{"id":26749,"date":"2024-01-11T13:05:40","date_gmt":"2024-01-11T12:05:40","guid":{"rendered":"https:\/\/acumbamail.com\/blog\/?p=26749"},"modified":"2024-05-22T17:30:30","modified_gmt":"2024-05-22T15:30:30","slug":"autenticacion-email-spf-dkim-dmarc","status":"publish","type":"post","link":"https:\/\/acumbamail.com\/blog\/autenticacion-email-spf-dkim-dmarc\/","title":{"rendered":"Gu\u00eda de autenticaci\u00f3n de email: todo lo que debes saber sobre los protocolos SPF, DKIM y DMARC"},"content":{"rendered":"\n

Si hay algo que preocupa a cualquier profesional que env\u00eda campa\u00f1as por correo electr\u00f3nico es caer en la maldita<\/s> temida carpeta de spam.<\/p>\n\n\n\n

\u00bfVerdad que a ti tambi\u00e9n te preocupa?<\/p>\n\n\n\n

Si caes en spam, tus emails nunca ser\u00e1n abiertos y por tanto tus ventas se ver\u00e1n afectadas.<\/p>\n\n\n\n

Y nadie quiere perder ventas. Menos cuando el email marketing es el canal m\u00e1s rentable que existe.<\/p>\n\n\n\n

\u00bfC\u00f3mo puedes evitar caer en el gran agujero negro = carpeta de spam?<\/p>\n\n\n\n

Muy f\u00e1cil: activando la autenticaci\u00f3n del correo electr\u00f3nico.<\/p>\n\n\n\n

Vamos a ver en detalle en qu\u00e9 consiste, qu\u00e9 beneficios tiene y qu\u00e9 debes tener en cuenta para aplicarlo a tu estrategia de email marketing<\/a>.<\/p>\n\n\n\n\n\n

\u00bfPor qu\u00e9 debes autenticar tu correo electr\u00f3nico?<\/h2>\n\n\n\n

B\u00e1sicamente, la autenticaci\u00f3n de email sirve para demostrar a los Proveedores de Servicios de Internet (ISP) que las campa\u00f1as de correo electr\u00f3nico que env\u00edas son leg\u00edtimas y deben tener lugar en las bandejas de entrada<\/strong> de los destinatarios.<\/p>\n\n\n\n

Al autenticar tu email est\u00e1s verificando la identidad real de tu dominio<\/strong> y permitiendo que tu plataforma de email marketing pueda usar tu dominio en los env\u00edos. De esta forma, evitar\u00e1s que spammers <\/em>suplanten tu identidad y utilicen tu correo electr\u00f3nico para enviar correos sospechosos <\/strong>y por tanto enga\u00f1ar a la gente que abre esos emails.<\/p>\n\n\n\n

Seguro que est\u00e1s al d\u00eda de lo peligroso que es el phishing <\/em>y todos los fraudes que hay precisamente porque los spammers <\/em>se apoderan de las identidades de empresas perfectamente leg\u00edtimas. Esto es un peligro porque arruina tu reputaci\u00f3n<\/strong> de cara a la entregabilidad<\/a> de tus emails y la confianza que proyecta tu marca.<\/p>\n\n\n\n

Por otro lado, utilizar direcciones del tipo @gmail.com o @hotmail.com como remitente en tus emails va a estar cada vez m\u00e1s penalizado.<\/p>\n\n\n\n

Entiende los protocolos de autenticaci\u00f3n de email m\u00e1s importantes<\/h2>\n\n\n\n

La autenticaci\u00f3n del email consiste en configurar un conjunto de normas o protocolos<\/strong>.<\/p>\n\n\n\n

Los servidores de correo electr\u00f3nico receptores podr\u00e1n consultar estas normas al autenticar los correos electr\u00f3nicos entrantes. <\/p>\n\n\n\n

