Remitentes

Comprender SPF, DKIM y DMARC

Por qué es importante

SPF, DKIM y DMARC son los tres estándares que demuestran que sus correos provienen realmente de usted. Los proveedores de correo los usan para decidir si entregan su mensaje, lo envían a spam o lo rechazan. No necesita ser un experto, pero un conocimiento básico le ayuda a configurar las cosas correctamente y a solucionar problemas cuando algo sale mal.

Esta página explica los conceptos. Para los pasos de configuración propiamente dichos, consulte Autenticar su dominio.

SPF (Sender Policy Framework)

SPF enumera qué servidores de correo están autorizados a enviar correo en nombre de su dominio. Cuando un proveedor recibe su mensaje, comprueba que provino de un servidor aprobado.

Cuando envía a través de nuestra plataforma, SPF se gestiona por usted mediante nuestra infraestructura de envío, por lo que no hay ningún registro SPF que deba agregar. (Alinear su dominio de rebote, descrito en Dominios de seguimiento y de rebote, es lo que vincula esto con su propio dominio.)

DKIM (DomainKeys Identified Mail)

DKIM agrega una firma digital a cada correo que envía. El proveedor receptor la usa para confirmar dos cosas: que el mensaje realmente provino de su dominio y que no se modificó en tránsito.

Este es el registro que usted agrega a su DNS cuando autentica su dominio. Lo generamos por usted como un registro TXT.

DMARC (Domain-based Message Authentication, Reporting and Conformance)

DMARC vincula SPF y DKIM y le permite a usted, el propietario del dominio, decidir qué debe hacer un proveedor con el correo que no supera la autenticación. También le permite recibir informes sobre quién está enviando correo usando su dominio.

Un registro DMARC se publica como un registro TXT con el nombre _dmarc.yourdomain.com. Si aún no tiene uno, comience con este valor:

Code
v=DMARC1; p=none;

Niveles de política DMARC

La parte p= es su política. Puede endurecerla con el tiempo a medida que gane confianza:

p=none - solo monitoreo; no se bloquea nada. Empiece aquí.
p=quarantine - el correo que falla se envía a spam.
p=reject - el correo que falla se rechaza directamente.

Empiece con p=none, revise sus informes y pase a políticas más estrictas una vez que esté seguro de que todo su correo legítimo pasa.

Cómo funciona esto en nuestra plataforma

Usted agrega el registro DKIM que generamos.
Nosotros verificamos sus registros DKIM y DMARC durante la autenticación.
SPF se gestiona por usted mediante nuestra infraestructura de envío.