Skip to main content
Nuevo Analisis DMARC con IA + API REST abierta Ver como →
Dominios estacionados

Los dominios que no usa para correo
siguen siendo objetivos

Cada dominio desprotegido en su portafolio es un pase libre para los atacantes. Los dominios estacionados sin registro DMARC son los más fáciles de suplantar — y los más difíciles de cuestionar por los destinatarios.

El problema

Los atacantes adoran
los dominios olvidados

Su organización posee dominios de marcas anteriores, proyectos internos, empresas holding y productos futuros. Si no tienen registros DMARC, cualquier atacante puede enviar correo pretendiendo ser de ellos — y los destinatarios no tienen razón técnica para rechazar esos mensajes.

  • Sin registro SPF significa que cualquier IP puede afirmar enviar por su dominio
  • Sin DKIM significa que no hay firmas que verificar
  • Sin DMARC significa que los receptores no tienen política que aplicar
  • Los atacantes escanean activamente en busca de dominios desprotegidos
Bandeja de entrada
Suplantado
!
De: cuentas@marca-antigua.com
Para: cliente@objetivo.com
Urgente: Verifique la información de su cuenta
Hemos detectado actividad inusual en su cuenta. Por favor haga clic en el enlace a continuación para verificar su identidad de inmediato...
Sin SPF Sin DKIM Sin DMARC Entregado de todos modos
Sin DMARC, este correo se entrega
Los receptores no tienen política que les diga rechazarlo
La solución

Tres pasos para proteger cada dominio estacionado

A diferencia de los dominios de envío activos que requieren meses de supervisión antes de la aplicación, los dominios estacionados pueden ir directamente a p=reject desde el primer día.

Paso 1

Agregue su dominio

Ingrese su dominio estacionado en DMARC Report. No se necesita configuración de envío de correo, solo el nombre del dominio.

Paso 2

p=reject automático

Publicamos automáticamente una política estricta de rechazo. No se necesita fase de supervisión porque el dominio nunca debería enviar correo.

Paso 3

Supervise la suplantación

Reciba informes agregados que muestran cualquier intento de suplantación contra sus dominios estacionados. Reciba alertas cuando los atacantes lo intenten.

Lo que obtiene

Protección completa para dominios que nunca deberían enviar correo

p=reject automático

Los dominios estacionados obtienen la política más estricta de inmediato — no se necesita implementación gradual ya que ningún correo legítimo debería originarse desde ellos.

Supervisión de informes agregados

Incluso con p=reject, usted sigue recibiendo informes que muestran quién intentó enviar como su dominio. Visibilidad completa de los intentos de abuso.

Alertas de suplantación

Reciba notificaciones por correo electrónico o webhook cuando alguien intente suplantar uno de sus dominios estacionados. Conocimiento inmediato del abuso.

Incorporación masiva de dominios

Agregue docenas o cientos de dominios estacionados a la vez mediante carga CSV o API. Diseñado para organizaciones con grandes portafolios de dominios.

El registro DNS

Un registro TXT.
Máxima protección.

Para dominios estacionados, el registro DMARC es simple: rechazar todo y enviar informes a DMARC Report para supervisión. Sin includes SPF que administrar, sin claves DKIM que rotar.

También recomendamos publicar un registro SPF vacío (v=spf1 -all) y sin claves DKIM para hacer explícito el estado de no envío del dominio.

Registro DNS TXT
Listo para publicar
Host / Nombre
_dmarc.sudominio.com
Valor
v=DMARC1; p=reject; rua=mailto:your-id@rua.dmarcreport.com
Registro SPF (recomendado)
v=spf1 -all
Precios

Disponible en Shield y superiores

La protección de dominios estacionados está incluida en el plan Shield ($75/mes) y todos los niveles superiores. Agregue dominios estacionados ilimitados sin costo adicional por dominio.

Ver todos los planes y precios

Detenga a los atacantes que usan sus dominios estacionados

Inicie su prueba gratuita — agregue sus dominios estacionados y aplique p=reject en minutos.

Prueba gratuita

Lo que dicen los equipos de seguridad sobre la protección de dominios

G2 Leader — DMARC

Rated 4.8/5 on G2 · 469 verified reviews

G2 Momentum Leader — DMARC
VU

Verified User in Information Technology and Services

5/5

"Best security tool for your own domains"

The weekly reports help me a lot to analyze quickly the emails sent from my domains and that gives me peace of mind.

8/31/2022 Verified on G2
RC

Ryan C.

Director

4.5/5

"Control Centre for Email Security"

I like that we can see and check all reports on just 1 platform. We manage multiple domains, and monitoring them all in one place is essential.

8/29/2022 Verified on G2
eg

eddy g.

Director

4.5/5

"A great solution to a common email problem."

I have been using them for the last month after my Google business email started giving DMARC errors. I didn't even know what it meant at that time. After a little googling I found that people can spoof it as well. So far so good — the best thing is it protects every email.

8/29/2022 Verified on G2