FmindGuía de seguridad
Protección contra la suplantación del correo (DMARC)
Sin una política DMARC, los delincuentes pueden enviar con más facilidad correos que parecen proceder de su empresa, y los proveedores de correo no tienen ninguna instrucción para bloquearlos. Si existen varios registros DMARC, no se aplica ninguno.
Quién puede ayudarle
Su administrador de correo y quien gestiona su DNS
Inspeccionar antes de cambiar
Siga estos pasos para un sitio web o un dominio de correo que usted gestione. Complete los marcadores en mayúsculas con sus propios valores. Si un paso hace referencia a evidencias guardadas, haga la comprobación gratuita y verifique su dominio para abrir el informe privado. Utilice el nombre de host exacto o el nombre de consulta DNS que aparece allí.
- Lea la política del dominio From (remitente visible) confirmado por su titular. Revise la alineación SPF/DKIM y los informes existentes antes de endurecer la política. Nunca sustituya una política quarantine o reject que funciona por un ejemplo más débil.
dig +time=3 +tries=1 TXT _dmarc.YOUR_FROM_DOMAINQué hacer
Primero, configure SPF y DKIM para todos los servicios que envían correo por usted. Después, publique un único registro DMARC (_dmarc.su-dominio) con p=none y una dirección de informes que alguien revise: así supervisa sin bloquear. Tras unas semanas de informes sin problemas, pase gradualmente a p=quarantine y después a p=reject; endurecer la política demasiado pronto puede bloquear sus propios correos.
Cómo verificar el cambio
Cuando el cambio de DNS se haya aplicado, vuelva a ejecutar esta comprobación: este punto indica «Correcto» cuando la política es p=quarantine o p=reject. Después, compruebe en los informes DMARC que sus correos legítimos superan la validación.
Configuración del correo paso a paso
Qué puede establecer esta comprobación
Leemos el registro _dmarc de su dominio de correo y la política que solicita (p=). No comprobamos los dominios superiores ni los informes, no accedemos a buzones ni enviamos correos de prueba.