¿Qué es la seguridad de correo electrónico?
La autenticación de correo electrónico protege al dominio contra su uso en campañas de phishing y spam. Tres tecnologías principales trabajan juntas: SPF, DKIM y DMARC.
SPF (Sender Policy Framework)
Un registro TXT de DNS que enumera qué servidores pueden enviar correos en nombre de tu dominio.
Ejemplo: v=spf1 include:_spf.google.com ~all
Esto significa: "Solo los servidores de Google pueden enviar correos desde @tudominio.com. Rechaza suavemente a los demás."
DMARC (Domain-based Message Authentication)
Indica a los servidores de correo receptores qué hacer cuando las verificaciones SPF/DKIM fallan.
Ejemplo: v=DMARC1; p=reject; rua=mailto:[email protected]
Políticas:
p=none— Solo monitoreo (sin acciones)p=quarantine— Enviar a la carpeta de spamp=reject— Bloquear el correo completamente
¿Por qué es importante?
Sin una seguridad de correo adecuada:
- Cualquiera puede enviar correos afirmando ser de tu dominio
- Tus correos legítimos pueden terminar en la carpeta de spam
- La reputación de tu dominio puede ser dañada por spammers
¿Qué significa "No configurado"?
Si SPF o DMARC aparece como "No configurado", el dominio no tiene autenticación de correo configurada. Esto es un riesgo de seguridad: significa que cualquiera puede suplantar correos desde dicho dominio.