Tipos de autenticación del correo electrónico
DKIM, SPF y DMARC contribuyen cada uno a la autenticación eficaz del correo electrónico, y las tres tecnologías trabajan juntas para garantizar que el correo electrónico sea seguro y totalmente entregable. A continuación, examinamos SPF, DKIM y DMARC con más detalle:
¿Qué es DKIM?
DKIM (DomainKeys Identified Mail) es una tecnología de autenticación de correo electrónico que utiliza firmas criptográficas para verificar la autenticidad de los mensajes de correo electrónico. Cuando se envía un mensaje de correo electrónico, DKIM añade una firma digital a la cabecera del mensaje, que el servidor de correo electrónico del destinatario puede verificar para garantizar que el mensaje no ha sido manipulado en tránsito y que procede del dominio del remitente reclamado.
¿Qué es el FPS?
SPF (Sender Policy Framework) es una tecnología de autenticación de correo electrónico que permite al propietario de un dominio especificar qué direcciones IP están autorizadas a enviar correo electrónico en nombre de ese dominio. Cuando se recibe un mensaje de correo electrónico, el servidor de correo electrónico del destinatario comprueba el registro SPF del dominio del remitente para asegurarse de que el mensaje procede de una dirección IP autorizada. Si la comprobación SPF falla, el mensaje puede ser marcado como spam o rechazado.
¿Qué es DMARC?
DMARC (Domain-based Message Authentication, Reporting, and Conformance) es una tecnología de autenticación de correo electrónico que proporciona mecanismos de políticas e informes para DKIM y SPF. DMARC permite al propietario del dominio especificar cómo deben tratarse los mensajes de correo electrónico que no superen las comprobaciones DKIM y SPF, y proporciona información sobre los resultados de dichas comprobaciones. DMARC ayuda a evitar la suplantación de identidad y el phishing en el correo electrónico al garantizar que los mensajes de correo electrónico sólo se aceptan si cumplen las políticas de autenticación especificadas por el propietario del dominio.
¿En qué se diferencian DKIM, SPF y DMARC?
Aunque DKIM, SPF y DMARC son tecnologías de autenticación del correo electrónico que ayudan a prevenir el fraude y a mejorar la capacidad de entrega, difieren en varios aspectos. A continuación, enumeramos algunas de las principales diferencias entre DKIM vs SPF vs DMARC -
DKIM
- Utiliza firmas criptográficas para verificar la autenticidad de los mensajes de correo electrónico.
- Añade una firma digital a la cabecera del mensaje que el servidor de correo electrónico del destinatario puede verificar.
- Ayuda a prevenir los ataques de suplantación de identidad y phishing por correo electrónico al garantizar que el mensaje de correo electrónico no ha sido manipulado en tránsito.
- Puede utilizarse para verificar la integridad del contenido del mensaje y para autentificar el dominio del remitente.
FPS
- Utiliza registros DNS para verificar qué direcciones IP están autorizadas a enviar correos electrónicos en nombre de un dominio concreto.
- Ayuda a evitar la suplantación de identidad y los ataques de phishing por correo electrónico al garantizar que el mensaje de correo electrónico procede de una dirección IP autorizada.
- Puede ayudar a evitar que los mensajes de correo electrónico sean marcados como spam o rechazados por el servidor de correo electrónico del destinatario.
DMARC
- Proporciona mecanismos de políticas e informes para DKIM y SPF.
- Ayuda a garantizar que los mensajes de correo electrónico sólo se aceptan si cumplen las políticas de autenticación especificadas por el propietario del dominio.
- Puede ayudar a prevenir los ataques de suplantación de identidad y phishing por correo electrónico proporcionando información sobre los resultados de las comprobaciones DKIM y SPF.
¿Dónde se almacenan los registros SPF, DKIM y DMARC?
Los registros SPF, DKIM y DMARC se almacenan en el Sistema de Nombres de Dominio (DNS), que actúa como directorio de Internet para traducir los nombres de dominio en direcciones IP.
Aquí tiene un desglose de dónde se almacena cada tipo de registro -
Registros SPF (Sender Policy Framework)
Almacenados como registros DNS TXT, los registros SPF especifican qué direcciones IP pueden enviar correos electrónicos en nombre de un dominio. El servidor de correo electrónico del destinatario comprueba estos registros para verificar la legitimidad del remitente.
Registros DKIM (DomainKeys Identified Mail)
Los registros DKIM, también almacenados como registros DNS TXT, contienen la clave pública utilizada para verificar la firma DKIM en la cabecera del correo electrónico. Esto garantiza que el correo electrónico no ha sido alterado y se origina en el dominio reclamado.
Registros DMARC (autenticación de mensajes basada en dominios, informes & Conformance)
Los registros DMARC, almacenados de forma similar a los registros DNS TXT, definen las políticas de gestión de los correos electrónicos que no superan las comprobaciones SPF y DKIM. Especifican si rechazar, poner en cuarentena o supervisar dichos correos electrónicos y proporcionan mecanismos de información sobre los resultados de la autenticación.
Al aprovechar el DNS, estos registros permiten a los servidores de correo electrónico globales verificar la autenticidad del correo electrónico, protegiéndolo contra el fraude y la suplantación de identidad.
