Las 7 mejores herramientas de DMARC en 2026

Resumen: herramientas de DMARC en octubre de 2026

¿Qué es una herramienta de DMARC?

Una herramienta de DMARC convierte los informes de los servidores de correo receptores en información sobre quién envía mensajes con su dominio y si estos se autentican y están alineados. Puede investigar un remitente aprobado que falla, identificar fuentes no autorizadas y decidir cuándo reforzar la política. Algunos servicios también alojan registros de autenticación o ayudan con la implementación.

La autenticación por sí sola puede mostrar un indicador verde engañoso. Un servicio puede superar la comprobación de SPF o DKIM con su propio dominio mientras el mensaje muestra un dominio From diferente. DMARC exige que SPF o DKIM superen la comprobación con un dominio alineado con el dominio From del mensaje. El reenvío puede invalidar SPF, aunque una firma DKIM alineada que se conserve aún puede permitir que DMARC supere la comprobación.

La cobertura de los receptores varía, por lo que los totales de los informes pueden diferir del volumen de su plataforma de envío. Los informes agregados muestran los resultados de autenticación, no la ubicación en la bandeja de entrada. Los informes forenses añaden detalles a nivel de mensaje, con implicaciones para la privacidad y una disponibilidad irregular. DMARC también se aplica al propio dominio From: los dominios parecidos que sean propiedad de un atacante requieren un enfoque distinto.

¿Qué caracteriza a las mejores herramientas de DMARC?

Una herramienta de DMARC útil le permite investigar un remitente concreto y conservar las pruebas el tiempo suficiente para actuar. Sus facturas, respuestas de soporte y campañas de marketing pueden seguir rutas distintas hasta la bandeja de entrada, incluso cuando comparten una dirección From. Un servicio de nóminas que sigue sin superar la autenticación merece atención aunque la tasa general de autenticaciones correctas parezca buena.

Investigación. ¿Puede filtrar por dominio o IP y distinguir un fallo de autenticación de uno de alineación? Busqué esos controles en lugar de un porcentaje tranquilizador en el panel.

Facturación. Compruebe qué contabiliza el proveedor. Un archivo de informe puede resumir muchos mensajes, y un subdominio de envío activo puede afectar al límite de dominios. El precio más bajo y la capacidad máxima de un plan pueden corresponder a configuraciones distintas.

Historial y exportaciones. Decida si necesita una revisión semanal o una comparación con una campaña anterior. XML sin procesar, CSV, PDF y el acceso mediante API resuelven necesidades distintas. Un resumen en PDF no proporcionará a su analista los mismos datos de trabajo que una exportación por fuente.

Asignación de responsabilidades. Decida quién corrige los remitentes, quién controla el DNS y qué clientes pueden ver cada dominio. Puede merecer la pena pagar por ayuda con la implementación cuando nadie de la empresa se responsabiliza de la autenticación. Esa decisión también afecta a lo que tendrá que trasladar cuando deje el servicio.

1. dmarcian: la mejor para investigar sus fuentes de envío

dmarcian es mi elección para el administrador que quiere investigar las fuentes de envío antes de reforzar la política. Cuando abrí su prueba, un panel de muestra claramente identificado me permitió obtener una vista previa de ese flujo de trabajo. Podía empezar por una fuente y después buscar el fallo que requería atención.

Ventajas — dmarcian

• Filtros independientes para la alineación y autenticación de SPF/DKIM

• El tráfico reenviado y fraudulento se excluye del volumen facturado

• Informes de muestra claramente identificados antes de configurar el DNS

Desventajas — dmarcian

• Basic permite un usuario y dos dominios activos

• Cinco dominios requieren Plus o una configuración personalizada

Mi detalle favorito estaba en «Detail Viewer». Al ampliar los filtros avanzados, aparecían «SPF Alignment Result» y «DKIM Alignment Result» por separado de «SPF Result» y «DKIM Result». Resulta útil cuando un servicio de envío se autentica correctamente con su propio dominio, pero no se alinea con la dirección From visible. Necesita ver la diferencia antes de elegir la solución.

La estructura de planes de dmarcian resulta menos flexible. Basic puede cubrir las necesidades de una pequeña empresa, pero añadir dominios o compañeros puede obligarle a pagar por mucha más capacidad de la que necesita. No elegiría Personal para una empresa, por poco correo que envíe: ese plan gratuito está restringido a dominios no empresariales.

