SPF enumera qué servidores pueden enviar correo para su dominio. DKIM agrega una firma criptográfica que demuestra que un mensaje no fue falsificado ni alterado. DMARC vincula SPF y DKIM a la dirección De remitente visible, les dice a los receptores qué hacer cuando fallan y le envía informes. Necesita los tres: autenticación SPF y DKIM, aplicación DMARC.
SPF es una lista DNS de servidores de envío autorizados. El receptor comprueba si el servidor que entregó el mensaje está en la lista. Su debilidad: valida el remitente del sobre oculto, no la dirección De que ve un humano, y se rompe cuando se reenvía el correo.
DKIM firma cada mensaje con una clave privada; el receptor lo verifica con la clave pública en su DNS. Demuestra que el mensaje realmente vino de su dominio y no fue modificado y, a diferencia del SPF, sobrevive al reenvío.
DMARC requiere que SPF o DKIM no solo pase sino que align con el dominio De, luego aplique su política (none, quarantine, reject) y envíe sus informes por correo electrónico. Es el único de los tres que realmente evita que alguien suplante tu dominio exacto.
Comprueba tu registro Domain ahora
Abrir el verificador Domain gratuito →Sí. SPF y DKIM autentifican cada uno parte de la imagen; DMARC los vincula a su dominio De y aplica una política. Las reglas Google/Yahoo 2024 requieren DMARC para remitentes masivos.
DKIM, porque se alinea con su dominio y sobrevive al reenvío. La alineación del SPF a menudo se rompe en el enrutamiento del mundo real.
