SPF, DKIM y DMARC explicados sin jerga técnica
Tres siglas que aparecen en cualquier auditoría de correo y que casi nadie fuera de IT sabe explicar. Aquí van, en plata, y por qué te interesan aunque no seas técnico.
Por qué importan estos tres registros
Cualquiera puede, técnicamente, enviar un correo haciéndose pasar por "[email protected]" sin necesitar tu contraseña, salvo que tu dominio tenga configurados correctamente estos tres registros. Son la diferencia entre que alguien pueda suplantar tu marca por email con facilidad, o que sus intentos acaben directamente en la carpeta de spam del destinatario.
SPF (Sender Policy Framework)
Es una lista de qué servidores tienen permiso para enviar correos en nombre de tu dominio. Cuando un servidor de correo recibe un email "de tu dominio", comprueba si ese servidor está en la lista SPF autorizada. Si no lo está, es una señal fuerte de suplantación.
DKIM (DomainKeys Identified Mail)
Añade una firma digital criptográfica a cada correo que envías, que permite al servidor receptor verificar que el mensaje realmente salió de tu dominio y que no ha sido alterado por el camino. Es como un sello de autenticidad invisible en cada email.
DMARC (Domain-based Message Authentication)
Es la capa que decide qué hacer cuando un correo falla las comprobaciones de SPF o DKIM: puede pedir que se marque como spam, que se rechace directamente, o simplemente que se registre para análisis. DMARC también te permite recibir informes de quién está intentando enviar correos en nombre de tu dominio — información muy útil para detectar suplantación activa.
Por qué esto no es "cosa de informáticos": si tu dominio no tiene estos registros bien configurados, es mucho más fácil que alguien suplante a tu empresa para engañar a tus propios clientes o proveedores —dañando tu reputación— y también que el phishing dirigido contra tu equipo (fraude del CEO incluido) tenga más éxito. Ver fraude del CEO: la estafa que más cuesta.
Cómo saber si tu dominio los tiene bien configurados
Existen herramientas gratuitas online para comprobar rápidamente el estado de SPF, DKIM y DMARC de cualquier dominio. Si nunca los has revisado, es muy probable que falte al menos uno de los tres, o que estén configurados de forma demasiado permisiva.
¿Sabes si alguien podría suplantar tu dominio ahora mismo?
Revisamos gratis la configuración de correo de tu dominio y te decimos qué falta.
