¿Cómo creo un registro DMARC?
DMARC (Domain-based Message Authentication, Reporting & Conformance) ayuda a evitar que los atacantes utilicen tu dominio para enviar correos electrónicos falsificados o de phishing.
El registro DMARC estándar de one.com se habilita automáticamente para los nuevos dominios. Si no está habilitado para tu dominio, puedes activarlo en tu configuración de DNS. DMARC ayuda a proteger tu dominio contra la suplantación de identidad por correo electrónico, pero no puede evitarla por completo porque no todos los servidores de correo receptores comprueban los registros DMARC. Si necesitas una política DMARC o una configuración de informes diferente, puedes crear un registro DMARC personalizado.
- ¿Cómo funcionan juntos SPF, DKIM y DMARC?
- Explicación de las políticas DMARC
- Explicación de las políticas DMARC
- Informes de correo electrónico DMARC
- Añadir un registro DMARC personalizado
- Opcional: Añadir informes RUF
Nueva actualización del Panel de control de one.com
Con el lanzamiento de nuestro nuevo diseño del Panel de control, algunos pasos o capturas de pantalla de esta guía pueden verse diferentes a lo que ves en tu pantalla. Mientras trabajamos en las actualizaciones, consulta la guía a continuación siempre que las instrucciones no coincidan con lo que ves en tu pantalla:
Cómo navegar por el nuevo diseño del Panel de control de one.com
¿Cómo funcionan juntos SPF, DKIM y DMARC?
SPF, DKIM y DMARC son tres métodos de autenticación de correo electrónico que funcionan juntos para ayudar a proteger tu dominio contra la suplantación de identidad (spoofing) y el phishing.
DMARC también te permite recibir informes sobre la actividad de correo electrónico de tu dominio, para que puedas supervisar y mejorar la seguridad de tu correo.
- SPF verifica si un correo electrónico se envió desde un servidor de correo autorizado para enviar correos electrónicos en nombre de tu dominio.
- DKIM firma los correos electrónicos salientes con una firma criptográfica, lo que permite a los servidores de correo receptores verificar que un servidor autorizado envió el correo electrónico y que este no ha sido alterado o modificado durante el tránsito. DKIM es gestionado automáticamente por one.com cuando utilizas los servidores de nombres de one.com, por lo que no necesitas configurarlo tú mismo. Si utilizas servidores de nombres externos, es posible que se requiera una configuración adicional para que DKIM funcione. Contacta con nuestro equipo de soporte para obtener ayuda con la configuración necesaria. Los servidores de correo receptores pueden utilizar esta firma para comprobar que el correo electrónico realmente proviene de tu dominio y no fue modificado después de ser enviado.
- DMARC utiliza los resultados de SPF y DKIM para comprobar si un correo electrónico está autenticado y si el dominio autenticado coincide con el dominio que aparece en el campo De. También te permite especificar cómo deben gestionar los servidores de correo receptores los correos electrónicos que no superan estas comprobaciones.
Un correo electrónico puede superar DMARC cuando SPF y DKIM pasan la validación y están correctamente alineados con el dominio que aparece en la dirección De.
Juntos, SPF, DKIM y DMARC hacen que sea más difícil para alguien enviar correos electrónicos fraudulentos que parezcan provenir de tu dominio.
Habilita el registro DMARC estándar de one.com
El registro DMARC estándar de one.com se activa automáticamente para los dominios más recientes. Si no está activado para tu dominio, puedes activarlo desde tu configuración de DNS:
- Inicia sesión en el panel de control de one.com.
- En el menú de la izquierda, ve a Configuración de DNS de dominios.
- Selecciona los Registros DNS.
- En la Configuración de DNS estándar, selecciona Mostrar todo.
- Busca el TXT _dmarc.domain.com.
- Activa el interruptor para el TXT _dmarc.domain.com.
El registro DMARC estándar de one.com ya está activado. Puede tardar hasta 90 minutos antes de que el cambio de DNS esté activo.