Si el mensaje parece aut\u00e9ntico (y mandas contenido de calidad), el servidor lo entregar\u00e1 en la bandeja de entrada del destinatario.<\/strong> No obstante, si el mensaje no supera esta verificaci\u00f3n<\/strong>, podr\u00eda ser rechazado<\/strong>, colocado en cuarentena o directamente enviado a la carpeta de correo no deseado.<\/strong><\/p>\n\n\n\n

Existen distintas maneras de llevar a cabo la autenticaci\u00f3n del email. <\/p>\n\n\n\n

Cada uno tiene su propio procedimiento de configuraci\u00f3n y aporta una perspectiva \u00fanica a la autenticaci\u00f3n. <\/p>\n\n\n\n

No obstante, por lo general, se establecen normas para verificar la autenticidad de los correos electr\u00f3nicos enviados desde un dominio. <\/strong><\/p>\n\n\n\n

Nota<\/strong>: recuerda que siempre es recomendable utilizar un correo electr\u00f3nico corporativo<\/strong> que contenga tu dominio para mejorar la entregabilidad.<\/p>\n\n\n\n

Para autenticar dicho correo, se deben configurar los servidores y la infraestructura de correo electr\u00f3nico para implementar estas normas, y luego se registrar\u00e1n en los registros del Sistema de Nombres de Dominio (DNS) correspondientes a cada dominio de origen.<\/p>\n\n\n\n

Es importante que entiendas que cada proveedor de email marketing o ESP ofrece diferentes formas para configurar estos protocolos<\/strong> que vamos a ver a continuaci\u00f3n.<\/p>\n\n\n\n

No obstante, afortunadamente, los est\u00e1ndares de autenticaci\u00f3n del email garantizan que todos los clientes y proveedores de correo electr\u00f3nico hablen el mismo idioma y por tanto verificar la procedencia de dichos mensajes.<\/p>\n\n\n\n

Soy consciente que todo esto puede sonar muy t\u00e9cnico pero no te preocupes que intentar\u00e9 explicarte cada protocolo de autenticaci\u00f3n de email de la forma m\u00e1s sencilla posible para que los entiendas.<\/p>\n\n\n\n

SPF (Sender Policy Framework)<\/h3>\n\n\n\n

Imagina que el SPF es como una lista de personas permitidas para enviar correo desde tu casa. Si alguien m\u00e1s intenta enviar un mensaje diciendo que es de tu casa, el SPF ayuda a verificar si est\u00e1 autorizado.<\/p>\n\n\n\n

\u00bfQu\u00e9 hace el SPF?<\/h4>\n\n\n\n

Los registros SPF<\/a> enumeran todas las direcciones IP de todos los servidores que pueden enviar correos electr\u00f3nicos desde el dominio<\/strong>, al igual que un directorio de empleados enumera los nombres de todos los empleados de una organizaci\u00f3n.<\/p>\n\n\n\n

Despu\u00e9s de enviar un correo electr\u00f3nico, el servidor del destinatario puede comprobar el registro SPF en su Sistema de Nombres de Dominio (DNS). Mediante la b\u00fasqueda SPF, pueden verificar si el correo electr\u00f3nico procede de un servidor remitente autorizado.<\/p>\n\n\n\n

\"proceso<\/figure>\n\n\n\n

El registro SPF que recibe el servidor contiene registros DNS TXT. Cada registro est\u00e1 vinculado a un dominio espec\u00edfico.<\/p>\n\n\n\n

Nota<\/strong>: a d\u00eda de hoy, si eres usuario de una plataforma de email marketing, ya no necesitas configurar tu registro SPF, ya que la plataforma utiliza el suyo propio. \u00a1Una cosa menos!<\/p>\n\n\n\n

DKIM (DomainKeys Identified Mail)<\/h3>\n\n\n\n

Ser\u00eda algo as\u00ed como ponerle un sello \u00fanico a tu carta. Si alguien intenta cambiar algo en el camino, al destinatario le llegar\u00eda sin ese sello y sabr\u00eda que algo no est\u00e1 bien.<\/p>\n\n\n\n

