Guía de explicación de etiquetas aspf DMARC
por
Última actualización: Tiempo de lectura: 5 minutos
La etiqueta aspf DMARC es una etiqueta DMARC opcional que especifica el grado de alineación de las comprobaciones del Marco de directivas del remitente (SPF) con su dirección "De". Es una parte crucial del proceso de alineación del identificador DMARC, descrito en la sección 3 .1.2 del RFC 7489.
Esta guía explorará qué es aspf DMARC dentro del marco DMARC, sus parámetros, los errores más comunes y las mejores prácticas para una implementación eficaz de la etiqueta aspf.
Puntos clave
- DMARC aspf indica el modo de alineación SPF y puede establecerse como estricto o relajado.
- La etiqueta aspf determina hasta qué punto el dominio de la comprobación SPF debe coincidir con la dirección "De" de los correos electrónicos.
- La alineación estricta ofrece una mayor seguridad, pero puede provocar el rechazo de correos electrónicos legítimos si está mal configurada.
- Los errores más comunes en la implementación de aspf incluyen un modo de alineación incorrecto y la falta de especificación de la etiqueta.
- Las mejores prácticas para aspf incluyen la supervisión de los informes DMARC, la aplicación gradual de las políticas y el mantenimiento actualizado de los registros SPF.
Entender DMARC aspf
DMARC aspf es una etiqueta DMARC opcional que indica el modo de alineación SPF. El valor de DMARC aspf puede ser uno de los siguientes: strict(s) o relaxed(r). El valor predeterminado es aspf=r relajado. Sabrá que la alineación se ha realizado correctamente cuando la dirección "Mail-From" coincida exactamente con el dominio de dirección "From".
¡Simplifique la etiqueta aspf DMARC con PowerDMARC!
¿Cuál es la función de aspf en DMARC?
Aquí tiene una guía paso a paso sobre cómo añadir o modificar la etiqueta aSPF en una política DMARC.
- En primer lugar, debe acceder a la gestión de sus DNS. Para ello, inicia sesión en tu registrador de dominios o proveedor de alojamiento de DNS.
- En segundo lugar, es necesario localizar su registro DMARC encontrando el registro DMARC actual en su configuración DNS. Un formato típico es el siguiente DMARC.sudominio.com.
- Ahora puede proceder a editar su política DMARC. Para ello, cambie la etiqueta aspf de aspf=s (strict) a aspf=r (relaxed). La versión actualizada tendrá el siguiente aspecto: v=DMARC1; p=none; sp=none; aspf=r;
- Un último paso es guardar la nueva configuración DNS y enhorabuena, ¡ya está!
Un ejemplo de alineación DMARC relajada: v=DMARC1; p=reject; rua=mailto: [email protected]; aspf=r; adkim=r
Un ejemplo de alineación DMARC estricta: v=DMARC1; p=reject; rua=mailto: [email protected]; aspf=s; adkim=s
aspf y registro SPF
La etiqueta aspf en los registros DMARC y la etiqueta SPF (Sender Policy Framework) pueden trabajar juntos para mejorar la autenticación de su correo electrónico. Un registro SPF especifica los servidores de intercambio de correo autorizados para enviar correos electrónicos en nombre de su dominio. La etiqueta aspf determina lo estricta o relajada que es la aplicación de la alineación SPF.
La etiqueta aspf le permite satisfacer sus necesidades de seguridad y, al mismo tiempo, facilitar la entrega del correo electrónico. La alineación estricta proporciona un mayor grado de seguridad. El modo de alineación relajada proporciona una experiencia más flexible.
Parámetros DMARC aspf
Como ya hemos mencionado, los parámetros aspf se dividen en dos categorías principales: relajados y estrictos. Cada una tiene sus matices, ventajas e inconvenientes, que se detallan en la sección siguiente.
Implicaciones de elegir una alineación relajada frente a una estricta
En un modo de alineación relajado, la alineación DMARC se considera una coincidencia bajo condiciones específicas. Esto ocurre cuando el dominio en el comando Mail From y los dominios en otras cabeceras son una coincidencia organizativa.
Las cabeceras relevantes para la alineación SPF incluyen la cabecera Return-Path (dirección de correo electrónico de rebote) y para la alineación DKIM es la cabecera de firma DKIM. Como resultado, en este modo de alineación, incluso los subdominios se alinearán contra DMARC.
Esto significa que si el dominio del encabezado coincide con alguno de los requisitos de alineación, pasará la autenticación DMARC. Esta autenticación se produce en el lado del receptor del correo electrónico.
En la alineación estricta tanto para SPF como para DKIM, el correo electrónico pasa la autenticación DMARC bajo condiciones específicas. El dominio en la cabecera From y los dominios en otras cabeceras deben estar en alineación exacta.
Las cabeceras relevantes son las cabeceras Return-path (para SPF) y DKIM signature (para DKIM). Como resultado, en el caso de alineación estricta, los subdominios no se alinearán contra DMARC.
