La autenticación de correo son tres registros DNS trabajando como sistema. Cada uno responde una pregunta distinta, y el sistema solo lo protege cuando los tres están configurados y alineados.

SPF — la lista de invitados

SPF (Sender Policy Framework) es una lista pública de los servidores autorizados a enviar correo por su dominio. Cuando llega un correo que dice ser de suempresa.com, el servidor receptor verifica: "¿el servidor que envía está en la lista publicada de suempresa.com?" Si su proveedor de correo, plataforma de marketing y herramienta de facturación no están todos en la lista, su correo falla la verificación. Si la lista es demasiado laxa, los servidores de los atacantes la pasan en la práctica.

DKIM — el sello de cera

DKIM (DomainKeys Identified Mail) agrega una firma criptográfica a cada mensaje saliente, creada con una llave privada que solo su servicio de envío posee. La llave pública correspondiente se publica en su DNS. Los receptores verifican el sello: si el mensaje fue alterado en tránsito o no fue firmado por su llave, la verificación falla. Una configuración fuerte usa llaves de 2048 bits.

DMARC — el portero con instrucciones

SPF y DKIM verifican cosas — pero por sí solos no le dicen a los receptores qué hacer cuando las verificaciones fallan, y no exigen que el dominio verificado coincida con la dirección "De" que una persona realmente ve (esa coincidencia se llama alineación). DMARC agrega ambas: exige alineación con el dominio visible y publica su instrucción — none, quarantine o reject.

Por qué necesita los tres

  • SPF solo: se rompe con correo reenviado y no se ata a la dirección visible.
  • DKIM solo: prueba que existe una firma, pero no que pertenece al dominio visible.
  • DMARC sin alineación: una política sin nada que hacer cumplir.

Juntos — SPF y/o DKIM pasando con alineación, bajo una política DMARC de p=reject — los servidores receptores del mundo rechazan el correo que falsifique su dominio exacto.

Vea sus tres registros ahora mismo

Los tres registros son públicos. El escaneo gratis los lee para su dominio y le muestra, en lenguaje claro, cuáles de los tres están haciendo su trabajo.