Términos relacionados

• DKIM
• Internet Service Provider (ISP)
• Protocolo de verificación de emails

¿QUÉ ES ACRELIA NEWS?

Plataforma de email marketing en español con todo lo que necesitas para diseñar, enviar y realizar de forma efectiva el seguimiento de tus campañas de email

DMARC

DMARC (Domain-based Message Authentication, Reporting, & Conformance) es un protocolo de verificación de emails que confirma que se están autentificando correctamente y no de forma fraudulenta.

¿Cómo funciona el DMARC?

Cuando el remitente envía un correo, lo primero que hace el servidor es comprobar que se ha implementado el registro DMARC para ese dominio. En caso afirmativo, se realiza la autentificación y, si la pasa, el correo continúa su camino. Si no pasa la autentificación, se tratará como un posible caso de correo no deseado y se puede rechazar o poner en cuarentena, según las indicaciones del registro.

Además, los ISP de los destinatarios pueden enviar informes para que el remitente sepa qué direcciones han estado intentando usar fraudulentamente su dominio. Esta información sirve también de prevención para futuros envíos.

¿Cómo configurar el DMARC?

DMARC es una línea de código de texto que se configura en las DNS del dominio a proteger. Este registro indica qué hacer cuando los protocolos SPF y DKIM fallan, por lo que al menos uno de ellos tiene que estar activo para que funcione.

Los parámetros del registro indican la versión del protocolo (v), cuál es la acción para los mensajes sospechosos (p), dónde enviar los informes de errores (ruf) y la correspondencia con DKIM y SPF (adkim y aspf, respectivamente).

Un ejemplo de registro DMARC podría ser el siguiente:  v=DMARC1;p=quarantine;ruf=mailto:postmaster@tudominio.com

Aquí, se indica que los mensajes sospechosos serán enviados a cuarentena (“reject” sería para rechazarlos y “none” para no realizar acción) y los informes a postmaster@.

Otro ejemplo que incluiría la correspondencia con otras autentificaciones, añadiría los parámetros adkim=r;aspf=s al registro. En este caso, se indicaría que la configuración es “relaxed” para DKIM y “strict” para SPF, es decir, que se aceptarían subdominios en el primer caso y en el segundo que el encabezado del correo debe coincidir exactamente con el del dominio.

¿Por qué es importante el DMARC?

Con DMARC, el dueño de un dominio se asegura que solo él puede enviar correos electrónicos con ese remitente. Esto es la mejor forma de protegerse de usos indebidos de su marca, como el spoofing, y contribuye a que los usuarios pueden confiar en la veracidad del mensaje.