Precios de dmarcian

Precios de dmarcian: desde 19,99 USD al mes, con facturación anual, para Basic; prueba de 30 días.

• Basic — dos dominios activos, 100 000 mensajes compatibles con DMARC al mes, un usuario y tres meses de historial

• Plus — 199 USD al mes, con facturación anual; ocho dominios activos, tres usuarios y un año de historial

• Facturación mensual — 24 USD para Basic o 240 USD para Plus

2. URIports: la mejor para una supervisión económica con control técnico

URIports es mi opción económica para quien se sienta cómodo investigando la autenticación del correo electrónico. Cobra por los informes entrantes y permite un volumen ilimitado de correos electrónicos. Para un remitente con mucha actividad, puede resultar económico. Aun así, tendrá que calcular cuántos informes llegan (incluidos los informes del sitio web que active).

Ventajas — URIports

• Cinco dominios incluidos con Pebble

• Exportaciones en JSON y CSV en todas las suscripciones

• Acceso limitado por cliente y API en Stone

Desventajas — URIports

• Pebble y Stone conservan 30 días de historial

• Los informes del sitio web pueden consumir el mismo límite

• No ofrece un servicio de aplanamiento de SPF

Durante la prueba, abrí el formulario de miembros del equipo y encontré controles independientes para el acceso de administrador, el acceso a todos los dominios y el permiso para gestionar reglas de omisión/bloqueo. Me gusta que esos permisos estén separados para trabajar con clientes: acceder a los informes de un cliente y tener permiso para cambiar las reglas de filtrado son responsabilidades distintas.

URIports presupone que entiende el sistema de correo que está investigando. En r/sysadmin, u/Shibocat elogió su «interfaz web fácil de usar y buenas opciones de notificación», al tiempo que recalcó ese mismo aspecto sobre la lectura de los registros. Si necesita que un consultor repare sus remitentes, descarte esta opción como compra independiente.

Cuota de URIports: los informes ignorados también cuentan

URIports procesa los informes ignorados, que pueden seguir contabilizándose después de eliminar un dominio si su DNS continúa apuntando a su punto de recepción de informes. Incluya esa limpieza del DNS en la lista de comprobación para dar de baja a un cliente. De lo contrario, un dominio puede seguir consumiendo su límite incluso después de que deje de gestionarlo. La documentación sobre cuotas añade una advertencia más tajante: cuando se agota el límite, los nuevos informes se descartan y no pueden recuperarse posteriormente. Configure alertas antes de combinar los informes del sitio web y del correo electrónico en una misma suscripción.

Precios de URIports

Precios de URIports: desde 6 USD al mes, con facturación anual, para Pebble; prueba de un mes.

• Pebble — cinco dominios, 100 000 informes al mes y un historial de 30 días

• Stone — 30 USD al mes, con facturación anual; 25 dominios, 500 000 informes al mes y acceso para el equipo

• Facturación mensual — 7 USD para Pebble o 33 USD para Stone

3. PowerDMARC: la mejor para equipos pequeños que necesitan un año de historial

Merece la pena examinar PowerDMARC si cinco dominios y dos usuarios cubren las necesidades de su empresa. Su plan Basic combina informes con un año completo de historial, y la configuración de 100 000 mensajes resulta económica frente a planes que reservan una retención más prolongada para cuentas mucho mayores.

Ventajas — PowerDMARC

• Un año de historial en Basic

• Cinco dominios activos en la configuración de 100 000 mensajes

• Carga y descarga de XML sin procesar en Basic

Desventajas — PowerDMARC

• Basic tiene dos usuarios y no permite exportar informes a CSV

• El SPF alojado es un complemento de Basic

• Los precios para MSP requieren un presupuesto independiente

Me gusta el margen que ofrece PowerDMARC para investigar un problema intermitente. Si una campaña trimestral introduce fallos de autenticación, puede volver al envío anterior y compararlo con el que salió mal. El acceso al XML sin procesar también le permite conservar los informes subyacentes.

Basic no es adecuado para un equipo que necesita exportaciones a CSV o más investigadores de los que permite su límite de puestos. Defina esos requisitos antes de suscribirse. El SPF alojado tiene un coste adicional, así que incluya el complemento al presupuestar ese trabajo.

