Las mejores soluciones DMARC en Japón (2026)
por
Última actualización:
Tiempo de lectura: 8 minutos
El phishing en Japón sigue aumentando. El Consejo Antiphishing de Japón recibió 2 454 297 denuncias en 2025, lo que supone aproximadamente 1,43 veces el total de 2024. Publicar un registro DMARC ya no es suficiente, ya que los organismos reguladores y los organismos del sector esperan ahora que los dominios alcancen el nivel «p=reject». Para ello se necesitan herramientas, análisis de informes y, a menudo, ayuda externa. Entonces, ¿qué soluciones DMARC en Japón merecen ser tenidas en cuenta? Esta guía las agrupa según el modelo de compra: plataformas globales con distribuidores japoneses, plataformas nacionales y servicios gestionados. En octubre de 2026, verificamos la información de cada proveedor contrastándola con sus propias páginas web, comunicados de prensa y sitios web japoneses de reseñas, y hemos señalado todo aquello que no hemos podido confirmar.
¿Por qué las organizaciones japonesas necesitan soluciones DMARC en 2026?
DMARC (Domain-based Message Authentication, Reporting and Conformance) es un protocolo de autenticación de correo electrónico que comprueba la alineación del dominio vinculando los resultados técnicos de la autenticación de SPF (Sender Policy Framework) y DKIM (DomainKeys Identified Mail) directamente con el encabezado visible «De:» que ve el destinatario del correo electrónico. El propietario del dominio publica una política en el DNS que indica a los servidores receptores qué hacer con los mensajes que no cumplen la alineación DMARC: ignorarlos, ponerlos en cuarentena o rechazarlos. Tres medidas adoptadas desde septiembre de 2025 convirtieron esa política en un tema de debate a nivel directivo en Japón.
- MIC, 1 de septiembre de 2025. El ministerio ha solicitado a cuatro asociaciones del sector de las telecomunicaciones que animen a sus miembros a adoptar DMARC con los parámetros «quarantine» o «reject», tanto en el lado del remitente como en el del destinatario, y que informen de los avances cada tres meses hasta agosto de 2026. Se trata de una directriz administrativa, no de una ley (ScanNetSecurity).
- JSDA, 15 de octubre de 2025. Tras un aumento en el número de apropiaciones indebidas de cuentas de valores, la asociación ha revisado sus directrices sobre el comercio por Internet. Las empresas afiliadas deben identificar los dominios desde los que envían correos electrónicos a los clientes, revisar los informes DMARC y, a continuación, establecer una política para rechazar (Responsables de TI).
- Consejo Antiphishing de Japón, 1 de junio de 2026. La directriz de 2026 considera la autenticación del remitente como un requisito obligatorio y recomienda «p=rechazar» como estado final (ScanNetSecurity).
La adopción de DMARC en Japón es elevada, pero su aplicación estricta sigue siendo muy escasa. Según el Informe sobre seguridad del correo electrónico y adopción de DMARC en Japón, el 74,6 % de los dominios japoneses publican un registro DMARC, pero solo el 9,2 % aplica realmente una política estricta política de «rechazo» para bloquear los correos electrónicos falsificados. Un enorme 55,0 % de los dominios siguen estancados en el modo de supervisión (p=none), lo que permite conocer el uso de los dominios sin impedir los ataques. Aunque el nivel básico de cumplimiento es elevado, con una adopción de SPF que alcanza el el 95,0 %, la gran mayoría de las organizaciones japonesas aún no han pasado de la fase de supervisión a la de aplicación plena.
¿Cómo se pueden adquirir soluciones DMARC en Japón? Tres modelos
Las plataformas nacionales como DMARC/25 Analyze, Baremail y DNSJP proceden de proveedores japoneses y cuentan con interfaces en japonés. Los servicios gestionados de empresas de seguridad e integradores de sistemas asignan un ingeniero a su implementación, por lo que se paga tanto por la mano de obra como por el software. Las plataformas globales como PowerDMARC, Proofpoint, Red Sift, Valimail, dmarcian y DMARCeye se comercializan en Japón. Los aspectos a tener en cuenta son el precio, el idioma, la cobertura de protocolos y quién se encarga del trabajo relacionado con el DNS.
