SPF, DKIM y DMARC: protección del correo explicada con claridad

SPF, DKIM y DMARC son tres componentes diferentes que ayudan a verificar la legitimidad del correo electrónico. Complementan las buenas contraseñas y una cultura de seguridad, y reducen la posibilidad de que sistemas ajenos envíen mensajes en nombre de su dominio.

SPF: qué sistemas pueden enviar

Un registro SPF define qué servidores están autorizados para enviar correo por un dominio. Esto resulta especialmente importante cuando se utilizan a la vez Microsoft 365, Google Workspace, una plataforma de boletines, un sistema de tickets o un servidor propio. Es esencial identificar correctamente todas las vías de envío autorizadas.

DKIM: verificar los mensajes mediante una firma criptográfica

DKIM añade una firma a los mensajes salientes. Los servidores receptores pueden comprobar si el mensaje se envió a través de un sistema autorizado y si se modificó durante el tránsito. Es habitual disponer de varias claves DKIM cuando se utilizan distintas plataformas de envío.

DMARC: definir cómo tratar las anomalías

DMARC combina las comprobaciones y establece una política. Es frecuente comenzar observando los resultados, analizar los informes y aplicar después una política más estricta de forma gradual. Así se evita rechazar involuntariamente mensajes legítimos.

Aspectos que suelen pasarse por alto

Un dominio suele tener más vías de envío de las previstas: formularios web, sistemas ERP, escáneres, supervisión, software contable o proveedores externos. Por eso conviene mantener la configuración y registrar los cambios de plataforma y los nuevos remitentes mediante un proceso claro.

DAXS ayuda a identificar las vías de envío existentes, configurar DNS, supervisar los resultados y ampliar SPF, DKIM y DMARC según lo acordado. Este servicio puede contratarse como componente específico y su alcance se define en cada acuerdo.