¿Qué es una políticaDMARC ?

Utilice la función de gestión de políticas DMARC de Sendmarc para simplificar la creación y supervisión de la política de autenticación, notificación y conformidad de mensajes basada en dominios (DMARC ) de tu empresa. Refuerce la seguridad del correo electrónico y mejore la capacidad de entrega, sin complejos obstáculos técnicos.

 

Empiece hoy mismo a:

  • Supervisar y analizar el tráfico de correo electrónico
  • Protección contra la suplantación de dominios
  • Optimizar la autenticación para mejorar la entregabilidad

Asegure tu correos electrónicos y genere confianza con las soluciones expertas de Sendmarc.

Por qué es importante una política DMARC para la seguridad del correo electrónico

Una política DMARC es un conjunto de reglas que los propietarios de dominios publican en el DNS. Estas reglas dan instrucciones a los servidores de correo electrónico receptores sobre cómo tratar los mensajes que no superan las comprobaciones de autenticación. DMARC ayuda a evitar la suplantación de dominios, el phishing y otras amenazas basadas en el correo electrónico especificando si se deben entregar, poner en cuarentena o rechazar los mensajes no autenticados.

 

Las organizaciones de todo el mundo confían en DMARC para:

  • Mejorar la entregabilidad del correo electrónico
  • Proteger la reputación de su dominio
  • Evitar la suplantación de identidad y los ataques phishing

Sin DMARC, los ciberdelincuentes pueden suplantar tu dominio para enviar mensajes fraudulentos, poniendo en peligro a tu empresa, socios y clientes.

Implantación de DMARC:

  • Protege tu dominio de usos no autorizados
  • Ayuda a prevenir los ataques de phishing y spoofing
  • Mejora la entrega de correos electrónicos legítimos
  • Proporciona informes para supervisar el tráfico de correo electrónico y detectar abusos

Al aplicar DMARC, los propietarios de dominios obtienen el control sobre cómo se gestionan los correos electrónicos no autenticados, lo que reduce el riesgo y refuerza su postura de seguridad del correo electrónico.

Comprender las opciones de la política DMARC

Las políticas DMARC se definen mediante la directiva p en el registro DMARC . Hay tres opciones de política:
Política Efecto sobre los correos electrónicos fallidos
none Entrega todos los correos electrónicos, incluidos los no autenticados; genera informes para su análisis.
quarantine Mueve los correos electrónicos erróneos a las carpetas Spam o Junk de los destinatarios.
reject Rechaza completamente los correos electrónicos que no superan las comprobaciones DMARC
A partir de p=none permite a las empresas supervisar sus entornos de correo electrónico e identificar fuentes legítimas sin afectar a la entrega. Progresando gradualmente hacia quarantine y eventualmente reject reduce el riesgo de bloquear mensajes válidos al tiempo que refuerza la seguridad.

Cómo funciona una política DMARC con las cabeceras de correo electrónico

DMARC funciona validando el encabezado "De" de un correo electrónico con dos normas de autenticación de correo electrónico:

Para que un mensaje pase DMARC, SPF o DKIM deben pasar la autenticación. Si ambos protocolos fallan, la política indica al servidor receptor cómo gestionar el mensaje.

Resumen de validación DMARC encabezado DMARC :

  • Comprobar los resultados de autenticación SPF y DKIM
  • Aplicar la política del propietario del dominio (ninguna, cuarentena o rechazo)
  • Envío de informes al propietario del dominio para su análisis

Simplifique hoy mismo la adopción de DMARC con Sendmarc

Cómo configurar una política DMARC

Para publicar una política:

  1. Cree un registro DMARC como una entrada TXT en el DNS de tu dominio
  2. Definir tu política utilizando el p etiqueta (none, quarantineo reject)
  3. Añadir direcciones de correo electrónico para informes que utilicen el rua (agregado) y ruf etiquetas (forenses)
  4. Publicar el registro DMARC

Ejemplo de registro DNS:

HostTipoValor
_dmarc.tudominio.comTXTv=DMARC1; p=reject; rua=mailto:[email protected]; fo=1;

Utilice las herramientas de validación DMARC para confirmar que el registro se ha publicado correctamente.

Cómo cambiar una política

Reforzar la aplicación de la normativa a lo largo del tiempo:

  • Actualiza los p de ninguno a cuarentena y finalmente rechazar
  • Utiliza el pct para aplicar gradualmente la política a un porcentaje de correos electrónicos
  • Supervisar los informes para garantizar que los correos electrónicos legítimos no se vean afectados.

Cómo comprobar una póliza

  • Utilice un comprobador de registros DMARC
  • Revisar los informes agregados y forenses enviados a las direcciones de correo electrónico especificadas
  • Confirme que el registro DNS TXT incluye la configuración correcta de la política y el reporte .
  • Asegúrese de que SPF y DKIM están correctamente configurados

Regístrese en las soluciones de seguridad de correo electrónico de Sendmarc para acceder a orientación experta y herramientas automatizadas para la configuración, supervisión y optimización de DMARC .

O reserve una demostración hoy mismo para proteger el entorno de correo electrónico de tu organización.

Preguntas frecuentes sobre la política DMARC

¿Qué es un? DMARC ¿política?

Una política DMARC es un conjunto de reglas publicadas en el DNS que indica a los receptores de correo electrónico cómo tratar los mensajes que no superan las comprobaciones de autenticación. DMARC ayuda a evitar la suplantación de dominios, el phishing y otras formas de fraude por correo electrónico.

Para activar una política DMARC , publique un registro DMARC TXT en el DNS de tu dominio. El registro debe incluir el campo p con una política de none, quarantineo reject.
Para cambiar una política DMARC , actualice el archivo p en el registro DMARC TXT existente a un nuevo valor de política (none, quarantineo reject). Utilice la pct para aplicar gradualmente el cumplimiento a un porcentaje de correos electrónicos antes de la implementación total.

Para comprobar una política DMARC , utilice herramientas de comprobación de registros DMARC en línea. Además, revise los informes agregados y forenses enviados a las direcciones de correo electrónico especificadas de tu empresa para asegurarse de que su política funciona según lo previsto.