Los tramos de volumen de PowerDMARC tienen precios distintos

PowerDMARC vende Basic en varios tramos de volumen. Su precio inicial de 8 USD y el máximo de dos millones de mensajes corresponden a selecciones diferentes. Elija el volumen antes de comparar el precio con el de otro proveedor. El bloque de precios utiliza la misma selección que los cálculos de carga de trabajo.

Identifique primero todos los servicios que envían correo antes de cambiar la política. En r/sysadmin, u/Beefcrustycurtains afirmó que su equipo utiliza PowerDMARC y supervisa a los clientes «durante uno o dos meses antes de aplicarles la política de rechazo». Ese plazo es el ejemplo de un cliente, y sus remitentes pueden necesitar un periodo de supervisión diferente.

Precios de PowerDMARC

Precios de PowerDMARC: 12 USD al mes, con facturación anual, para Basic con 100 000 mensajes compatibles con DMARC al mes; prueba de 15 días.

• Basic — cinco dominios activos, dos usuarios y un año de historial

• Facturación mensual — 15 USD para la misma configuración de 100 000 mensajes

• Partner — precios personalizados para operaciones multiempresa y de MSP

4. EasyDMARC: la mejor para equipos que quieren una gestión guiada de la autenticación

EasyDMARC Premium es adecuado para equipos que quieren ayuda para gestionar SPF junto con sus informes. Cuando ejecuté su consulta en example.com, el dominio tenía una política de rechazo válida, pero los informes de EasyDMARC estaban inactivos. Me gusta esa distinción. Un dominio puede tener la política de DNS correcta sin enviar informes a la herramienta que acaba de abrir.

Ventajas — EasyDMARC

• EasySPF y alertas proactivas en Premium

• Usuarios ilimitados en los planes empresariales publicados

• Un año de historial en Premium

Desventajas — EasyDMARC

• Premium incluye cuatro dominios

• Un gestor de éxito del cliente dedicado requiere Premium anual

• Los periodos pagados no son reembolsables si se cancela antes de tiempo

EasyDMARC Premium es el plan que debe considerar si la gestión de SPF forma parte del trabajo. Me gusta que permita usuarios ilimitados en un equipo que comparte las investigaciones: puede dar acceso a sus compañeros sin decidir quién recibe el puesto disponible. Plus gestiona una carga de informes menor y no incluye ese conjunto de funciones de Premium.

Sin embargo, el número de dominios puede obligarle a utilizar otra configuración aunque el volumen de correos electrónicos siga encajando holgadamente. Calcule el precio del dominio adicional antes de contratar la suscripción Premium, ya que puede cambiar la comparación con otros proveedores.

La facturación anual de EasyDMARC también exige comprobar el volumen mensual

La pantalla de facturación anual de EasyDMARC mostraba 1,2 millones de correos electrónicos al año para el límite básico, mientras que la página pública de precios lo expresa como 100 000 al mes. No dé por hecho que esa redacción permite un gran pico estacional. Compare el mes de mayor actividad con el límite mensual, salvo que su pedido confirme la acumulación.

Anote en su calendario la fecha de renovación de EasyDMARC. Las condiciones de EasyDMARC en EE. UU. exigen un aviso con al menos tres días laborables de antelación para detener la renovación mensual; abandonar el servicio durante un periodo pagado no da derecho a un reembolso. Utilice la prueba para comprobar si encaja antes de aprovechar el descuento anual.

Precios de EasyDMARC

Precios de EasyDMARC: desde 71,99 USD al mes, con facturación anual, para DMARC Premium; prueba de 14 días.

• DMARC Plus — 35,99 USD al mes, con facturación anual; dos dominios y tres meses de historial

• DMARC Premium — cuatro dominios, un año de historial y EasySPF

• Facturación mensual — 44,99 USD para Plus o 89,99 USD para Premium

5. DMARC Digests: la mejor para revisiones periódicas y sencillas de la autenticación

DMARC Digests es adecuado para un equipo que quiere establecer una rutina de revisión. Obtiene un panel web con todas las fuentes de correo y direcciones IP registradas en los informes, además de resúmenes semanales o mensuales. Prefiero este enfoque específico para quien quiere revisar la autenticación periódicamente sin pasar toda la semana en una consola de seguridad.

