Autenticación de Correo

Suplantar el dominio de una empresa casi nunca requiere vulnerar nada: basta con que el DNS esté mal configurado y cualquiera puede enviar correos que parecen tuyos.

Qué mide

Los tres mecanismos que le dicen al mundo qué correos son legítimamente tuyos, y si alguno cambia sin que lo hayas decidido:

• SPF — qué servidores tienen permiso de enviar correo en nombre de tu dominio.
• DKIM — la firma digital que viaja con cada correo y permite detectar si fue modificado en tránsito.
• DMARC — qué debe hacer el destinatario cuando un correo dice ser tuyo pero no pasa las dos anteriores: ignorarlo, mandarlo a spam o rechazarlo.

Cómo se configura

1. 1

   Agrega tu dominio

   Solo el dominio raíz, sin http:// ni www — por ejemplo tuempresa.com. La primera verificación corre dentro de las 24 horas siguientes; después se repite sola.

2. 2

   Revisa qué falta

   El detalle del dominio muestra el registro SPF y el DMARC tal como están publicados hoy, y qué selectores DKIM se detectaron. Ahí ves de un vistazo cuál de los tres está ausente.

3. 3

   Activa DMARC gestionado (opcional, pero es el camino corto)

   En vez de montar un buzón propio para recibir reportes, la plataforma te da un alias gestionado: copias un registro DMARC a tu DNS, pulsas *Ya actualicé mi DNS*, y nosotros recibimos y procesamos los reportes por ti.

4. 4

   Confirma el cambio de DNS

   La verificación tarda hasta una hora en reflejar un cambio de DNS. Si no quieres esperar, *Verificar ahora* fuerza una revisión — con una pausa breve entre intentos.

Cómo se lee el resultado

Cada dominio tiene una etiqueta de riesgo —bajo, medio, alto o *Pendiente* mientras no corre la primera verificación— y cada mecanismo, un estado propio: Correcto, Ausente o Atención.

Cuando el registro DMARC tiene configurada una dirección de reportes, los proveedores grandes de correo empiezan a enviar reportes agregados con cuántos de los correos que dicen ser tuyos realmente se autenticaron. Ese porcentaje, graficado en el tiempo, es la medida honesta de si tu correo está protegido: el resto es configuración.

Qué hacer con una alerta

Cada alerta viene con una explicación en lenguaje plano de qué significa, no solo el nombre técnico:

Cuando el hueco esté cerrado, marca la alerta como resuelta. La siguiente verificación lo confirma sola.