mejor encaje para un equipo que quiere algo más que informes. Su diferencial es el SPF dinámico, que aplana tu registro en el servidor para que dejes de chocar con el límite de diez consultas, junto con DMARC y BIMI alojados. Prueba gratuita y no nivel gratuito.
EasyDMARC
El incumbente para pymes, y el producto cuyo contenido es más probable que hayas leído de camino aquí. Nivel gratuito para un solo dominio, planes de pago tarifados por volumen de correo y número de dominios, y una plataforma amplia debajo: analiza informes de fallo además de los agregados, aloja tus registros DMARC, SPF, DKIM y BIMI, e informa sobre TLS. También un gran negocio de servicios gestionados dirigido a MSP.
Postmark DMARC Digests
La respuesta correcta para un dominio que necesita vigilancia y no trabajo. Es gratis, es un correo semanal, y muestra tus principales fuentes de envío con un histórico corto. Sin panel, sin flujo de política, sin coste, sin caducidad. Para un dominio que ya está en p=reject y solo necesita saber cuándo cambia algo, un correo semanal es la cantidad correcta de producto.
Cloudflare DMARC Management
Gratis en todos los planes de Cloudflare si tu DNS ya está ahí, y se configura en un clic porque Cloudflare puede escribir el registro por ti. Todavía etiquetado como beta. También comprueba tu registro SPF contra el límite de diez consultas. No hay nada sobre avanzar la política, así que trátalo como visibilidad y no como un programa.
Una nota sobre las suites de seguridad
Proofpoint, Mimecast, Agari y Validity se llevan 54 de los 166 registros entre las cuatro, y casi nadie las compra solo por la monitorización DMARC. Si tu empresa ya usa una, el módulo DMARC probablemente viene incluido y mejor dotado que cualquier cosa que comprases aparte. Mira qué tienes antes de ir a comprar.
Cómo probar dos herramientas DMARC a la vez sin perder un mes de datos
Comparar dos plataformas DMARC con honestidad significa alimentar a las dos con los mismos informes durante las mismas semanas, y la forma obvia de hacerlo es poner las dos direcciones en tu lista rua. Eso funciona para dos. Ahí es donde empieza el problema de la tercera dirección, porque una prueba suele añadirse a un registro que ya tiene algo dentro.
- Lee tu registro actual primero. Pasa el dominio por un comprobador DMARC y cuenta las direcciones que ya hay en
rua. Una plataforma de correo puede haber añadido una hace años sin decírselo a nadie. - Mantén la lista en dos mientras dure. Si ya tienes dos, aparca una en vez de añadir una tercera. Una prueba que recibe en silencio una fracción de tus informes produce una comparación equivocada a favor del proveedor o en su contra, y no puedes saber cuál de las dos.
- Pon primera la dirección que estás evaluando. El orden es lo que el receptor respeta, así que la candidata va en la posición uno mientras la juzgas, no añadida al final.
- Dale al menos dos semanas. Los receptores informan según su propio calendario y el último día o dos siempre está incompleto. Un fin de semana no es una muestra.
- Compara los nombres de las fuentes, no el número de informes. Las dos herramientas reciben el mismo XML, así que los totales de mensajes deberían coincidir a grandes rasgos. Lo que cambia es cuántas direcciones IP convierte cada una en un servicio con nombre, y ese es el producto de verdad.
Si vas a publicar un registro DMARC por primera vez en vez de sustituir uno, un generador de registros DMARC producirá un registro inicial p=none correcto, y nuestra guía sobre qué es DMARC y cómo funciona cubre las etiquetas en sí.
Qué hace la monitorización DMARC de Unspam, y dónde se para
La monitorización DMARC de Unspam recoge informes agregados, los resuelve en fuentes de envío con nombre que llevan una categoría y un nivel de confianza, y ejecuta una comprobación de preparación de política: una lista con nombres de lo que bloquea una política más estricta, en vez de una puntuación. Los bloqueos son concretos. Todavía no hay días de informes suficientes, el cumplimiento está por debajo del umbral, una fuente con nombre sigue fallando, o hay tráfico que nadie ha revisado. También relee tu registro publicado de forma periódica y te avisa si tu dirección de informes desaparece de él, un modo de fallo que una herramienta que solo mira informes no puede ver, porque solo puede mirar los informes que llegaron.
Dos detalles salen directamente de cómo funciona el orden de rua. Cuando Unspam genera tu registro, pone su dirección de informes la primera de la lista, y te dice qué posición ocupaba esa dirección antes. Si tu registro actual termina la lista antes de una dirección, de modo que esa dirección no recibe nada, la repara en vez de añadir al final.
Dónde se para importa igual. Unspam lee informes agregados y no informes de fallo. No aloja tus registros DMARC, SPF, DKIM ni BIMI, y no tiene nada que decir sobre los informes TLS. Si quieres una plataforma de autenticación completa, EasyDMARC y Red Sift OnDMARC son el estante correcto. Si quieres saber quién envía como tu dominio y cuándo puedes subir la política sin riesgo, esto es eso.
Sobre el precio: la monitorización DMARC va en el plan Custom de Unspam, que tiene un mínimo de $5 al mes. El primer dominio no añade nada a esa factura y cada dominio siguiente son $6 al mes. Eso es un primer dominio gratis de verdad y no un plan gratuito, y la diferencia es la que separa un plan gratuito de una prueba gratuita: tienes que estar gastando $5 en algo antes de que el dominio gratis salga gratis. Para leer un informe suelto que ya tengas, sin cuenta, el analizador de informes DMARC toma un archivo XML y devuelve su contenido en lenguaje llano.
Cómo elegir una
Empieza por en cuál de cuatro situaciones estás, porque tienen respuestas distintas y solo una de ellas es un problema de compra.
No tienes ningún registro DMARC. Publica p=none con una dirección de informes y espera dos semanas. Cualquier opción gratuita sirve, incluidas las que caducan, porque estás recogiendo una línea base y no eligiendo herramienta.
Tienes un registro y una política que te da miedo endurecer. Esta es la categoría de verdad. Quieres fuentes con nombre y una lista explícita de bloqueos, y deberías contar con pagar. Juzga a las candidatas por cuántas de tus direcciones IP de envío resuelve cada una a nombres, porque ese número decide cuánto dura el proyecto.
Ya usas una suite de seguridad de correo para grandes empresas. Mira qué tienes antes de comprar nada. Alrededor de un tercio de los registros que leímos informan a una plataforma que la empresa compró por otra razón completamente distinta.
Estás en p=reject y solo quieres saber cuándo cambia algo. Un resumen semanal basta, y pagar por un panel que abrirás dos veces al año no es una ganga a ningún precio.
Elijas lo que elijas, publica el registro antes de terminar de elegir. Los informes solo se acumulan cuando hay una dirección en el DNS, y cada semana sin ella es una semana de evidencia que no puedes recuperar. Y si además quieres saber cómo va a llegar un mensaje concreto antes de enviarlo, haz una prueba de spam gratis y lee los resultados de autenticación junto a los de contenido.