¿Qué debes tener en cuenta a la hora de elegir una solución DMARC en Japón?
- Interfaz e informes en japonés. Comprueba el propio panel de control, no solo la página web de marketing. La página web de DMARCeye está en japonés, por ejemplo, pero en su ficha de ITreview se indica que la pantalla de gestión está en inglés.
- Tramitación de informes. Necesitas un análisis de los informes agregados (RUA) y de fallos (RUF), además de la identificación del remitente por nombre.
- Registros alojados. El límite de 10 consultas de SPF y los sistemas de envío que no admiten DKIM son los obstáculos más habituales que conducen a un «p=reject».
- Detección de dominios. JSDA espera que las empresas identifiquen todos los dominios desde los que envían mensajes. dmarcian limita la función de «Descubrimiento de dominios» a su plan Enterprise.
- Ubicación de los datos y certificaciones. dmarcian gestiona una instancia japonesa que almacena los datos en Japón. PowerDMARC cuenta con las certificaciones SOC 2 Tipo 2 e ISO 27001, y DMARC/25 Analyze cuenta con la certificación ISO/IEC 27017.
- BIMI y VMC. BIMI (Brand Indicators for Message Identification) requiere que DMARC esté configurado en «cuarentena» o «rechazo» para que puedas obtener un Certificado de marca verificada (VMC).
Soluciones globales de DMARC en Japón
| Proveedor | Qué ofrecen |
|---|---|
| PowerDMARC | Interfaz de la plataforma en japonés, contratos y facturación, asistencia en japonés las 24 horas, cursos de formación en japonés, proceso de incorporación personalizado y experiencia local. |
| Defensa contra el fraude por correo electrónico de Proofpoint | Apoyo a la implementación, informes de operaciones en Japón |
| Red Sift OnDMARC | Canal de ventas japonés, posicionado como la solución de visibilidad DMARC de Cisco |
| Valimail | Canal de ventas japonés |
| dmarcian, DMARCeye | Página web en japonés |
PowerDMARC
PowerDMARC aloja registros DMARC, SPF, DKIM, MTA-STS (Mail Transfer Agent Strict Transport Security), TLS-RPT (informes TLS) y BIMI, y procesa informes agregados e informes de fallos. PowerDMARC cuenta con distribuidores locales en Japón que aportan su experiencia sobre el terreno, además de una interfaz totalmente traducida al japonés y un servicio de asistencia en japonés disponible las 24 horas del día, los 7 días de la semana.
Las últimas funciones de la plataforma incluyen:
- Supervisión de la seguridad del DNS: Se realizan comprobaciones automáticas a diario sobre el estado de los servidores de nombres, DNSSEC, registros CAA, CNAME sin asignar, caducidad de certificados SSL, registro de dominios y dominios similares. Se obtiene una puntuación del 0 al 100, una calificación de la A a la F y un registro de cambios con los valores anteriores y posteriores.
- Pruebas de entregabilidad: Comprobación de la llegada a la bandeja de entrada en Gmail, Outlook, Yahoo, iCloud, AWS SES y Zoho Mail; comprobación de la cancelación de suscripción con un solo clic según la norma RFC 8058; análisis completo del contenido de los correos electrónicos, junto con la integración con Google Postmaster Tools.
- Agente de IA integrado: Un asistente integrado en el panel de control, disponible en las versiones Basic y Enterprise, que diagnostica fallos de protocolo y ofrece orientación y soluciones inmediatas.
- Servidor MCP integrado: Un servidor del Protocolo de Contexto de Modelo (MCP) conecta Claude, Cursor o cualquier cliente compatible con MCP a tu cuenta con acceso de lectura y escritura, mediante una clave API.
Descubre nuestros servicios DMARC en Japón.
