DMARC (Autenticación, Informes y Conformidad de Mensajes Basados en el Dominio) es un estándar ampliamente adoptado para verificar la identidad del remitente. Proporciona visibilidad sobre todos los servicios que envían en nombre de tu dominio y permite a las organizaciones aplicar políticas que evitan la suplantación de marca y los ataques de phishing dirigidos a ejecutivos.

SPF (Sender Policy Framework) define qué direcciones IP están autorizadas para enviar correos electrónicos usando tu dominio. Es fundamental para la autenticación de correo, pero las implementaciones antiguas son propensas a errores de configuración y fallos en las búsquedas DNS.

DKIM (DomainKeys Identified Mail) agrega una firma criptográfica a los correos salientes, permitiendo a los servidores receptores verificar que el mensaje fue enviado desde un servidor autorizado y que no ha sido alterado en tránsito. Cuando está alineado con el dominio en la dirección "From", DKIM es un pilar fundamental de la autenticación de correo electrónico.

MTA-STS (Agente de Transferencia de Correo - Seguridad de Transporte Estricta) es un protocolo de seguridad que obliga a la entrega cifrada (TLS) para los correos enviados a tu dominio. Sin él, los atacantes pueden interceptar mensajes mediante ataques de degradación o de intermediario.

TLS-RPT (Informe de Seguridad en la Capa de Transporte) funciona junto con MTA-STS para reportar intentos fallidos o degradados de entregar correo de forma segura. Proporciona información sobre problemas de entrega y riesgos potenciales de interceptación.

BIMI (Indicadores de Marca para la Identificación de Mensajes) permite que el logotipo de tu organización aparezca junto a los correos autenticados en bandejas de entrada compatibles. Requiere autenticación completa de correo electrónico y mejora el reconocimiento de marca, la confianza y la interacción en la bandeja de entrada.