Preguntas frecuentes sobre DMARC
¿Qué es un registro DMARC?
Un registro DMARC es un registro DNS TXT publicado en la base de datos DNS de un dominio que indica a los servidores de correo receptores qué hacer con los mensajes que no se alinean o autentican con SPF y DKIM. El registro DMARC permite enviar informes al propietario del dominio sobre qué mensajes se están autenticando y por qué.
¿Qué aspecto tiene un registro DMARC?
Todos los conjuntos de reglas DMARC se especifican en el registro DMARC. Un registro DMARC permite a las organizaciones que envían correo electrónico informar a los ISP (como Gmail, Microsoft, Yahoo!, etc.) de si un dominio ha implementado DMARC.
𠊊 El registro DMARC se publica en el DNS como un registro TXT y el nombre del registro TXT puede establecerse como "_dmarc.sudominio.com". donde "sudominio.com" se sustituye por el nombre de dominio (o subdominio) real de la organización.
Ejemplo de registro DMARC TXT:
v=DMARC1; p=none; rua=mailto:example@example.com; ruf=mailto:ejemplo@ejemplo.com; fo=1;
La política DMARC indica a los receptores de correo electrónico cómo procesar los mensajes que reciben y también se publica en el registro DMARC. Al desplegar DMARC, hay tres políticas disponibles que pueden publicarse para, con el tiempo, trabajar hacia una política de rechazo forzoso que ordene a los sistemas receptores de correo electrónico que sólo acepten mensajes legítimos.
Políticas DMARC disponibles:
- Ninguna (sólo vigilancia)
- Cuarentena
- Rechace
Política de supervisión: p=ninguno
La política none (sólo vigilancia): p=none. Esta política permite a las organizaciones ordenar a los sistemas receptores de correo electrónico que envíen los informes DMARC a la dirección publicada en la etiqueta RUA o RUF del registro DMARC. La política de sólo supervisión ayuda a obtener información sobre un canal de correo electrónico, ya que proporciona información sobre quién envía correos electrónicos en nombre de un dominio. La política p=none no afectará a la entregabilidad del correo electrónico.
Política de cuarentena: p=cuarentena
La política de cuarentena: p=cuarentena. Además de enviar informes DMARC, la política de cuarentena ordena a los sistemas receptores de correo electrónico que envíen a la carpeta de correo no deseado los correos electrónicos que no cumplan los requisitos DMARC. La aplicación de la política p=cuarentena mitigará el impacto de la suplantación de identidad, aunque los correos electrónicos suplantados seguirán llegando al destinatario (carpeta de spam).
Política de rechazo: p=reject
La política de rechazo: p=reject. Además de enviar informes DMARC, la política de rechazo DMARC ordena a los sistemas receptores de correo electrónico que rechacen todos los mensajes (maliciosos) que no cumplan con DMARC y que entreguen todos los correos electrónicos que cumplan con DMARC en la bandeja de entrada principal.
Esta política DMARC reforzada mitiga significativamente el impacto y el riesgo de la suplantación de identidad.
¿Cómo funciona la seguridad del correo electrónico DMARC?
DMARC permite a una organización publicar en su registro DNS políticas que definen sus prácticas para la autenticación del correo electrónico y proporciona instrucciones a los servidores de correo receptores sobre cómo aplicarlas. Esencialmente, DMARC ayuda a los servidores de correo receptores a determinar si un mensaje entrante "se alinea" con lo que se sabe del remitente, y cómo manejar los mensajes que no se alinean.
En concreto, DMARC permite a los servidores de correo receptores comprobar la alineación entre el nombre de dominio "encabezado desde" y el nombre de dominio "sobre desde" que se utiliza durante la autenticación SPF, y la alineación entre el nombre de dominio "encabezado desde" con el "nombre de dominio d=" en la firma DKIM.
Si un mensaje falla tanto en la autenticación como en la alineación SPF y DKIM, los servidores de correo receptores pueden comprobar la política de seguridad de correo electrónico DMARC del remitente para decidir si aceptan, bloquean o ponen en cuarentena el mensaje de correo electrónico. DMARC también informa del resultado de esta decisión al propietario del dominio remitente, proporcionando una visión más clara de los mensajes enviados desde el dominio.
¿Cuáles son las ventajas de la seguridad del correo electrónico DMARC?
Entre las ventajas de implementar la seguridad del correo electrónico DMARC se incluyen:
- Prevención del phishing y de determinados ataques de suplantación de identidad. Una vez que el DMARC se ha implantado correctamente, puede ayudar a proteger a una organización contra ciertos tipos de ciberataques.
- Mayor visibilidad. Al informar sobre el correo electrónico saliente enviado desde el dominio de una organización, el marco de seguridad del correo electrónico DMARC proporciona información sobre todos los mensajes aparentemente enviados desde el dominio de la organización o desde terceros proveedores utilizados por la organización.
- Resolución de problemas de entrega. El uso de DMARC permite detectar problemas en la autenticación del correo electrónico con SPF y DKIM.
¿Cuál es la capacidad de DMARC para proteger contra la suplantación de identidad?
DMARC puede ayudar a prevenir con éxito la suplantación directa de dominio, en la que los atacantes utilizan el nombre de dominio exacto de una organización en la dirección "de" dentro de un correo electrónico. Sin embargo, DMARC no puede evitar la suplantación de dominios de aspecto similar, en la que los atacantes utilizan un nombre de dominio que es una versión ligeramente alterada de un dominio legítimo. Además, DMARC no puede evitar la suplantación del nombre para mostrar, en la que el nombre del remitente parece ser un contacto de confianza aunque la dirección de correo electrónico "de" subyacente no sea legítima. Y el DMARC no puede proporcionar protección contra los dominios recién registrados que suelen utilizarse para iniciar ataques durante varias horas o días antes de ser cerrados. Por estas razones, la mayoría de las organizaciones optan por un enfoque multicapa de la seguridad del correo electrónico que utiliza DMARC en asociación con una variedad de otras defensas.
