Cómo configurar DMARC en Shopify paso a paso

Shopify te pide añadir DMARC en modo p=none. Cumple el requisito, pero no impide que un estafador envíe emails haciéndose pasar por tu tienda. Así se configura bien, sin que tus propios emails acaben en spam.

Actualizado en octubre de 2026 · 8 minutos

Por qué el p=none de Shopify no es suficiente

Para que tus emails salgan con el remitente de tu tienda (y no como store+123@shopifyemail.com), Shopify te pide autenticar tu dominio y añadir un registro DMARC. Como mínimo, uno así:

Con p=none, DMARC solo observa: detecta los emails que usan tu dominio sin permiso, pero no le dice a Gmail ni a Outlook que los bloqueen. Un email falso con el asunto "Problema con el pago de tu pedido" puede llegar a la bandeja de entrada de tus clientes con tu nombre.

En nuestro análisis de 111 tiendas online españolas, el 81% de las que usan Shopify estaba en esta situación: sin DMARC o con p=none.

1. Comprueba cómo está tu tienda ahora

Analiza tu dominio gratis con check-domain y mira el apartado "Bloqueo de suplantaciones (DMARC)". Si pone que estás en modo "solo observar" o que no tienes DMARC, sigue esta guía.

2. Averigua dónde se gestiona tu dominio

Dónde se edita DMARC depende de dónde compraste el dominio:

• Lo compraste en Shopify (pagas la renovación a Shopify): lo editas desde el propio panel de Shopify.
• Lo compraste en otro sitio (Hostinger, IONOS, GoDaddy, Dinahosting, Cloudflare…): lo editas en el panel de ese proveedor, no en Shopify.

Si no lo recuerdas, entra en Shopify en Configuración → Dominios: los dominios gestionados por un tercero aparecen marcados como tales.

3. Antes de endurecer DMARC: autentica todos tus envíos

Este paso es el que evita sustos. Si pasas a una política estricta sin autenticar los servicios que envían emails en tu nombre, tus propios emails irán a spam.

1. Emails de Shopify (pedidos, envíos, Shopify Email): en Configuración → Notificaciones → Email del remitente → Autenticación del dominio de email. Shopify te dará unos registros CNAME para añadir en tu DNS. Comprueba que aparecen como verificados.
2. Tu correo del día a día (Google Workspace, Microsoft 365, el correo de tu hosting…): activa su firma DKIM en el panel de ese servicio.
3. Herramientas de marketing (Klaviyo, Mailchimp, Brevo…): cada una tiene su apartado de "autenticar dominio" o "dominio de envío". Complétalo.

4. Configura DMARC en tres fases

Tu dominio solo puede tener un registro DMARC. Si ya tienes uno, edítalo; no añadas otro. Con dos registros, DMARC deja de funcionar y Shopify vuelve a cambiar tu remitente.

Fase 1 · Observar con informes (1–2 semanas)

Sustituye el p=none de Shopify por este valor, que además te envía informes. Cambia tuemail@tudominio.com por un email real de tu dominio:

Fase 2 · Mandar a spam los emails falsos

Cuando los informes muestren que solo envían emails tus servicios legítimos (o si ya completaste el paso 3 y no envías desde ningún otro sitio):

Fase 3 · Bloquearlos del todo

Tras un par de semanas en quarantine sin problemas:

Dónde se pone, si el dominio lo gestiona Shopify

1. Ve a Configuración → Dominios y elige tu dominio.
2. En Configuración DNS, pulsa Administrar.
3. Si ya existe un registro TXT llamado _dmarc, edítalo. Si no, pulsa Añadir registro personalizado y elige TXT.
4. Rellena los campos y confirma:

Tipo

TXT

Nombre

_dmarc

Valor

el de la fase en la que estés

Dónde se pone, si el dominio está en otro proveedor

En el panel de tu proveedor, busca la zona DNS de tu dominio y crea o edita un registro TXT con nombre _dmarc y el mismo valor. Si usas Hostinger, tienes una guía específica.

5. Comprueba que funciona

Los cambios de DNS tardan de unos minutos a unas horas en aplicarse. Después, vuelve a analizar tu dominio: con quarantine o reject, DMARC aparecerá en verde.

Errores frecuentes