Seguridad del correo electrónico

Configurar DMARC para Google Workspace

DMARC indica a los servicios de correo receptores cómo tratar los mensajes que no superan la autenticación de su dominio. Empiece observando el correo legítimo antes de pedir a los receptores que bloqueen la suplantación.

Quién puede actuar: su administrador de Google Workspace y la persona que gestiona los registros DNS de su dominio.

1. Revise cada servicio que envía su correo

Incluya boletines, facturas y formularios del sitio web. Configure SPF y DKIM para cada remitente y, después, espere al menos 48 horas antes de añadir DMARC.

Configurar SPF para Google Workspace

Configurar DKIM para el correo de su empresa

En Google Admin, abra Aplicaciones → Google Workspace → Gmail → Autenticar correo electrónico y seleccione su dominio. Si no aparece ningún registro DKIM, elija Generar nuevo registro. Publique el registro DNS mostrado antes de iniciar la autenticación; conserve cualquier clave que funcione. Instrucciones de DKIM de Google

2. Publique una política de supervisión

Utilice el dominio que va después de @ en su dirección de remitente (From) de salida. Cree allí un buzón o un grupo dedicado a los informes agregados. Pida a su administrador que compruebe su registro DMARC y cualquier política heredada del dominio principal. Guarde la configuración existente; este ejemplo inicial no debe debilitar la protección que ya existe.

Solo si no se aplica ninguna política DMARC, añada un registro TXT en _dmarc. Algunos proveedores exigen el nombre completo, _dmarc.example.com; otros añaden el dominio automáticamente.

v=DMARC1; p=none; rua=mailto:dmarc-reports@example.com

Sustituya la dirección de ejemplo por el buzón de informes que ha creado. La política p=none solicita supervisión, no el rechazo del correo suplantado. Mantenga sus registros MX y demás registros DNS. Guía de configuración de DMARC de Google

3. Verifique la publicación y la entrega real

Pida a su administrador que compruebe el valor TXT publicado. Sustituya example.com por su dominio en este comando de solo lectura:

dig +short TXT _dmarc.example.com

Envíe una prueba desde cada remitente legítimo a un buzón independiente que usted controle. En las cabeceras originales del mensaje recibido, busque dmarc=pass. DMARC necesita que SPF o DKIM se superen y estén alineados con el dominio visible del remitente (From); un registro DNS por sí solo no lo demuestra. Resolver problemas de autenticación con Google

4. Refuerce la política después de revisar los informes

Revise los informes a diario durante al menos una semana, incluyendo todos sus servicios de envío. Corrija los fallos legítimos antes de pasar gradualmente a quarantine y, después, a reject. Siga supervisando la entrega y restablezca la política anterior si un cambio afecta al correo válido. Implantación gradual de Google

Explore la seguridad de su sitio web Ver un informe de ejemplo