Seguridad del correo corporativo: SPF, DKIM y DMARC
Dos problemas con la misma raíz: cualquiera puede mandar correos que parecen de su empresa, y los correos reales de su empresa terminan en spam. Configuramos su dominio para que solo usted pueda enviar en su nombre y para que los proveedores de correo confíen en lo que manda.
¿Consulta urgente? Escríbanos por WhatsApp al 095 283 123
Síntomas que nos traen
- Sus presupuestos o facturas llegan a la carpeta de spam del cliente.
- Clientes o proveedores reciben correos falsos con su nombre pidiendo transferencias o cambios de cuenta bancaria.
- Los correos rebotan con mensajes como «blocked», «account locked» o «listed».
- El formulario del sitio dejó de mandar avisos y nadie se dio cuenta: las consultas quedaron guardadas durante meses sin que nadie las viera.
- Su sitio web manda correos y no sabe desde dónde ni con qué configuración.
Qué son SPF, DKIM y DMARC, en una línea cada uno
SPF
La lista de servidores autorizados a mandar correo con su dominio.
DKIM
Una firma digital en cada correo que prueba que salió de usted y no fue alterado.
DMARC
La regla que le dice a Gmail, Outlook y los demás qué hacer con un correo que dice ser suyo y no pasa las pruebas: dejarlo pasar, mandarlo a spam o rechazarlo.
Sin DMARC, un estafador puede usar su dominio. Con DMARC mal puesto, puede bloquear sus propios correos. → SPF, DKIM y DMARC explicados
¿Quiere saber qué tiene abierto su sitio?
Lo revisamos desde afuera, sin claves y sin instalar nada. Si no encontramos nada relevante, se lo decimos igual.
Qué hacemos
- Inventario de todo lo que envía en su nombre: Google Workspace o Microsoft 365, el sitio web, el sistema de facturación, la herramienta de newsletters, el CRM. Es el paso que casi siempre falta, y la razón por la que DMARC rompe cosas.
- Configuración de SPF y DKIM para cada uno de esos servicios.
- DMARC por etapas: primero en modo observación, con reportes; después, cuando todo lo legítimo pasa, en cuarentena y finalmente en rechazo.
- El correo del sitio web saliendo por un servicio autenticado (no por la función de correo del servidor, que sale sin firma).
- Listas negras: revisión del dominio y de la IP, y pedido de baja si corresponde.
- Informe con la configuración final y qué hacer cuando agregue un servicio nuevo que envíe correo.
Si el correo está saliendo de un servidor comprometido
Si su servidor o su sitio están mandando spam, configurar DMARC no alcanza: hay que limpiar el origen. → Limpieza de sitio hackeado
Empresas de toda la región
Para entender el problema a fondo
Qué es el phishing y cómo protege una empresa a su equipo
El phishing es un engaño: un mensaje que se hace pasar por alguien de confianza (un banco, un…
Leer la guíaCómo detectar un correo de phishing, paso a paso
Un correo de phishing bien hecho no tiene errores de ortografía ni logos pixelados. Lo que lo delata…
Leer la guíaSuplantación de identidad y spoofing: cómo usan el nombre de su empresa
La suplantación de identidad es hacerse pasar por otro para engañar a un tercero. En el mundo digital…
Leer la guíaSPF, DKIM y DMARC explicados para no técnicos
Si sus correos llegan a spam, si alguien manda correos falsos con el nombre de su empresa o…
Leer la guíaPreguntas frecuentes
¿Le quedó una duda que no está acá? Escríbanos y le contestamos sin vueltas.
¿Tengo que cambiar de proveedor de correo?
No. Funciona con Google Workspace, Microsoft 365 y la mayoría de los proveedores.
¿Se corta el correo mientras lo configuran?
No. Los cambios son registros en el DNS de su dominio y se hacen sin interrumpir el servicio. DMARC empieza en modo observación justamente para no bloquear nada legítimo.
¿Cuánto tarda en notarse?
La autenticación funciona en horas. La reputación de un dominio que estuvo en listas negras se recupera en días o semanas, según el caso.
Me llegó un correo falso con mi propio dominio como remitente.
Es el síntoma típico de no tener DMARC en modo rechazo. → Suplantación de identidad por correo
Le decimos qué tiene abierto, gratis
Déjenos la dirección de su sitio. Le mandamos los hallazgos concretos que encontramos desde afuera, sin compromiso y sin instalar nada.
¿Consulta urgente? WhatsApp 095 283 123