El blog de Skysnag

¿Por qué falla DMARC y sí SPF/DKIM?

12 de octubre de 2023  |  2 min leer

DMARC ayuda a evitar que los correos electrónicos falsificados pasen a través de los filtros de spam transaccional. Sin embargo, sólo es un componente de una estrategia antispam más amplia, y no todos los informes DMARC son iguales. Algunos detallarán la respuesta precisa que tuvieron los destinatarios de cada mensaje, mientras que otros se limitarán a indicar si un mensaje tuvo éxito o no. Es tan importante saber por qué ha fallado un mensaje como saber si lo ha hecho.

Cuando un receptor emplea FPSse basa en el dominio especificado en RFC5321.MailFrom para determinar dónde buscar una dirección Registro SPF. El objeto que se transmite como parte del "Correo de" durante la discusión sobre SMTP es la dirección RFC5321.MailFrom. El hecho de que esta dirección también se conozca como "ReturnPath" sólo sirve para agravar el problema. Los receptores reciben un "Identificador autenticado". que es el dominio del RFC5321.MailFrom, una vez que se ha completado con éxito una comprobación SPF.

En este artículo, veremos por qué DMARC falla para los remitentes de correo electrónico de terceros.

Índice

¿Por qué falla DMARC para los remitentes de correo electrónico de terceros?

Para los remitentes de terceros, debe activar DMARC, FPSy/o DKIM si quieres que envíen correos electrónicos en tu nombre. Tiene dos opciones para la implementación: ponerse en contacto con ellos y pedirles que se encarguen de ello en su nombre o encargarse usted mismo de activar manualmente los protocolos. Evite las estresantes configuraciones manuales y utilice el software automatizado DMARC de Skysnag para protegerse contra el phishing y la suplantación de identidad confirmando que un mensaje de correo electrónico procede del dominio del que dice proceder.

Mire el registro SPF de su dominio para ver si ha incluido google.com si tus correos electrónicos de Gmail no superan la prueba DMARC. El hecho de que los servidores receptores no identifiquen Gmail como tu fuente de envío autorizada puede deberse a esto.

Identificador Alineación

La alineación de identificadores es un término nuevo en el sector del correo electrónico gracias a DMARC. La idea es necesaria ya que SPF y DKIM son tecnologías independientes que pueden vincular un dominio a un mensaje de correo electrónico.

La Alineación de Identificadores se utiliza para asegurarse de que el dominio proporcionado en la cabecera de un correo electrónico está relacionado con el dominio que ha sido verificado por SPF y DKIM. Dado que SPF y DKIM pueden ser utilizados por cualquiera para cualquier correo electrónico, la alineación de identificadores es necesaria.

¿Cómo solucionar un fallo DMARC con Skysnag?

Hay algunas cosas que puede hacer para solucionar el fallo de DMARC con Skysnag, entre las que se incluyen:
1. Compruebe sus registros DNS con Skysnag para asegurarse de que son correctos y están actualizados.
2. Utilice nuestras herramientas gratuitas de comprobación de registros SPF y DKIM para confirmar que los protocolos de autenticación de correo electrónico están configurados correctamente.
3. Posteriormente, le ayudamos en la transición a una política obligatoria que, con el tiempo, le ayudará a desarrollar inmunidad contra la suplantación de dominios y los ataques de phishing.

Cree una cuenta Skysnag aquí para generar su registro DMARC

Conclusión

Los sistemas de autenticación de correo electrónico existentes se hacen relevantes para el contenido de un correo electrónico mediante la Alineación de Identificadores. Evite fallos DMARC de inmediato y utilice el software automatizado de Skysnag para salvaguardar la reputación de su dominio y mantenerse alejado de correos electrónicos empresariales comprometidos, robo de contraseñas y pérdidas financieras potencialmente significativas. Regístrese usando este enlace para una prueba gratuita y monitorice su flujo de correo electrónico con Skysnag.

Compruebe el cumplimiento de la seguridad DMARC de su dominio

Aplique DMARC, SPF y DKIM en días, no en meses

Skysnag ayuda a los atareados ingenieros a aplicar DMARC, responde a cualquier error de configuración de SPF o DKIM, lo que aumenta la capacidad de entrega del correo electrónico, y elimina la suplantación de identidades y el spoofing del correo electrónico.