Ventajas — DMARC Digests

• Precios mensuales claros por dominio

• Panel y resúmenes semanales y mensuales

• Acceso para el equipo e historial de 60 días

Desventajas — DMARC Digests

• Cada dominio añadido aumenta la factura

• La supervisión gratuita de Postmark no tiene panel

• Los precios por dominio pueden resultar caros para varios clientes

Puede empezar con el resumen y después abrir el panel para investigar una fuente que requiere atención. Sin embargo, si quiere comparar informes de distintos trimestres, necesita un producto que los conserve durante más tiempo. Decida cuánto tiempo de historial necesita consultar antes de basar su rutina de revisión en esta opción.

No lo confunda con el servicio de supervisión gratuito de Postmark. Este envía informes semanales por correo electrónico que abarcan siete días, las diez fuentes principales y cinco IP por fuente. DMARC Digests de pago añade el panel, una visibilidad más amplia de las fuentes y colaboración. Un correo electrónico gratuito cada lunes y un espacio de trabajo para investigaciones atienden necesidades distintas.

La factura por dominio aumenta con su cartera. En un debate de r/sysadmin de mayo de 2024, u/JwCS8pjrh3QBWfL escribió: «Utilizamos DMARC Digests hasta que acumulamos suficientes dominios como para que tuviera más sentido pagar por DMARCLY». Haga esa comparación antes de añadir una cartera de marcas. Para trabajar con clientes, también necesita restringir a cada cliente a sus propios dominios. El acceso general del equipo puede dejar ese requisito sin resolver.

Precios de DMARC Digests

Precios de DMARC Digests: 14 USD por dominio al mes, con facturación mensual; prueba de 14 días.

• Supervisión de pago — panel, todas las fuentes de correo y direcciones IP, historial de 60 días y acceso para el equipo

• Supervisión gratuita de Postmark — solo correo electrónico semanal, historial de siete días y detalle limitado de las fuentes

6. Valimail: la mejor para detectar remitentes gratis con una vía de mejora hacia la aplicación de políticas

Valimail es mi elección cuando quiere empezar con visibilidad de los remitentes y quizá necesite más ayuda para gestionar la autenticación posteriormente. «Monitor» es gratis; «Enforce» es la siguiente opción, de pago. Me gusta esa separación porque permite comprender la magnitud del problema antes de decidir cuánta automatización y asistencia comprar.

Ventajas — Valimail

• «Monitor» gratuito con detección de servicios de envío por nombre

• Planes de pago para ampliar la gestión de la autenticación

• Acceso basado en roles en la matriz del plan «Monitor»

Desventajas — Valimail

• Los precios de los planes de pago requieren un presupuesto

• «Monitor» no incluye informes descargables

• Las descargas de CSV con IP de origen están en Enterprise

El panel gratuito de Valimail no será adecuado para todos los flujos de trabajo de informes. Si su equipo de seguridad necesita trabajar con los datos fuera de la consola, compruebe el plan de exportación antes de recomendar «Monitor». La matriz de planes sitúa los informes de subdominios en Premium y planes superiores, lo que también puede llevar la compra más allá de la detección básica de remitentes.

En un debate de r/sysadmin de junio de 2023, u/skylinesora atribuyó al soporte de Valimail la ayuda recibida con dudas básicas. Me parece interesante disponer de esa ayuda cuando la autenticación no es el trabajo a tiempo completo de nadie. Aun así, el pedido debe especificar el nivel de asistencia contratado.

«Enforce» es excesivo para un dominio sencillo si puede ocuparse de la investigación y quiere precios públicos predecibles. Para un ecosistema de remitentes complejo, pregunte qué parte del trabajo de implementación asume el servicio (y quién seguirá responsabilizándose del DNS y de la configuración de los remitentes).

Precios de Valimail

Precios de Valimail: «Monitor» gratis; los precios de «Enforce» son personalizados.

