¿Qué es DMARC?
La autenticación, notificación y conformidad de mensajes basados en dominios (DMARC) es una especificación técnica para la autenticación de correo electrónico desarrollada conjuntamente por el Grupo de trabajo de ingeniería de Internet (IETF) y DMARC.org. DMARC permite a los remitentes de correo electrónico crear registros DMARC en DNS que les indican a los destinatarios qué hacer si el correo electrónico enviado falla en las verificaciones de autenticación SPF o DKIM.
En esta publicación, le mostraremos cómo crear registros DMARC para su dominio utilizando la herramienta gratuita de informes DMARC de DMARC.org.
Cómo crear registros DMARC para su dominio
Un registro DMARC es un tipo de registro TXT que ayuda a prevenir la suplantación de identidad por correo electrónico.
Para generar un registro DMARC para su dominio, deberá crear un registro TXT en DNS con los siguientes valores:
_dmarc.example.com TXT "v=DMARC1; p=none; rua=mailto:[email protected]; fo=1;"Detalles del registro anterior:
_dmarc.example.com - Es el nombre del registro DNS, donde example.com es su nombre de dominio.
TXT - Este es el tipo de registro DNS
v=DMARC1 - Indica que se trata de un registro DMARC.
p=none - Especifica que no se debe realizar ninguna acción si la validación de DMARC ha fallado.
p=none: Supervisar el tráfico de correo electrónico. No se toman más medidas.p=quarantine: envía correos electrónicos no autorizados a la carpeta de spam.p=reject: La política final y el objetivo final de la implementación de DMARC. Esta política garantiza que los correos electrónicos no autorizados no se entreguen en absoluto.
rua=mailto:[email protected] - Es una dirección de correo electrónico a la que se pueden enviar informes diarios.
fo=1 - Dice que todos los errores deben ser reportados.
También puede usar algunas otras opciones con el registro DMARC como se describe a continuación:
ruf=mailto:[email protected] - Especificar dónde se deben enviar los informes forenses de DMARC.
pct=50 - Las reclamaciones 50% de los correos electrónicos serán verificados por DMARC. De forma predeterminada, todos los correos electrónicos están verificados.
¿Por qué necesita DMARC por correo electrónico?
DMARC es un importante protocolo de seguridad que ayuda a proteger a los usuarios de correo electrónico de los ataques de spam y phishing. Al autenticar al remitente de un correo electrónico, DMARC ayuda a garantizar que solo los mensajes de fuentes legítimas se envíen a los buzones.
Además, DMARC proporciona un mecanismo para informar actividades sospechosas, lo que permite a las organizaciones identificar y responder rápidamente a posibles amenazas. Dado que el correo electrónico continúa siendo el principal medio de comunicación tanto para las empresas como para los consumidores, DMARC brinda un nivel esencial de protección contra el número cada vez mayor de ataques cibernéticos.
¿Cómo funciona el DMARC?
DMARC significa Autenticación, informes y conformidad de mensajes basados en dominios. Es un protocolo de autenticación de correo electrónico que se basa en los protocolos SPF y DKIM existentes para garantizar que solo se envíen correos electrónicos legítimos a su bandeja de entrada.
DMARC funciona verificando que el dominio en el campo "De" de un correo electrónico coincida con el dominio del servidor de correo electrónico que envió el mensaje. Si los dominios no coinciden, el correo electrónico se considera fraudulento y no se entrega.
DMARC también proporciona un mecanismo para informar correos electrónicos que no se autentican, de modo que los remitentes puedan ser notificados y tomar medidas para corregir el problema. En última instancia, DMARC ayuda a proteger tanto a los usuarios de correo electrónico como a los proveedores de correo electrónico contra el spam, el phishing y otras formas de fraude.