\u00bfQu\u00e9 hace el DKIM?<\/h4>\n\n\n\n

A\u00f1ade una firma digital al mensaje para confirmar que el contenido no ha sido alterado y que realmente proviene del dominio declarado.<\/strong><\/p>\n\n\n\n

Al igual que SPF, DKIM<\/a> utiliza registros DNS TXT para verificar la identidad del remitente. La gran diferencia es que DKIM utiliza criptograf\u00eda en lugar de direcciones IP<\/strong>. <\/p>\n\n\n\n

DKIM se basa en dos claves de cifrado: una p\u00fablica y otra privada:<\/p>\n\n\n\n

    \n
  1. La clave privada<\/strong> s\u00f3lo es accesible para el propietario del dominio. Crea una firma digital que se adjunta a la cabecera del correo electr\u00f3nico. Esta firma sirve para autenticar sus mensajes salientes.<\/li>\n\n\n\n
  2. La clave p\u00fablica<\/strong> es accesible en el servidor DNS del remitente. Los destinatarios utilizan la clave p\u00fablica para verificar la firma DKIM en la cabecera del mensaje.<\/li>\n<\/ol>\n\n\n\n
    \"proceso<\/figure>\n\n\n\n

    Se puede decir que la autenticaci\u00f3n DKIM es m\u00e1s segura que la SPF<\/strong>, no obstante funcionan mejor juntas para proteger al remitente y al destinatario del correo electr\u00f3nico. <\/p>\n\n\n\n

    As\u00ed es que si puedes, configura las dos. Se puede decir que SPF y DKIM es el equivalente de “verificaci\u00f3n de dos factores” para la autenticaci\u00f3n del correo electr\u00f3nico.<\/strong><\/p>\n\n\n\n

    En Acumbamail,  configurar el DKIM es tan sencillo como a\u00f1adir un registro CNAME<\/a> en tu proveedor de hosting, aqu\u00ed te explicamos c\u00f3mo hacerlo.<\/a><\/p>\n\n\n\n

    DMARC (Domain-based Message Authentication, Reporting, and Conformance)<\/h3>\n\n\n\n

    Si SPF y DKIM son como candados, DMARC<\/a> es como un conjunto de reglas que dice qu\u00e9 hacer si no se pueden abrir correctamente los candados. Puede ser bloquear el mensaje o enviar un informe al propietario del dominio.<\/p>\n\n\n\n

    \u00bfQu\u00e9 hace el protocolo DMARC? <\/h4>\n\n\n\n

    Combina SPF y DKIM para proporcionar una pol\u00edtica m\u00e1s fuerte de autenticaci\u00f3n y establece reglas sobre c\u00f3mo el servidor de correo electr\u00f3nico receptor debe reaccionar cuando recibe un mensaje que parece proceder de tu dominio pero que no cumple los requisitos de autenticaci\u00f3n SPF o DKIM.<\/strong><\/p>\n\n\n\n

    Para crear un registro DMARC, primero debes disponer del protocolo DKIM. Si el correo electr\u00f3nico pasa las comprobaciones de SPF y DKIM, se autentica. Si no, puedes establecer par\u00e1metros para determinar c\u00f3mo debe gestionar el servidor el correo electr\u00f3nico mediante el protocolo DMARC.<\/p>\n\n\n\n

    \"autenticaci\u00f3n<\/figure>\n\n\n\n

    Este podr\u00eda ser un ejemplo de un registro DMARC que utiliza un registro TXT:<\/p>\n\n\n\n

    v=DMARC1;p=reject;pct=100;rua=mailto:yourdomain.com<\/p><\/blockquote><\/figure>\n\n\n\n

    Para que entiendas qu\u00e9 significa el registro anterior:<\/p>\n\n\n\n