¿Por qué falla DMARC mientras que SPF/DKIM tienen éxito?
octubre 12, 2023 | 3 min de lectura
DMARC ayuda a prevenir que los correos electrónicos falsificados pasen a través de los filtros de spam transaccional. Sin embargo, solo sirve como un componente de una estrategia más amplia contra el spam, y no todos los informes DMARC son iguales. Algunos detallarán la respuesta precisa que cada destinatario del mensaje tuvo, mientras que otros simplemente indicarán si un mensaje fue exitoso o no. Es igual de crucial entender por qué un mensaje falló como saber si lo hizo.
Cuando un receptor utiliza SPF, busca el dominio especificado en RFC5321.MailFrom para determinar dónde buscar un registro SPF. El objeto que se transmite como parte del comando «Correo de» durante la discusión SMTP es la dirección RFC5321.Correo de. El hecho de que esta dirección también se conozca como una dirección «Vía de retorno» solo sirve para intensificar el problema. Los receptores reciben un «Identificador Autenticado», que es el dominio del RFC5321.MailFrom, una vez que se completa satisfactoriamente una verificación SPF.
En este artículo, analizaremos por qué DMARC falla para los remitentes de correo electrónico de terceros.
Tabla de contenidos
- ¿Por qué falla DMARC para los remitentes de correo electrónico de terceros?
- Alineación de Identificadores
- ¿Cómo solucionar el fallo de DMARC con Skysnag?
- Conclusión
¿Por qué falla DMARC para los remitentes de correo electrónico de terceros?
Para los remitentes de terceros, debes activar DMARC, SPF y/o DKIM si deseas que envíen correos electrónicos en tu nombre. Tienes dos opciones para la implementación: o contactar con ellos y pedirles que lo gestionen en tu nombre, o encargarte tú mismo activando manualmente los protocolos. Evita las configuraciones manuales estresantes y utiliza el software automatizado de DMARC de Skysnag para protegerte contra el phishing y el spoofing, confirmando que un mensaje de correo electrónico proviene del dominio que afirma haberlo enviado.
Revisa el registro SPF de tu dominio para ver si has incluido _spf.google.com si tus correos electrónicos de Gmail están fallando la prueba DMARC. El fallo de los servidores receptores para identificar Gmail como tu fuente de envío autorizada puede deberse a esto.
Alineación de Identificadores
La Alineación de Identificadores es un término nuevo en la industria del correo electrónico gracias a DMARC. La idea es necesaria ya que SPF y DKIM son tecnologías independientes que pueden vincular un dominio con un mensaje de correo electrónico.
La Alineación de Identificadores se utiliza para asegurarse de que el dominio proporcionado en el encabezado de un correo electrónico esté relacionado con el dominio que ha sido verificado por SPF y DKIM. Dado que SPF y DKIM ahora pueden ser utilizados por cualquier persona para cualquier correo electrónico, la Alineación de Identificadores es necesaria.
¿Cómo solucionar el fallo de DMARC con Skysnag?
Hay algunas cosas que puedes hacer para solucionar el fallo de DMARC con Skysnag, que incluyen:
1. Verifica tus registros DNS con Skysnag para asegurarte de que sean correctos y estén actualizados.
2. Utiliza nuestras herramientas gratuitas de verificación de registros SPF y DKIM para confirmar que los protocolos de autenticación de correo electrónico estén configurados correctamente.
3. Posteriormente, te ayudamos a hacer la transición a una política obligatoria que eventualmente te ayudará a desarrollar inmunidad contra el spoofing de dominios y los ataques de phishing.
Cree una cuenta en Skysnag aquí para generar su registro DMARC.
Conclusión
Los sistemas existentes de autenticación de correo electrónico se hacen relevantes para el contenido de un correo electrónico mediante la Alineación de Identificadores. Evita los fallos de DMARC de inmediato y utiliza el software automatizado de Skysnag para proteger la reputación de tu dominio y prevenir correos electrónicos empresariales comprometidos, robo de contraseñas y posibles pérdidas financieras significativas. Regístrate utilizando este enlace para obtener una prueba gratuita y monitorea el flujo de correo electrónico con Skysnag.
You might be interested in reading:
Compruebe el cumplimiento de la seguridad DMARC de su dominio
Implemente DMARC, SPF y DKIM en días - no en meses
Skysnag ayuda a los ingenieros ocupados a implementar DMARC, responde a cualquier configuración incorrecta de SPF o DKIM, lo que aumenta la entregabilidad del correo electrónico y elimina la suplantación de correo electrónico y la suplantación de identidad.