Fuente: anuncio de EasyDMARC, 4 de noviembre de 2026.
La empresa de autenticación de correo EasyDMARC ha publicado su informe Beyond DMARC: DNS Health & Resilience Report 2026, y su hallazgo principal incomoda a cualquiera que crea que su trabajo con DMARC ya terminó. La empresa analizó 30,000 dominios, divididos entre 15,000 dominios gestionados por proveedores de servicios gestionados (MSP) y 15,000 dominios seleccionados al azar del resto de internet, y descubrió que la calidad del DNS varía enormemente según quién cuide de los registros.
Más del 40% de los dominios seleccionados al azar tienen al menos un problema crítico de DNS. Entre los dominios gestionados por MSP la cifra es inferior al 15%. Más del 95% de los dominios gestionados por MSP mantienen configuraciones DNS centrales limpias y válidas, frente a aproximadamente el 70 al 75% de los dominios gestionados de forma independiente.
El informe también muestra lo fácil que es cometer errores. Alrededor del 30% de los dominios generales contienen problemas de sintaxis o estructura, como registros TXT duplicados o entradas inválidas, mientras que menos del 10% de los dominios gestionados por MSP presentan los mismos problemas. La redundancia también es irregular. La redundancia MX efectiva está implementada en aproximadamente el 81.1% de los dominios generales y el 86.62% de los dominios gestionados por MSP, y solo un subconjunto menor logra una conmutación por error verdaderamente independiente y distribuida geográficamente. Menos del 65% de los dominios generales cumplen con los estándares básicos de salud y redundancia, frente a más del 85 al 90% de los dominios gestionados por MSP.
Un hallazgo va en dirección contraria. La adopción de DNSSEC alcanza el 6.99% entre los dominios gestionados por MSP, frente al 14.69% de los dominios generales, lo que la empresa presenta como un equilibrio entre estabilidad operativa y seguridad avanzada de DNS.
Por qué esto importa para la autenticación de correo
Todos los protocolos que protegen tu correo viven en el DNS. SPF es un registro TXT. Las claves públicas de DKIM son registros TXT. DMARC es un registro TXT. Si esos registros están duplicados, malformados o inaccesibles, tu autenticación deja de funcionar, en silencio. El correo que debería pasar SPF o DMARC empieza a fallar, la entregabilidad cae y los mensajes falsificados desde tu dominio enfrentan menos obstáculos.
El CEO de EasyDMARC, Gerasim Hovhannisyan, lo expresó con claridad en el anuncio: “Las organizaciones han avanzado mucho en autenticación de correo, pero la confianza en el correo no puede construirse solo con DMARC. El DNS debe tratarse como una capa de seguridad y resiliencia gestionada activamente, no como una configuración de una sola vez”.
El momento es deliberado. El informe completo estará disponible para descarga el 9 de noviembre, y EasyDMARC estará en la Web Summit 2026 de Lisboa del 9 al 12 de noviembre en el stand #0303-44. Hovhannisyan también participará en el panel “The Perimeter Is Dead. So What Happens to Trust?” el 12 de noviembre en el Stage 8. La empresa, que dice proteger más de 230,000 dominios en 130 países, recomienda auditorías de DNS periódicas, eliminar errores de configuración, redundancia real y monitoreo continuo.
La lección para quienes envían correo
La lección para cualquier organización que envía correo es simple. Configurar SPF, DKIM y DMARC una vez no es la meta final. Registros TXT duplicados, servidores de nombres rotos o falta de redundancia MX pueden deshacer tu postura de autenticación mientras tus paneles siguen mostrando luz verde. Trata el DNS como algo que monitoreas, auditas y mantienes de forma continua, igual que tu reputación de envío.
Si tu aplicación de DMARC no entrega la protección que esperabas, la capa de DNS que hay debajo es un buen lugar para empezar a investigar. Regístrate gratis en Excello Mail y logra que tu autenticación, tu DNS y tu entregabilidad funcionen como un solo sistema. (https://excello.email)