Explicación de las políticas DMARC
Una política DMARC indica a los servidores de correo receptores cómo quieres que gestionen los correos electrónicos que no superan la validación DMARC.
Existen tres políticas DMARC:
- none - Solo supervisión. No se solicita ninguna acción específica para los correos electrónicos que no superan la validación DMARC.
- quarantine - Solicita que los correos electrónicos fallidos se traten como sospechosos, por ejemplo, enviándolos a la carpeta de correo no deseado.
- reject - Solicita que se rechacen los correos electrónicos fallidos.
Si configuras un registro DMARC personalizado, lo más habitual es empezar con p=none mientras compruebas que los correos electrónicos legítimos de tu dominio superan la validación DMARC. Luego, cuando estés seguro de que la autenticación de tu correo electrónico está configurada correctamente, puedes pasar a p=quarantine o p=reject.
Informes de correo electrónico DMARC
Un registro DMARC personalizado puede incluir una dirección de correo electrónico donde recibas informes sobre los correos electrónicos enviados utilizando tu dominio. Existen dos tipos de informes DMARC:
- Los informes RUA proporcionan una visión general agregada de la actividad de correo electrónico de tu dominio, incluidos los resultados de autenticación SPF, DKIM y DMARC.
- Los informes RUF proporcionan información más detallada sobre los correos electrónicos individuales que no superan la validación DMARC.
No todos los proveedores de correo electrónico envían informes DMARC, por lo que es posible que no reciba informes de todos los correos electrónicos.
Si quieres recibir informes DMARC, te recomendamos usar una cuenta de correo electrónico dedicada en tu dominio, por ejemplo dmarc-reports@tudominio.com. Los informes DMARC se generan para el procesamiento automatizado y no están destinados a ser leídos manualmente. También te recomendamos desactivar el filtrado de spam para esta cuenta de correo electrónico para asegurarte de que se reciban los informes.
Añade un registro DMARC personalizado
Si necesita una política DMARC o una configuración de informes diferente, puede crear un registro DMARC personalizado.
Cuando creas un registro DMARC personalizado, el registro DMARC estándar de one.com se desactiva automáticamente. Tu dominio debe tener únicamente un registro DMARC.
Un registro DMARC personalizado básico con informes agregados tiene este aspecto:
Nombre de host: _dmarc \n\nValor: v=DMARC1; p=policy; rua=mailto:una-dirección-de-correo-electrónico \n\nTTL: Deja este campo vacío para utilizar el valor predeterminado.
Reemplaza policy por none, quarantine o reject, y reemplaza an-email-address por la dirección de correo electrónico donde desees recibir los informes DMARC.
Para añadir el registro DMARC personalizado:
- Inicia sesión en el panel de control de one.com.
- En el menú de la izquierda, vaya a Configuración de DNS de dominios.
- Selecciona Registros DNS.
- En Crear nuevo registro, seleccione TXT.
- Introduce _dmarc en el campo Nombre de host.
- Introduce tu registro DMARC personalizado en el campo Valor.
- Deje el TTL vacío a menos que necesite un valor específico.
- Selecciona Crear registro para guardar los cambios.
Su registro DMARC personalizado ya se ha añadido y el registro DMARC estándar de one.com se deshabilita automáticamente. Pueden pasar hasta 90 minutos hasta que el cambio de DNS esté activo.
Opcional: Añade informes RUF
Si necesita informes detallados sobre correos electrónicos individuales que no superan DMARC, puede añadir la etiqueta opcional ruf a su registro DMARC personalizado.
Por ejemplo:
v=DMARC1; p=none; rua=mailto:an-email-address; ruf=mailto:an-email-address
Los informes RUF pueden contener información de correos electrónicos individuales, incluidos encabezados de mensajes o partes del mensaje original. Son principalmente útiles para la resolución de problemas avanzada, y no todos los servidores de correo receptores los envían.
Artículos relacionados: