Por Daniel Largo Builes, Fundador de CIBERTICO, Ingeniero Electrónico, Especialista en Seguridad Informática
Si envías mensajes por correo electrónico o campañas de marketing masivas a tus clientes y siempre llegan a la bandeja de spam o no deseados, es probable que no tengas debidamente configurada la triada de seguridad para correo conformada por SPF, DKIM y DMARC.
SPF o Sender Policy Framework es un protocolo que se utiliza para identificar en internet los servidores desde los cuales una persona, empresa u organización específica envía correos. Tener bien configurados los registros SPF también ayuda a mitigar ataques tipo spoofing o de suplantación a través de los cuales se envían mensajes de correo haciéndose pasar por nosotros, por lo cual, es un mecanismo de seguridad importante.
DKIM o DomainKeys Identified Mail es un mecanismo que permite firmar digitalmente los correos electrónicos y detectar si fueron modificados mientras viajaban de un servidor de correo emisor hacia uno receptor. Su uso también ayuda a mejorar la entrega de los mensajes y prevenir la falsificación de correos electrónicos.
DMARC o Domain-based Message Authentification Reporting and Conformance es un protocolo de autenticación de correo electrónico que sumado a SPF y DMARC previene que nuestro dominio de envío de correos sea suplantado y le indica a las otras plataformas de correo lo que deben hacer en caso de recibir un correo que no pase las validaciones de SPF y DKIM.
Si estos tres mecanismos de seguridad no se configuran adecuadamente podríamos estar facilitando a los ciber delincuentes la suplantación de nuestro dominio, por consiguiente, el envío de correos fraudulentos en nuestro nombre ya sea a otros empleados de nuestra organización o a nuestros clientes u otros terceros relacionados con nosotros. Además, esto influye en que nuestra reputación en internet baje pudiendo ocasionar que cuando enviamos un correo electrónico, el servidor de destino no tenga forma de identificar cual es el servidor autorizado y mucho menos la autenticidad de nuestros mensajes catalogándonos como spam o no deseados.
Para configurar los registros SPF, DKIM y DMARC suele ser suficiente con agregar los registros respectivos a los DNS públicos de nuestro dominio web.
Importante: cuando se implementan plataformas de e-mail marketing o correo masivo y desde estas se envían correos en nuestro nombre, también se deben agregar registros DNS que permitan identificarlas como autorizadas, evitando que los mensajes sean mal calificados y enviados a spam.
Para verificar si tenemos los registros SPF, DKIM y DMARC debidamente configurados, podemos usar algunas plataformas en internet para verificarlo, como las siguientes:
Desde CIBERTICO podemos apoyarte para configurar adecuadamente y de manera segura tu plataforma de correo electrónico mejorando así la entrega de mensajes a tus contactos y clientes, mejorando tu reputación en internet y manteniendo a raya a los ciber delincuentes.
Déjanos un mensaje dando clic al enlace: Contratar soporte plataforma correo electrónico