Autenticación DNS y Anti-Spoofing
Seguridad de Email (DMARC, SPF & DKIM)
Comprueba al instante la protección de tu dominio frente a suplantación y ataques de phishing. Valida políticas DMARC, registros SPF, selectores DKIM, servidores MX y BIMI.
Dudas resueltas
Preguntas sobre seguridad de correo y DMARC
¿Por qué es fundamental configurar DMARC en mi dominio?
DMARC indica a los servidores de correo receptores (como Gmail, Outlook o Yahoo) qué hacer con los mensajes que aseguran provenir de tu dominio pero no superan la autenticación SPF o DKIM. Una política estricta (p=quarantine o p=reject) impide que atacantes envíen emails suplantando tu identidad (phishing).
¿Cuál es la diferencia entre el registro SPF y la firma DKIM?
SPF autoriza mediante un registro DNS qué direcciones IP y servidores tienen permiso para enviar correos en nombre de tu dominio. DKIM, en cambio, añade una firma criptográfica a la cabecera de cada email que garantiza que el mensaje no ha sido manipulado en tránsito y confirma la identidad del remitente.
¿Por qué mis correos caen en la carpeta de Spam?
Desde 2024, proveedores como Google y Yahoo rechazan o marcan como spam los correos provenientes de dominios que carecen de registros SPF y DMARC válidos. Además, exceder el límite de 10 consultas DNS en SPF o tener una reputación de IP degradada perjudica gravemente la entregabilidad.
¿Qué significa el límite de 10 consultas DNS en SPF?
El estándar RFC 7208 establece que un servidor receptor no debe realizar más de 10 búsquedas DNS para evaluar una política SPF (mecanismos como include, a, mx, redirect o exists). Si tu registro supera ese número, provocará un error PermError y tus correos podrían no entregarse.
¿Qué es BIMI y para qué sirve?
BIMI (Brand Indicators for Message Identification) es un estándar que permite mostrar el logotipo oficial de tu empresa junto a tus correos en la bandeja de entrada de tus clientes. Exige que tu dominio tenga DMARC configurado en p=quarantine o p=reject de forma estricta.
¿Cómo puedo solucionar vulnerabilidades en la configuración de correo de mi empresa?
Es crucial ajustar tus registros DNS para publicar políticas DMARC con reportes RUA/RUF y verificar que no existan servidores de correo desprotegidos. Si requieres asesoramiento o una revisión exhaustiva de infraestructura, puedes solicitar una auditoría de ciberseguridad profesional a nuestro equipo.