¿Qué es DMARC y cómo lo configuro?

Definición

DMARC (Domain-based Message Authentication, Reporting, and Conformance) es un protocolo de seguridad del correo electrónico que se basa en SPF y DKIM para proteger un dominio contra ataques de suplantación y phishing.

Permite a los propietarios de dominios:

• Definir una política sobre cómo deben gestionarse los correos electrónicos no autenticados (¿deben aceptarse? ¿ponerse en cuarentena? ¿rechazarse?).

• Recibir informes sobre intentos de utilizar fraudulentamente su dominio.

Específicamente, DMARC comprueba si cada correo electrónico recibido supera estos tres filtros diferentes:

• SPF (la dirección IP del remitente está autorizada por el dominio). Ver ¿Qué es SPF y cómo lo configuro?

• DKIM (la firma criptográfica del mensaje es válida).

• Alineación (los dominios utilizados en SPF/DKIM coinciden con el que se muestra en la dirección del remitente).

Si el correo electrónico no supera estas comprobaciones, el servidor receptor aplica la política DMARC definida por el dominio remitente.

Aquí hay un ejemplo de definición de política DMARC: _dmarc.yourdomain.com IN TXT "v=DMARC1; p=reject; rua=mailto:[e-mail]".

• v=DMARC1: la versión de DMARC.

• p=reject: la política aplicada. Aquí, "reject" significa que los correos electrónicos que no superen los tres filtros mencionados anteriormente serán rechazados, es decir, no se recibirán en el buzón.

• rua=mailto:...: la dirección para recibir informes agregados.

Configuración

Ve a Escaneo externo > Resultados > Configuración y reputación para encontrar sus datos de DMARC.

Luego haz clic en Ver todo en la parte inferior de la página: encontrarás dominios mal configurados, así como guías de instalación según si estás usando Google o Microsoft.

Stoïk considera que un registro DMARC está correctamente configurado cuando la política elegida es "p=reject" o "p=quarantine".

Además, el External Scan utiliza una caché que tarda aproximadamente de 6 a 7 días en actualizarse; por lo tanto, es posible que tenga que esperar hasta una semana para que los resultados se actualicen. Si todo parece estar en orden pero el problema persiste, póngase en contacto con nosotros en [e-mail].