📧 Autenticación de Email - DMARC
Con la llegada de febrero de 2024, los proveedores de correo como Gmail y Yahoo exigirán la autenticación mediante DKIM y DMARC para todos los correos electrónicos. En este artículo aprenderás qué es DMARC, cómo funciona y por qué es fundamental configurarlo para proteger tus envíos de email.
📋 Contenido de este Tutorial
🔐 ¿Qué es DMARC?
📝 ¿Qué es un Registro DMARC?
⚙️ ¿Cómo funciona DMARC?
🛠️ Solución de fallas DMARC en dominios compartidos de Envío de Emails
🔐 ¿Qué es DMARC?
DMARC (Domain-based Message Authentication, Reporting, and Conformance) es una herramienta técnica que valida la autenticidad de los correos electrónicos combinando dos métodos: SPF y DKIM. Es un estándar gratuito diseñado para prevenir fraudes como el phishing.
Creado en 2012, DMARC permite a los propietarios de dominios definir una política que indica cómo deben manejarse los correos no autorizados que usen su dominio, a través de un registro DMARC con la etiqueta p=.
Las políticas principales son:
p=none
Solo monitorea el tráfico de correo sin tomar acciones adicionales.p=quarantine
Envía los correos no autorizados a la carpeta de spam.p=reject
Política definitiva que bloquea la entrega de correos no autorizados.
📝 ¿Qué es un Registro DMARC?
Un registro DMARC es una entrada de tipo TXT en el DNS de tu dominio, ubicada en el subdominio _dmarc, que define las políticas y preferencias para la autenticación de emails. Está compuesto por etiquetas con valores separados por punto y coma.
Ejemplo básico de un registro DMARC:
v=DMARC1; p=none;
Principales etiquetas en un registro DMARC:
v (versión DMARC):
Siempre debe ser DMARC1. Indica la versión del protocolo. Si falta o es incorrecta, el registro se ignora.p (política):
Define la acción para correos que no pasan la validación DMARC.none: Solo recopila reportes sin afectar el flujo.
quarantine: Envía correos sospechosos a spam.
reject: Bloquea la entrega de correos que fallan.
adkim (modo de alineación DKIM):
Controla cómo se compara el dominio DKIM con el dominio del correo.r (relajado): Permite coincidencia en el dominio organizacional.
s (estricto): Requiere coincidencia exacta.
aspf (modo de alineación SPF):
Similar a adkim, pero para SPF.r (relajado)
s (estricto)
sp (política para subdominios):
Permite definir una política específica para subdominios.fo (opciones de reporte forense):
Define cuándo se generan reportes detallados de fallas.
⚙️ ¿Cómo funciona DMARC?
DMARC valida cada correo electrónico que llega a un servidor receptor verificando que pase las comprobaciones de SPF y DKIM y que estén alineadas con el dominio remitente. Según la política definida en el registro DMARC, el servidor decide si acepta, marca como spam o rechaza el correo.
Este proceso ayuda a evitar que terceros envíen correos fraudulentos usando tu dominio, mejorando la reputación y entregabilidad de tus emails.
🛠️ Solución de fallas DMARC en dominios compartidos de Envío de Emails
Si utilizas dominios compartidos para enviar correos desde CRMHUB, es posible que experimentes fallas en la autenticación DMARC debido a que el dominio no está configurado para tu cuenta específica.
Para resolverlo, recomendamos:
Configurar un dominio personalizado para tus envíos dentro de CRMHUB.
Implementar los registros SPF, DKIM y DMARC en tu DNS siguiendo las instrucciones del módulo de Envío de Emails.
Verificar que la política DMARC esté establecida correctamente para evitar bloqueos.
Esto garantiza que tus correos sean autenticados correctamente y lleguen a la bandeja de entrada de tus destinatarios.
❓ Preguntas frecuentes
¿Qué pasa si no configuro DMARC? Tus correos pueden ser marcados como spam o rechazados por Gmail, Yahoo y otros proveedores.
¿DMARC reemplaza a SPF y DKIM? No, DMARC funciona en conjunto con SPF y DKIM para validar la autenticidad del correo.
¿Puedo usar DMARC sin DKIM? No es recomendable, ya que DMARC requiere al menos una de las dos autenticaciones (SPF o DKIM) alineadas.
¿Cómo sé si mi DMARC está funcionando? Puedes revisar los reportes que envían los servidores receptores, que indican el estado de autenticación de tus correos.
Has aprendido la importancia de configurar correctamente DMARC para proteger tu dominio y mejorar la entrega de tus correos con CRMHUB. Implementa estas recomendaciones y mantén la seguridad y reputación de tus envíos al máximo. 🚀