GoDaddy exige DMARC: ¿qué significa y cómo afecta a tu dominio?

1. El anuncio de GoDaddy

GoDaddy, uno de los registradores de dominios más grandes del mundo, anunció que todos sus dominios deberán contar con un registro DMARC configurado. Esta decisión marca un antes y un después: ya no se trata de una buena práctica opcional, sino de una exigencia mínima de seguridad.

2. ¿Qué es DMARC y por qué es tan importante?

DMARC (Domain-based Message Authentication, Reporting & Conformance) es un protocolo que se apoya en SPF y DKIM para verificar que los correos enviados desde tu dominio sean legítimos. En simple:

• Con DMARC: solo tus correos autorizados pasan.
• Sin DMARC: cualquiera puede enviar correos en tu nombre (phishing, fraude, spam).

3. ¿Por qué GoDaddy lo hace obligatorio?

El aumento de ataques de suplantación (spoofing) y estafas por correo electrónico obliga a tomar medidas. GoDaddy se suma a la tendencia de gigantes como Google, Microsoft y Yahoo, que ya establecieron requisitos de autenticación para aceptar correos corporativos. Sus razones principales:

• Proteger a millones de usuarios contra fraudes.
• Elevar el estándar mínimo de seguridad en dominios.
• Reducir el impacto reputacional y legal para sus clientes.

4. Lo que muchos no saben: GoDaddy no ofrece gestión DMARC completa

Aunque GoDaddy permite crear un registro DMARC básico desde el panel, esto solo cumple con lo mínimo. El problema: sin una plataforma de monitoreo, no tienes visibilidad ni control.

Además, la configuración inicial que exige GoDaddy no implica activar una política de seguridad estricta (quarantine o reject). En muchos casos, el registro queda en modo de observación (p=none), lo que significa que los correos fraudulentos pueden seguir circulando sin ser bloqueados.

Aquí es donde entra la evolución del estándar: DMARCbis. Este nuevo borrador de la IETF busca reforzar la implementación de políticas más estrictas, promoviendo el uso de p=reject como meta final para garantizar una protección real contra el phishing.

5. La diferencia de una solución completa (ejemplo con PowerDMARC)

En Digital Corp implementamos DMARC con herramientas avanzadas que permiten:

• Visualizar todas las fuentes que envían en tu nombre (Office 365, Gmail, servidores externos, etc.).
• Bloquear intentos de suplantación antes de que lleguen a tu cliente.
• Centralizar reportes de Google, Microsoft, Yahoo y otros.
• Cumplir con estándares globales y regulaciones locales de ciberseguridad.
• Avanzar hacia BIMI (mostrar tu logo verificado en la bandeja de entrada).

6. ¿Qué significa para tu empresa?

Si tu dominio está en GoDaddy, tendrás que configurar DMARC sí o sí. Si trabajas con otro proveedor, es cuestión de tiempo para que se exija lo mismo. La pregunta es: ¿quieres cumplir con lo mínimo o realmente proteger tu marca y tu reputación?

7. Conclusión

El paso de GoDaddy confirma que DMARC dejó de ser opcional. Las empresas que no lo implementen quedarán rezagadas, con dominios expuestos a fraudes y con riesgo de que sus correos no lleguen a clientes. En Digital Corp te ayudamos a implementar DMARC, SPF y DKIM correctamente, gestionar reportes y visibilidad con PowerDMARC, y proteger tu dominio, tu marca y tu reputación en internet.