Ir al contenido

SPF, DKIM y DMARC

La autenticación de correo electrónico ayuda a verificar que los mensajes realmente provienen de quienes dicen ser. BlueMail verifica tres métodos de autenticación importantes: SPF, DKIM y DMARC para ayudarte a protegerte de correos electrónicos falsificados o suplantados.


¿Qué es la autenticación de correo electrónico?

Los protocolos de autenticación de correo electrónico ayudan a prevenir el spam, el phishing y el suplantamiento de correo al verificar que un correo electrónico se envía genuinamente desde el dominio del que afirma proceder.

SPF (Sender Policy Framework)
SPF permite a los propietarios de dominios especificar qué servidores de correo están autorizados para enviar correos en nombre de su dominio. Cuando recibes un correo, el servidor receptor verifica si provino de un servidor aprobado listado en el registro SPF del remitente.

DKIM (DomainKeys Identified Mail)
DKIM añade una firma digital a los correos salientes. Esta firma se verifica contra una clave pública publicada en los registros DNS del remitente, asegurando que el correo no ha sido alterado durante su tránsito.

DMARC (Domain-based Message Authentication, Reporting, and Conformance)
DMARC se basa en SPF y DKIM al indicar a los servidores receptores qué hacer si un correo falla las comprobaciones de autenticación. También proporciona informes para que los dueños de los dominios puedan monitorear y protegerse contra el abuso de correo.


Cómo BlueMail Usa la Autenticación

BlueMail verifica automáticamente los correos entrantes contra estos protocolos de autenticación. Cuando un correo falla las comprobaciones de autenticación, puede indicar:

  • La identidad del remitente no se puede verificar
  • El correo podría estar suplantado o falsificado
  • El mensaje podría provenir de un intento de phishing
  • La configuración de seguridad del dominio está mal configurada

BlueMail muestra el estado de autenticación para ayudarte a identificar mensajes potencialmente sospechosos y tomar decisiones informadas sobre la seguridad del correo.


Activar o Desactivar la Verificación

La verificación es un interruptor único. Ve a Configuración | Privacidad y seguridad | Funciones avanzadas y activa Verificación de autenticación de correo (SPF, DKIM, DMARC), descrita allí como "Verificar que los mensajes pasen las comprobaciones estándar de autenticación de correo para ayudar a detectar remitentes suplantados o falsificados."

La misma pantalla contiene las protecciones relacionadas contra phishing y remitentes sospechosos: Mostrar avisos de phishing, Identificación de remitentes inusuales o desconocidos, y Aprender de mis acciones.

Esto ayuda a protegerte marcando los correos que no pasan la autenticación, dándote una capa adicional de seguridad contra mensajes fraudulentos.


Si Confías en un Remitente que Falló la Verificación

La verificación aplica a todos los remitentes o a ninguno: no hay excepción por remitente. Lo que hace una verificación fallida es marcar el mensaje: no se elimina y no se mueve fuera de tu Bandeja de entrada, de modo que el correo de alguien en quien confías siga ahí para leer y responder. La marca te está pidiendo que lo revises dos veces, no que se bloquee.

Si el correo de ese remitente también va a Spam, eso es la Lista de Bloqueo haciéndolo en lugar de la verificación de autenticación. Abre el mensaje, toca el menú de tres puntos y elige Desbloquear remitente: BlueMail pregunta si confías en todos los mensajes futuros de ese remitente, y el mismo diálogo puede ampliar eso al dominio completo del remitente. Consulta ¿Cómo gestiono el spam?.

Si lo que quieres es detener las advertencias, desactiva la Verificación de autenticación de correo (SPF, DKIM, DMARC) en la misma pantalla.