DocumentaciónGuía del Panel de control

Adición de registros DMARC dmarc

Last update: Thu Jul 18 2024 00:00:00 GMT+0000 (Coordinated Universal Time)

Creado para:

  • Experimentado
  • Administrador

Acerca de los registros DMARC about

Domain based Message Authentication, Reporting and Conformance (DMARC) es un estándar de protocolo de autenticación de correo electrónico que ayuda a las organizaciones a proteger sus dominios de correo electrónico frente a ataques de suplantación de identidad (phishing) y suplantación electrónica (spoofing). Permite decidir cómo debe gestionar un proveedor de buzones los correos electrónicos que no superan las comprobaciones SPF y DKIM, lo que proporciona una forma de autenticar el dominio del remitente y evitar el uso no autorizado del dominio con fines malintencionados.

Encontrará información detallada sobre la implementación de DMARC en la Guía de prácticas recomendadas de envío de Adobe

Limitaciones y requisitos previos limitations

  • Los registros SPF y DKIM son un requisito previo para crear un registro DMARC.

  • Los registros DMARC solo se pueden añadir para subdominios utilizando la delegación de subdominios completa. Obtenga más información sobre los métodos de configuración de subdominios

    Para establecer un registro DMARC en un subdominio basado en CNAME, puede configurar el registro DMARC en su dominio principal. Esto garantiza que todos los subdominios asociados hereden los parámetros de registro DMARC, incluso cuando se deleguen a través de los CNAME.

  • Si existen registros DMARC y BIMI para un subdominio:

    • Los registros DMARC no se pueden eliminar. Si desea eliminar un registro DMARC, elimine primero el registro BIMI.
    • Los registros DMARC se pueden editar, pero no se permite bajar de categoría la directiva DMARC a "Ninguno" y el valor porcentual debe establecerse en "100".

Adición de un registro DMARC para un subdominio add

Para añadir un registro DMARC para un subdominio, siga estos pasos:

  1. En la lista de subdominios, haga clic en el botón de los tres puntos situado junto al subdominio deseado y seleccione Detalles del subdominio.

  2. Haga clic en el botón Añadir registro TXT y, a continuación, seleccione DMARC en la lista desplegable Tipo de registro.

  3. Seleccione el Tipo de directiva que debe seguir el servidor del destinatario cuando falla uno de los correos electrónicos. Los tipos de directivas disponibles son:

    • Ninguno,
    • Cuarentena (ubicación en la carpeta de correo no deseado),
    • Rechazar (bloquear el correo electrónico).

    Como práctica recomendada, se recomienda implementar lentamente la implementación de DMARC escalando la directiva de DMARC de p=ninguno a p=cuarentena, a p=rechazar a medida que se obtiene la comprensión de DMARC del impacto potencial de DMARC.

    • Paso 1:  analice los comentarios que recibe y utiliza (p=ninguno), lo que indica al destinatario que no realice ninguna acción contra los mensajes que no se autentican correctamente, pero que envíe informes de correo electrónico al remitente. Además, revise y corrija los problemas con SPF/DKIM si los mensajes legítimos fallan en la autenticación.

    • Paso 2:  determine si SPF y DKIM están alineados y pasan la autenticación para todo el correo electrónico legítimo y, a continuación, mueva la directiva a (p=cuarentena), que indica al servidor de correo electrónico receptor que ponga en cuarentena el correo electrónico que falla en la autenticación (esto generalmente significa colocar esos mensajes en la carpeta de correo no deseado). Si la directiva está configurada para poner en cuarentena, se recomienda que comience con un pequeño porcentaje de los correos electrónicos.

    • Paso 3:  ajuste la directiva a (p=rechazar). NOTA: Utilice esta directiva con precaución y determine si es apropiada para su organización. La directiva p= rechazar indica al destinatario que deniegue (rechace) completamente cualquier correo electrónico del dominio que falle en la autenticación. Con esta directiva habilitada, solo el correo electrónico verificado como 100 % autenticado por el dominio tendrá la oportunidad de ser ubicado en la bandeja de entrada.

    note note
    NOTE
    La creación de registros BIMI no está disponible con un tipo de directiva de registro DMARC establecido en "Ninguno".

  4. Rellene las direcciones de correo electrónico que deben recibir los informes DMARC. Puede añadir varias direcciones de correo electrónico separadas por comas. Cuando uno de los correos electrónicos falla, los informes DMARC se envían automáticamente a la dirección de correo electrónico que elija:

    • Los informes DMARC agregados proporcionan información de alto nivel como, por ejemplo, el número de correos electrónicos con errores durante un periodo determinado.
    • Los informes de errores de DMARC forenses proporcionan información detallada como, por ejemplo, la dirección IP desde la que se originan los mensajes de correo electrónico erróneos.
    note caution
    CAUTION
    Si las direcciones de correo electrónico que está añadiendo para recibir informes se encuentran fuera del dominio para el que se ha creado el registro DMARC, debe autorizar al dominio externo para especificar al DNS que es propietario de este dominio. Para ello, siga los pasos que se detallan en la sección Documentación de dmarc.org

  5. Si la directiva DMARC está establecida en "Ninguno", introduzca un porcentaje que se aplique al 100 % de los correos electrónicos.

    Si la directiva se establece en "Rechazar" o "Cuarentena", se recomienda que comience con un pequeño porcentaje de los correos electrónicos. A medida que más correos electrónicos de su dominio pasen la autenticación con servidores de recepción, actualice su registro lentamente con un porcentaje más alto.

    note note
    NOTE
    Si su dominio utiliza BIMI, su directiva DMARC debe tener un valor porcentual del 100 %. BIMI no admite directivas DMARC con este valor establecido en menos del 100 %.

  6. Los informes DMARC se envían cada 24 horas. Puede cambiar la frecuencia de envío de informes en el campo Intervalo del sistema de informes. El intervalo mínimo autorizado es de 1 hora, mientras que el valor máximo autorizado es de 2190 horas (es decir, 3 meses).

  7. En los campos SPF y Alineación de identificadores DKIM, especifique lo estrictos que deben ser los servidores destinatarios al comprobar las autenticaciones SPF y DKIM de un correo electrónico.

    • Modo Relajado: el servidor acepta la autenticación incluso si el correo electrónico se envía desde un subdominio,
    • El modo Estricto solo acepta la autenticación cuando el dominio del remitente coincide exactamente con un dominio SPF y DKIM.

    Supongamos que estamos trabajando con el dominio http://www.luma.com. En el modo "Relajado", el servidor autorizará los correos electrónicos procedentes del subdominio marketing.luma.com, mientras que se rechazarán en el modo "Estricto".

  8. Haga clic en Añadir para confirmar la creación del registro DMARC.

Una vez procesada la creación del registro DMARC (aproximadamente 5 minutos), este se muestra en la pantalla de detalles de los subdominios. Obtenga información sobre cómo supervisar registros TXT para los subdominios

recommendation-more-help
de5e0b2b-14b9-41f2-ac61-b0893e9c55a5