• «Monitor» — visibilidad gratuita; no se incluyen informes descargables

• Starter/Premium — planes de pago bajo presupuesto; la API es un complemento

• Enterprise — bajo presupuesto; descargas de CSV con IP de origen y API incluida

7. DMARC Report: la mejor para MSP que necesitan un portal para clientes

DMARC Report merece un lugar en la lista de opciones de cualquier MSP porque su paquete Framework incluye explícitamente un portal para el acceso de clientes. Es un punto de partida más útil que suponer que un plan empresarial multidominio puede atender a clientes sin relación entre sí. Merece la pena evaluarlo cuando los informes para clientes forman parte del servicio que vende.

Ventajas — DMARC Report

• Framework indica 25 dominios y un portal para clientes

• Seis meses de historial en Framework

• El flujo de trabajo para partners incluye separación de clientes e informes con marca propia

Desventajas — DMARC Report

• La solicitud para participar en el programa de partners requiere aprobación

• Los límites de dominios publicados para los planes empresariales se contradicen

• La implementación gestionada tiene un coste adicional

El paquete para MSP le proporciona una configuración inicial concreta: dominios, límite de informes, retención y acceso de clientes. Calcule primero el precio de esa configuración. Las opciones de marca blanca y otros servicios gestionados pueden añadirse después si los clientes realmente van a utilizarlos.

La página de precios empresariales de DMARC Report se contradice: las tarjetas muestran límites de dominios, mientras que las preguntas frecuentes afirman que los planes de pago tienen dominios ilimitados. No prometería cobertura para veinte clientes con el plan Guard más económico. Framework le ofrece un paquete explícito para comparar, cuyo límite definitivo se establece en el pedido.

La implementación gestionada de DMARC Report tiene como objetivo la cuarentena

El complemento de cumplimiento gestionado de DMARC Report tiene como objetivo establecer la política de cuarentena con pct=100, en lugar de prometer que llegará al rechazo. Especifique el resultado de la implementación antes de comparar tarifas. Su página para partners también anuncia un descuento junto a los precios para MSP. Utilicé una sola vez el importe indicado para Framework (sin aplicar ese descuento por segunda vez).

Descarte Framework si solo supervisa su propio dominio y no necesita acceso para clientes. Estaría pagando por una configuración operativa que las herramientas de informes más sencillas pueden evitar.

Precios de DMARC Report

Precios de DMARC Report: 100 USD al mes, con facturación mensual, para MSP Framework; se requiere aprobación como partner.

• MSP Secure — gratis; un dominio, 10 000 informes al mes, historial de 30 días y portal para clientes

• Framework — 25 dominios, dos millones de informes al mes, historial de seis meses y portal para clientes

• Sentinel — 250 USD al mes; historial de un año y dominio personalizado para marca blanca

• Informes empresariales — planes independientes, incluido Core gratis; deben aclararse los límites de dominios

Comparación de costes de DMARC: supuestos sobre dominios, historial y acceso

Los costes de suscripción de DMARC dependen del número de dominios, la retención y los permisos de acceso. A partir de los precios registrados en USD, estos cálculos comparan el coste de los servicios de informes con un historial mínimo de 30 días y sin subdominios de envío adicionales. En dmarcian, un subdominio de envío cuenta como otro dominio activo. Comparan la generación de informes, no la implementación de pago, el alojamiento de SPF ni las pruebas de ubicación en la bandeja de entrada.

Los precios con facturación anual implican un compromiso anual. «12 pagos mensuales» es una comparación anualizada, no una promesa de que el precio mensual permanecerá sin cambios. Los impuestos se añaden cuando corresponda; las preguntas frecuentes sobre precios de PowerDMARC indican que sus precios publicados incluyen impuestos. Estas cargas de trabajo básicas no requieren ningún complemento opcional.

Un dominio empresarial, 10,000 mensajes legítimos al mes

DMARC Report Core tiene la factura publicada más baja para esta pequeña carga de trabajo; URIports es la opción de pago con el precio más bajo de la tabla si los informes entrantes se ajustan a su cuota. Estos totales cubren la generación de informes para el dominio y el volumen indicados.

Compare primero DMARC Report Core gratis con URIports. Pagar más por dmarcian tiene sentido si prefiere sus controles de investigación. Es necesario aclarar las condiciones de retención y cuota de Valimail Monitor antes de incluirlo en esta clasificación de precios. La fila de 100k de PowerDMARC evita deliberadamente tratar su plan Free, exclusivo para uso personal, como un plan empresarial.

