DMARC: qué protege realmente y qué no

What DMARC Protects You From, and What It Does Not

DMARC, definido en RFC 9989, solo verifica si el dominio visible en 'From' autorizó el mensaje mediante SPF o DKIM alineados. No es un filtro de spam ni de phishing. Este artículo explica cómo funciona la autenticación, los modos de alineación, y detalla las limitaciones: dominios similares, suplantación del nombre visible, cuentas comprometidas, dominios maliciosos autenticados, spam, y problemas con reenvíos y listas de correo. Concluye que la autenticación no es confianza y que alcanzar p=reject no garantiza seguridad total.