Defensa contra el fraude por correo electrónico de Proofpoint
Proofpoint Email Fraud Defense (EFD) convierte los informes DMARC en paneles de control fáciles de interpretar, detecta dominios similares y ofrece soporte gestionado. No se ha publicado el precio. En Japón lo comercializan tres socios: NRI Secure es socio Platino de Proofpoint; NEC lo comercializa como un servicio en la nube que solo requiere cambios en el DNS; y Nissho Electronics traduce al japonés los informes operativos de Proofpoint y los revisa en reuniones periódicas.
Red Sift OnDMARC
Red Sift OnDMARC gestiona DMARC, SPF, DKIM, BIMI y MTA-STS desde una única consola. Tras un único cambio en el DNS, su función «Dynamic DMARC» permite actualizar los registros desde la propia plataforma sin necesidad de volver a modificar el DNS. Soliton Systems lo comercializa en Japón y lo posiciona como la solución de Cisco para la visibilidad de DMARC.
Valimail
Valimail automatiza la aplicación de DMARC y la preparación para BIMI mediante un enfoque automatizado y basado en la identidad que elimina el análisis manual de los informes XML. Su tecnología patentada Instant SPF supera el límite tradicional de 10 consultas DNS, lo que permite a las grandes empresas autorizar de forma continua a remitentes externos sin que se produzca un fallo en la validación SPF. En Japón, Valimail opera a través de socios de distribución locales como Cybernet Systems Co., Ltd., lo que permite ofrecer a las organizaciones asistencia localizada y facturación en yenes. Mientras que Valimail Monitor ofrece un nivel básico gratuito para la visibilidad básica del dominio, la aplicación completa a través de Valimail Enforce se proporciona mediante presupuestos empresariales personalizados.
dmarcian
dmarcian vende directamente en Japón, con una página web en japonés y una sección dedicada a Asia-Pacífico. Su instancia japonesa almacena los datos de los clientes japoneses en Japón, lo que resuelve la cuestión de la transferencia transfronteriza según la Ley de Protección de Datos Personales (APPI).
DMARCeye
DMARCeye es un proveedor con sede en Praga, fundado en 2024, que incorpora un analizador de informes basado en IA y un chat con IA integrado en la aplicación a la supervisión de DMARC. La página web y el blog están en japonés, pero en su ficha de ITreview se indica que el panel de control está en inglés, por lo que conviene comprobar los idiomas disponibles durante el periodo de prueba.
Soluciones DMARC japonesas: plataformas nacionales
DMARC/25 Analizar (TwoFive)
DMARC/25 Analyze es el servicio en la nube de TwoFive destinado a recopilar y visualizar informes DMARC. Incluye alertas diarias y un simulador de políticas, y TwoFive anunció el 24 de junio de 2026 que había obtenido la certificación ISO/IEC 27017 para este servicio. Los precios no se han hecho públicos.
Ideal para: Organizaciones que gestionan la elaboración de informes DMARC de forma rutinaria.
Análisis DMARC de Baremail (LINK Inc.)
Baremail ofrece análisis DMARC como parte de su servicio de puntuación de spam. Un panel de control agrupa los informes y los filtra por IP de origen, resultado de la autenticación y búsqueda inversa; las alertas automáticas señalan los problemas; y un diagnóstico mediante correo de prueba comprueba la configuración del DNS, el formato del mensaje, el Message-ID, la IP de envío y el texto del cuerpo del mensaje. Todos los clientes reciben una sesión formativa sobre el uso del servicio al inicio, y la asistencia premium de pago cubre el endurecimiento de las políticas. ITreview recoge planes que van desde los 24 000 hasta los 65 000 yenes al mes, dependiendo del plan y del número de dominios, e iMitsu indica una cuota de instalación de 50 000 yenes para el servicio de puntuación de spam. A un crítico de ITreview le resultó difícil entender los precios de los complementos.
Ideal para: Equipos que desean disponer de análisis de entregabilidad junto con los informes DMARC.
