Preguntas frecuentes sobre DMARC
¿Cómo funciona la seguridad del correo electrónico DMARC?
DMARC permite a una organización publicar en su registro DNS políticas que definen sus prácticas para la autenticación del correo electrónico y proporciona instrucciones a los servidores de correo receptores sobre cómo aplicarlas. Esencialmente, DMARC ayuda a los servidores de correo receptores a determinar si un mensaje entrante "se alinea" con lo que se sabe del remitente, y cómo manejar los mensajes que no se alinean.
En concreto, DMARC permite a los servidores de correo receptores comprobar la alineación entre el nombre de dominio "encabezado desde" y el nombre de dominio "sobre desde" que se utiliza durante la autenticación SPF, y la alineación entre el nombre de dominio "encabezado desde" con el "nombre de dominio d=" en la firma DKIM.
Si un mensaje falla tanto en la autenticación como en la alineación SPF y DKIM, los servidores de correo receptores pueden comprobar la política de seguridad de correo electrónico DMARC del remitente para decidir si aceptan, bloquean o ponen en cuarentena el mensaje de correo electrónico. DMARC también informa del resultado de esta decisión al propietario del dominio remitente, proporcionando una visión más clara de los mensajes enviados desde el dominio.
¿Cuáles son las ventajas de la seguridad del correo electrónico DMARC?
Entre las ventajas de implementar la seguridad del correo electrónico DMARC se incluyen:
- Prevención del phishing y de determinados ataques de suplantación de identidad. Una vez que el DMARC se ha implantado correctamente, puede ayudar a proteger a una organización contra ciertos tipos de ciberataques.
- Mayor visibilidad. Al informar sobre el correo electrónico saliente enviado desde el dominio de una organización, el marco de seguridad del correo electrónico DMARC proporciona información sobre todos los mensajes aparentemente enviados desde el dominio de la organización o desde terceros proveedores utilizados por la organización.
- Resolución de problemas de entrega. El uso de DMARC permite detectar problemas en la autenticación del correo electrónico con SPF y DKIM.
¿Cuál es la capacidad de DMARC para proteger contra la suplantación de identidad?
DMARC puede ayudar a prevenir con éxito la suplantación directa de dominio, en la que los atacantes utilizan el nombre de dominio exacto de una organización en la dirección "de" dentro de un correo electrónico. Sin embargo, DMARC no puede evitar la suplantación de dominios de aspecto similar, en la que los atacantes utilizan un nombre de dominio que es una versión ligeramente alterada de un dominio legítimo. Además, DMARC no puede evitar la suplantación del nombre para mostrar, en la que el nombre del remitente parece ser un contacto de confianza aunque la dirección de correo electrónico "de" subyacente no sea legítima. Y el DMARC no puede proporcionar protección contra los dominios recién registrados que suelen utilizarse para iniciar ataques durante varias horas o días antes de ser cerrados. Por estas razones, la mayoría de las organizaciones optan por un enfoque multicapa de la seguridad del correo electrónico que utiliza DMARC en asociación con una variedad de otras defensas.