Cinco dominios empresariales, 100,000 mensajes legítimos al mes

URIports tiene aquí el total de pago publicado más bajo si los informes entrantes se ajustan a su cuota, mientras que PowerDMARC incluye un periodo de investigación más largo. La tabla calcula el precio de la misma carga de trabajo de cinco dominios para todas las opciones seleccionadas.

PowerDMARC es mi mejor candidato en relación calidad-precio para este caso si dos usuarios son suficientes y no necesita exportaciones a CSV. Pagará menos por URIports, pero tendrá un periodo de investigación más corto. Pagar por dmarcian Plus tiene más sentido cuando su flujo de trabajo de informes, el usuario adicional y la mayor capacidad resuelven un problema real para su equipo.

Las filas de URIports dependen de que los informes entrantes se mantengan dentro del límite, incluidos los demás tipos de informes que active. Para DMARC Report Guard, el cálculo se basa en la tarjeta de precios con límites. Resuelva la contradicción entre las condiciones de los dominios antes de comprar.

Veinte dominios de clientes, 500,000 mensajes legítimos al mes

URIports Stone cuesta $360 por 12 meses con facturación anual, frente a $1,200 en pagos mensuales por DMARC Report Framework. Ambos indican acceso de clientes y suficientes dominios para esta carga de trabajo. Su idoneidad también depende del número de informes; los paquetes que solo ofrecen precios bajo presupuesto requieren un cálculo independiente, como muestra la tabla.

Para trabajar con clientes, compare primero URIports Stone con DMARC Report Framework: Stone ofrece la factura publicada más baja, mientras que Framework añade un portal exclusivo para clientes y un historial más largo. Ni las alternativas bajo presupuesto ni el total aritmético de Digests pueden incorporarse de forma justa a esa clasificación de precios hasta que se igualen los requisitos de acceso de clientes. Con un requisito de historial de 90 días, el orden de precios cambia: URIports Mountain cuesta $1,440 al año, mientras que la suscripción anualizada a DMARC Report Framework asciende a $1,200 e incluye seis meses de historial. Framework tiene el coste publicado más bajo para ese requisito de retención, sujeto a la aprobación como partner y al límite real de informes.

Compruebe Cloudflare antes de comprar otra suscripción de DMARC

Cloudflare DMARC Management está disponible en todos los planes para los dominios que utilizan Cloudflare DNS, así que compruebe su configuración actual antes de comprar supervisión básica en otro servicio. Su vista de informes abarca periodos de hasta 30 días; la configuración funciona con dominios raíz y, al activarla, se añade un destino de informes al DNS.

Google Workspace sigue necesitando que los remitentes estén correctamente autenticados. Compruebe también los remitentes del CRM, del servicio de asistencia y de marketing que utilizan su dominio. Los requisitos de Gmail para remitentes de correo masivo permiten una política DMARC con el valor p=none, por lo que cumplir ese requisito aún puede dejar el correo no autorizado fuera de una política de rechazo aplicada. Un panel de pago le ayuda a investigar, pero alguien debe tomar y mantener las decisiones de configuración.

¿Qué herramienta de DMARC debería elegir?

Elija dmarcian para investigar fuentes de envío individuales o URIports cuando una supervisión económica sea adecuada para un equipo técnico. PowerDMARC es un candidato más sólido cuando necesita volver a consultar campañas antiguas, mientras que DMARC Digests se adapta a una rutina periódica de resumen y revisión.

Si necesita ayuda para gestionar la autenticación, compare el conjunto de funciones de EasyDMARC con el trabajo incluido en un presupuesto de Valimail. Para los informes de clientes, compare el acceso limitado de URIports con el portal para clientes de DMARC Report. Calcule el coste del historial, las exportaciones y el número de usuarios que necesita antes de añadir ayuda con la implementación.

Sea cual sea la herramienta que elija, asigne a alguien la responsabilidad de investigar los fallos. Contratar la herramienta de informes es la parte fácil; el valor procede de decidir qué remitente debe corregirse.

Cómo realizamos las pruebas

En octubre de 2026, exploré las pruebas de tres herramientas de DMARC y revisé los precios y la documentación de las siete opciones. No probé las herramientas en dominios de producción.

¿Ha detectado alguna inexactitud? Escriba a webmaster@linkedhelper.com e indíquenos qué sección debemos actualizar.