DNSJP
DNSJP es un servicio japonés de diagnóstico de autenticación de DNS y correo electrónico. El plan Starter cuesta 980 yenes al mes e incluye la supervisión diaria del DNS, DMARC y SSL de un dominio. El plan Pro cuesta 4.980 yenes al mes e incorpora el análisis de informes RUA de DMARC, la supervisión cada hora de 20 dominios y un historial de 60 días. El plan Enterprise ofrece un número ilimitado de dominios con comprobaciones cada 15 minutos y su precio se establece mediante presupuesto. El análisis RUA está disponible a partir del plan Pro, y ITreview aún no muestra ninguna reseña.
Ideal para: Equipos pequeños que buscan una solución de monitorización económica.
Servicios gestionados de DMARC en Japón
NRI Secure
Ofrece asistencia para la implantación y el funcionamiento de DMARC, y en su página de soluciones incluye un servicio independiente de visualización de informes DMARC.
Soluciones de Hitachi
Se ha puesto en marcha un servicio de asistencia para la implantación de DMARC el 18 de julio de 2025, basado en el DMARC Manager de Hornetsecurity. Este servicio permite visualizar los intentos de suplantación de identidad y los resultados de DMARC para el correo legítimo, y es compatible con BIMI.
Servicios de asesoramiento de menor envergadura
El servicio de asesoramiento sobre DMARC de Feedtailor, lanzado el 28 de octubre de 2025, cuesta 198 000 yenes por tres meses sin cuota mensual y tiene como objetivo el nivel «p=reject». Fortience Consulting y TwoFive ofrecen conjuntamente apoyo para la implantación de DMARC a organizaciones en las que varios equipos o contratistas comparten un mismo dominio.
Comparativa de soluciones DMARC en Japón
| Solución | Interfaz de usuario en japonés | Asistencia en japonés | SPF/DKIM y BIMI alojados | Precio inicial | Ideal para |
|---|---|---|---|---|---|
| PowerDMARC | Sí | Sí, las 24 horas | SPF alojado (complemento del plan Básico), DKIM (plan Enterprise) y BIMI | Desde unos 1.200 yenes al mes | Empresas, organismos públicos y equipos multidominio que buscan una solución integral de autenticación de correo electrónico y gestión de la seguridad de dominios |
| Proofpoint EFD | Informes de socios en japonés | A través de socios | Sin publicar | Cita | Empresas que ya utilizan el ecosistema de seguridad del correo electrónico de Proofpoint |
| Red Sift OnDMARC | Sin confirmar | A través de Soliton | SPF, DKIM y BIMI alojados | Niveles de entrada para el público en dólares estadounidenses | Equipos que desean contar con registros alojados |
| Valimail | Sin confirmar | A través de Cybernet Systems | SPF instantáneo, BIMI | Cita: nivel «Monitor» gratuito | Equipos que necesitan autenticación automatizada |
| dmarcian | Página web japonesa | Sin confirmar | Herramientas BIMI; registros alojados no confirmados | Desde 19,99 $ al mes; plan personal gratuito | Equipos que necesitan que los datos se almacenen en Japón |
| DMARCeye | Solo en la página web | Sin confirmar | Verificador de BIMI; registros alojados no confirmados | Gratis; 4 dólares al mes por dominio | Equipos pequeños con un presupuesto ajustado |
| DMARC/25 Analizar | Sí | Proveedor japonés | Sin publicar | No es público | Equipos que necesitan asistencia de proveedores locales |
| Baremail | Sí | Sí, licencia de uso y asistencia técnica premium de pago | Sin publicar | Entre 24 000 y 65 000 yenes al mes | Equipos que desean obtener análisis de entregabilidad |
| DNSJP | Sí | Sin confirmar | Sin publicar | Desde 980 yenes al mes | Equipos pequeños que buscan una solución de monitorización económica |
| Servicios gestionados | Empresas japonesas | Sí | Varía | Cita: 198 000 yenes por el servicio de asesoramiento de Feedtailor | Equipos que no cuentan con personal interno encargado del DNS y del correo electrónico |
¿Cómo se implementa DMARC en Japón? De «p=none» a «p=reject»
- Realizar un inventario de todos los dominios. Incluye los dominios aparcados y los que no envían correos. La JSDA espera que las empresas identifiquen los dominios desde los que envían correos electrónicos a sus clientes.