Cómo configurar DKIM, SPF o DMARC
Configurar DKIM, SPF o DMARC es un trabajo técnico que es mejor dejar en manos de los expertos. Sin embargo, es un paso crucial para garantizar que sus correos electrónicos se autentiquen correctamente y se entreguen a sus destinatarios. Aquí tiene una visión general de cómo configurar cada método de autenticación para que pueda ejecutar una comprobación SPF, DMARC y DKIM en su correo electrónico.
DKIM
- Genere un par de claves pública/privada para su dominio.
- Cree un registro DNS TXT que contenga la clave pública.
- Utilice la clave privada para añadir una firma DKIM a sus mensajes de correo electrónico.
- Configure su servidor de correo electrónico para que utilice DKIM para firmar los mensajes de correo salientes.
FPS
- Cree un registro DNS TXT para su dominio en el que se enumeren las direcciones IP autorizadas para enviar correo electrónico en su nombre.
- Añada el mecanismo "include" a su registro SPF si utiliza un servicio de correo electrónico de terceros, como Mailchimp o Gmail, para enviar correo electrónico en su nombre.
- Pruebe su registro SPF para asegurarse de que está correctamente configurado.
- Configure su servidor de correo electrónico para que utilice SPF para validar los mensajes de correo electrónico entrantes.
DMARC
- Cree una política DMARC para su dominio, especificando si debe rechazar, poner en cuarentena o supervisar los mensajes de correo electrónico que no superen las comprobaciones de autenticación.
- Cree un registro DNS TXT que contenga su política DMARC para su dominio.
- Supervise su tráfico de correo electrónico para identificar cualquier problema con su configuración de autenticación.
- Configure su servidor de correo electrónico para enviar informes DMARC a la dirección de correo electrónico especificada.
Es importante tener en cuenta que los pasos específicos para configurar DKIM, SPF y DMARC pueden variar en función de su proveedor de servicios de correo electrónico y de otros detalles técnicos. Se recomienda seguir las instrucciones detalladas proporcionadas por su proveedor de correo electrónico o consultar con un experto en seguridad del correo electrónico para asegurarse de que su configuración de autenticación es correcta.
Cómo comprobar si DKIM, SPF y DMARC están configurados correctamente
Para comprobar si un correo electrónico ha superado las pruebas de autenticación SPF, DKIM y DMARC, debe buscar algunos indicadores clave:
Comprobación SPF (Sender Policy Framework): Para asegurarse de que sus correos electrónicos pasan esta comprobación de autenticación, fíjese en la cabecera 'Received-SPF'. Si se lee 'pass', sus mensajes pasan la autenticación SPF.
Comprobación de DKIM (DomainKeys Identified Mail): Para comprobar si DKIM está pasando, mire la cabecera 'Authentication-Results' y busque DKIM. Si DKIM está presente y pasa, se indicará en la cabecera.
Comprobación de DMARC (Autenticación de mensajes basada en dominios, notificación de conformidad & ): Para comprobar si DMARC está pasando, mire la cabecera 'Authentication-Results' y busque los valores DKIM y SPF. Si tanto DKIM como SPF están presentes y se lee 'pass', su correo electrónico ha pasado la autenticación DMARC.
Es importante tener en cuenta que las autenticaciones DKIM y SPF sólo son válidas para la sesión de correo electrónico actual, por lo que es una buena práctica comprobar las autenticaciones DKIM y SPF con regularidad. Si DKIM, SPF o DMARC no superan las pruebas de autenticación, es posible que deba realizar ajustes en su dominio para que los correos electrónicos se entreguen correctamente.
Elegir la solución adecuada para las comunicaciones por correo electrónico de su empresa
A la hora de elegir la solución adecuada para las comunicaciones por correo electrónico de su empresa, es fundamental tener en cuenta varios factores, como el tamaño de su organización, el nivel de seguridad que necesita y la complejidad de su infraestructura de correo electrónico. Es probable que utilice una combinación de las tres tecnologías; sin embargo, a continuación, repasamos DKIM vs. SPF vs. DMARC para que pueda hacer una elección informada.
DKIM se utiliza para las organizaciones que desean autenticar la integridad de sus mensajes de correo electrónico y verificar el dominio del remitente. Puede ser especialmente útil para las organizaciones que envían un gran volumen de correo electrónico, como las instituciones financieras o los sitios web de comercio electrónico, ya que puede ayudar a prevenir los ataques de phishing y otros tipos de fraude por correo electrónico.
SPF ayuda a las organizaciones a verificar que los mensajes de correo electrónico proceden de una dirección IP autorizada. Puede ser beneficioso para las pequeñas y medianas empresas que no disponen de una infraestructura de correo electrónico compleja, ya que es relativamente fácil de configurar e implantar.
DMARC es una buena opción para las organizaciones que desean proporcionar mecanismos de políticas e informes para DKIM y SPF. Puede resultar especialmente útil para las grandes organizaciones que desean asegurarse de que los mensajes de correo electrónico se gestionan adecuadamente y cumplen sus políticas de autenticación.
Asegure su correo electrónico con Mimecast DMARC Analyzer
Proteger su dominio contra la suplantación de identidad y el phishing es más importante que nunca. La solución DMARC de Mimecast facilita la visibilidad, impone la autenticación y detiene las amenazas antes de que lleguen a su bandeja de entrada. Dé el siguiente paso: explore hoy mismo nuestro producto DMARC y proteja la reputación y la seguridad de su organización.