La principal ventaja del modo relajado es la flexibilidad. Algunos prefieren el modo de alineación estricta por diferentes razones. Ofrece precisión y un mecanismo de protección más robusto.
Errores comunes y solución de problemas
La etiqueta aspf (Alineación SPF) en DMARC especifica cómo de estrictamente debe alinearse el dominio en la comprobación SPF con la dirección "De" en la cabecera del correo electrónico. Una configuración incorrecta de esta etiqueta puede provocar un fallo en la aplicación de DMARC o un rechazo involuntario del correo electrónico. Estos son algunos errores comunes al utilizar la etiqueta aspf:
1. No especificar la etiqueta aspf:
Si la etiqueta aspf no se incluye en el registro DMARC, el modo de alineación por defecto es relajado. Esto puede no ser adecuado para sus necesidades de seguridad. Por ejemplo, puede que necesite una coincidencia exacta entre la cabecera From y otros dominios. Estos incluyen los dominios en las cabeceras Return-path (para SPF) y DKIM signature (para DKIM).
- Impacto: Los dominios de correo electrónico que coincidan parcialmente pasarán las comprobaciones de alineación. Esto deja potencialmente espacio para la suplantación de identidad.
- Solución: Defina explícitamente el modo de alineación en función de los requisitos de su organización. Puede elegir entre los modos relajado o estricto.
2. Utilizar el modo de alineación incorrecta:
Configurar aspf=s (alineación estricta) sin comprender sus implicaciones.
- Impacto: Los correos electrónicos en los que el dominio autenticado por SPF no coincida exactamente con el dominio "De" no pasarán las comprobaciones DMARC, lo que provocará el rechazo de correos legítimos.
- Solución: Asegúrese de que utiliza el modo de alineación adecuado que se ajuste a sus objetivos de seguridad y entregabilidad del correo electrónico.
3. Malentendido de las reglas de alineación:
Suponiendo que los subdominios se alineen automáticamente en modo estricto.
- Impacto: Los correos electrónicos enviados desde subdominios fallarán las comprobaciones de alineación SPF si aspf=s está configurado. Los subdominios no heredan las reglas de alineación para SPF.
- Solución: Estudie las normas de alineación antes de aplicarlas. También puedes ponerte en contacto con expertos que se encarguen del proceso de forma profesional.
Buenas prácticas para implantar la etiqueta aspf
Supervisión de los informes DMARC
Supervisar los informes DMARC le permitirá identificar cualquier error y "atrapar" cualquier comportamiento no autorizado antes de que sea demasiado tarde. Puede utilizar plataformas como PowerDMARC si necesita informes fáciles de digerir con información procesable.
Aplicación gradual de la política
Empezar con una política relajada le proporcionará más flexibilidad en la fase inicial. Esto le ayudará a evitar falsos positivos que podrían afectar a la entregabilidad de su correo electrónico.
Comprender las normas de alineación y pasar gradualmente a una alineación estricta
Comience "a la ligera" con la política relajada y avance gradualmente hacia una aplicación más estricta de la política. Esto garantizará una transición fluida y sin complicaciones, al tiempo que mejorará la seguridad. Una consulta con expertos en la materia le permitirá alcanzar sus objetivos de seguridad con mayor eficacia y confianza.
Mantener actualizados los registros SPF con nuevas fuentes de envío y proveedores externos
Los registros SPF no implican un proceso de "configurar y olvidar". Por el contrario, debe actualizar sus registros SPF por cada nueva fuente de envío y proveedor externo. Así se asegurará de distinguir entre fuentes legítimas y no autorizadas, ya sean antiguas o nuevas.
Resumen
En conclusión, la etiqueta aspf DMARC es un elemento crítico, aunque a menudo incomprendido, de la autenticación del correo electrónico. Si se conocen sus parámetros -alineación estricta y relajada- y se aplican las mejores prácticas, las organizaciones pueden lograr un equilibrio entre una seguridad sólida y una entrega fluida del correo electrónico. Evite los errores comunes, supervise los informes DMARC y actualice sus registros SPF con regularidad para mantener un rendimiento óptimo.
Experto en seguridad de dominios y correo electrónico de PowerDMARC
Ahona es la Directora de Marketing de PowerDMARC, con más de 5 años de experiencia escribiendo sobre temas de ciberseguridad, especializada en seguridad de dominios y correo electrónico. Ahona tiene un posgrado en Periodismo y Comunicaciones, consolidando su carrera en el sector de la seguridad desde 2019.
Últimas publicaciones de Ahona Rudra (ver todas)
- Registro SPF de Avanan: cómo configurar, corregir y optimizar tu SPF para Check Point Harmony Email - 7 de mayo de 2026
- Registro SPF de DNS: cómo funciona y cómo configurarlo - 6 de mayo de 2026
- ¿Qué es v=spf1? ¿Para qué sirve? - 5 de mayo de 2026