- Publicar p=ninguno con informes. Añade una dirección RUA y recopila informes hasta que puedas identificar a todos los remitentes.
- Corregir la alineación de SPF y DKIM. Revisa cada proveedor de servicios de correo electrónico (ESP) y cada remitente SaaS. Los límites de consulta de SPF y los remitentes que no pueden firmar con DKIM son los problemas más habituales.
- Pásalo a la carpeta de cuarentena. Presta atención al correo legítimo que acaba en la carpeta de spam y soluciona primero los problemas con esos remitentes.
- Vota en contra. Hazlo una vez que los informes muestren una alineación correcta. DMARC también se revisó en mayo de 2026 como RFC 9989, así que pregunta a tu proveedor cómo gestiona la actualización.
Palabras finales
Las soluciones DMARC en Japón se dividen en tres categorías, y la elección adecuada depende de quién se encargue del trabajo. Elige una plataforma nacional para un contrato japonés, un servicio gestionado cuando nadie de tu equipo se encargue del DNS y del correo electrónico, y una plataforma global cuando desees registros alojados y una cobertura de protocolos más amplia. Elijas lo que elijas, planifica para p=reject, no para p=none. Para probar PowerDMARC, inicia la prueba gratuita de 15 días o solicita una demostración.
Para más información, consulta nuestra lista de los mejores proveedores de DMARC.
Preguntas frecuentes
¿Es obligatorio el DMARC en Japón?
Sí. Google, Yahoo (desde febrero de 2024) y Microsoft (desde mayo de 2025) exigen el cumplimiento de DMARC a los remitentes masivos, por lo que cualquiera que envíe correos en grandes cantidades debe implementarlo.
No obstante, la solicitud del MIC constituye una orientación administrativa dirigida a los operadores de telecomunicaciones; la directriz de la JSDA se aplica a las empresas de valores que la integran, y la directriz del Consejo contra el Phishing es una recomendación.
¿Qué política DMARC recomiendan las autoridades reguladoras japonesas?
El objetivo final es p=rechazar. La JSDA indica a las empresas afiliadas que opten por el rechazo tras revisar los informes, y así lo recomienda también la directriz del Consejo Antiphishing. La solicitud del MIC es ligeramente flexible y pide a los operadores de telecomunicaciones que apliquen una política de cuarentena o de rechazo. Empieza con p=ninguna, pero planifica el rechazo.
¿Debería comprar una herramienta DMARC directamente o a través de un distribuidor japonés?
La compra directa es la forma más rápida y directa de poner en marcha el servicio. Solo es necesario recurrir a un distribuidor japonés si tu proceso de adquisición exige específicamente contratos locales en Japón, facturación en yenes o una incorporación localizada.
¿Qué soluciones DMARC ofrecen soporte en japonés?
PowerDMARC (asistencia en japonés las 24 horas), Baremail (formación sobre su uso y asistencia premium opcional), DMARC/25 Analyze de TwoFive y Proofpoint EFD a través de NRI Secure, NEC o Nissho Electronics. dmarcian y DMARCeye tienen páginas web en japonés, pero DMARCeye muestra su panel de control en inglés, así que comprueba la interfaz.
¿Cuánto cuesta una solución DMARC en Japón?
Los precios van desde gratuitos hasta aquellos que requieren presupuesto. PowerDMARC ofrece un plan personal gratuito y un plan Básico a partir de unos 1.200 yenes al mes en todo el mundo. DMARCEye cuesta aproximadamente 600 yenes por dominio, Baremail tiene un precio de entre 24.000 y 65.000 yenes al mes, y el servicio de asesoramiento de Feedtailor cuesta 198.000 yenes por tres meses. Proofpoint, Valimail y DMARC/25 se cotizan bajo presupuesto.
¿Cuánto tiempo se tarda en llegar a p=rechazado?
El tiempo necesario para alcanzar el nivel «p=reject» depende del número de sistemas de envío que se utilicen y de la complejidad del entorno de envío. Gracias a la aplicación guiada de PowerDMARC, la mayoría de las organizaciones alcanzan sus objetivos de política en tan solo unas semanas.
