docs(A07.P002): Estado actual - Gmail marca spam (DKIM OK, DMARC faltante)

Actualización post-verificación 22:00:

Documentación actualizada:
- A07.P002: Fase 4 actualizada con observaciones de spam
- A07_dtic-DNS: Estado cambiado a 'En Monitoreo'
- IA.md: Lección agregada sobre Gmail spam y causas

Próximo paso: Agregar registro DMARC p=none

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>
This commit is contained in:
Ricardo Monla
2026-04-07 19:03:39 -03:00
co-authored by Claude Opus 4.6
parent ebfc071724
commit f60932aade
3 changed files with 27 additions and 8 deletions
+13 -2
View File
@@ -227,7 +227,7 @@ Para información completa sobre todas las hebras del ADN, consultar `adn/00_ind
| `docs/ambito/dtic-DNS/` | Ámbito A07: Administración DNS — `./adn/tools/run dns` |
| `adn/tools/cli/dron.rb` | Vigía tareas largas — `./adn/tools/run dron` |
**Última actualización:** 2026-04-07 21:55 (A07.P002: DKIM completado - srvv-DNS identificado correctamente)
**Última actualización:** 2026-04-07 22:00 (A07.P002: DKIM OK pero Gmail marca spam - DMARC faltante)
**Próxima revisión:** Al inicio de cada sesión
---
@@ -254,4 +254,15 @@ Para información completa sobre todas las hebras del ADN, consultar `adn/00_ind
**Lección:** Los registros DKIM deben estar en el servidor DNS que responde a las consultas públicas (190.114.205.2), no necesariamente donde se ejecuta la CLI.
**Solución aplicada:** Script copiado a srvv-DNS via SCP, ejecutado con sudo via candado `srvv-DNS:rmonla:sudo`.
**Solución aplicada:** Script copiado a srvv-DNS via SCP, ejecutado con sudo via candado `srvv-DNS:rmonla:sudo`.
### Actualización 22:00 - Gmail marca spam aunque DKIM esté OK
**Estado:** DKIM habilitado en M365, registros responden correctamente, pero Gmail sigue marcando correos como spam.
**Causas identificadas:**
1. **DMARC faltante** - No hay registro `_dmarc.frlr.utn.edu.ar`
2. **Reputación de dominio** - Gmail requiere período de "calentamiento" (24-72 horas típico)
3. **Historial del dominio** - Correos anteriores sin autenticación afectan reputación inicial
**Próximo paso:** Agregar DMARC con `p=none` (solo monitoreo) para completar triada de autenticación.