DMARC para correos electrónicos entrantes
por
Tiempo de lectura: 6 min
Cuando el correo electrónico es el método principal para distribuir contenido a sus clientes y comunicarse con sus clientes potenciales, surge la necesidad de proteger la integridad de sus mensajes mediante la implementación de DMARC para los correos electrónicos entrantes.
Los correos electrónicos entrantes no son como los correos electrónicos salientes que van a todo el mundo. En cambio, los correos electrónicos entrantes se dirigen a personas específicas que probablemente estén interesadas en lo que usted vende u ofrece. Así como a aquellos que están directamente vinculados a una empresa, por ejemplo, sus empleados.
Por lo tanto, si no se tiene una buena higiene del correo electrónico, el correo entrante puede llevar a muchas cuentas fallidas.
Este artículo hace hincapié en la importancia de configurar DMARC para los correos electrónicos entrantes y el plan de implementación completo del procesamiento entrante DMARC para disminuir las posibilidades de que su empresa sea derribada por ciberatacantes.
Puntos clave
- La implantación de DMARC es esencial para proteger los correos electrónicos entrantes y garantizar la integridad de los mensajes.
- Configurar una política de "rechazo" en los registros DNS de su dominio ayuda a filtrar los mensajes entrantes no autorizados.
- La comprobación periódica de los resultados de DMARC proporciona información valiosa sobre el rendimiento del correo electrónico y los posibles problemas.
- La generación de informes agregados basados en XML ayuda a identificar los fallos de autenticación y las infracciones de las políticas.
- Crear excepciones para las fuentes legítimas de correo electrónico es crucial para evitar interrupciones en la comunicación y mantener al mismo tiempo la seguridad.
DMARC para correos electrónicos entrantes
La configuración de DMARC para los correos electrónicos entrantes significa que el proveedor de servicios de correo electrónico (ESP) podrá identificar los mensajes entrantes y filtrarlos, de modo que sólo se entreguen en la bandeja de entrada aquellos mensajes que contengan una dirección From que coincida con la dirección IP de su dominio o subdominio actual.
Los mensajes entrantes se envían a los servidores autorizados de un dominio, que son servidores legítimos con permiso para enviar correo en nombre del dominio.
Por lo tanto, al configurar DMARC para los correos electrónicos entrantes, se puede añadir una política llamada "rechazar" a los registros DNS de su dominio. Esta política ordena a los servidores de correo que no entreguen mensajes que no se ajusten a la política que han configurado a través de este registro. De este modo, si un mensaje no tiene una firma DKIM válida o no procede de una dirección de correo electrónico autorizada, el mensaje será rechazado automáticamente por el servidor de correo y, por tanto, no se entregará.
¡Simplifique DMARC con PowerDMARC!
Implantación de DMARC para el procesamiento del correo electrónico entrante: El plan de implementación
El procesamiento de entrada es una parte fundamental del proceso de marketing por correo electrónico. Ayuda a una empresa a determinar si un correo electrónico es spam y a tomar medidas contra él, como suprimirlo o reclasificarlo.
La implementación de DMARC para el procesamiento de entrada puede proteger a una empresa contra la recepción de correos electrónicos fraudulentos que puedan ser enviados desde fuentes distintas a sus correos directos.
Dicho lo anterior, esta es la estrategia para implementar DMARC para los correos electrónicos entrantes.
Paso 1 - Comprobar los resultados de DMARC
Comprobar los resultados de DMARC puede ayudarle a saber qué puede esperar al implementar el procesamiento de correo electrónico entrante DMARC. Al comprobar los resultados, podrá determinar cuántos correos electrónicos se han marcado como "spam" y cuántos no superan las comprobaciones DKIM o SPF.
Esto le dará información útil sobre cómo su cliente de correo electrónico está realizando las comprobaciones DMARC, y le ayudará a ajustar su plan de implementación en consecuencia.
Puede comprobar sus resultados utilizando una herramienta gratuita de búsqueda de registros DMARC.
Paso 2 - Generar informes agregados basados en XML e informes forenses individuales
A continuación, tiene que generar los informes agregados y los informes individuales de fallos/forenses basados en XML. Esto le dará suficientes datos para estar seguro de que no hay falsos positivos y falsos negativos.
Agregado basado en XML Informes DMARC proporciona un desglose de los errores DMARC por tipo: fallo de autenticación, violación de la política, valor del campo de cabecera y desconocido.
El informe de Individual Forensic incluye una lista de errores DMARC que se produjeron cuando alguien utilizó el nombre del dominio de destino para realizar intentos de suplantación de identidad o cuando alguien trató de reutilizar el nombre del dominio en un intento de engañar a los servidores del dominio de destino haciéndoles creer que eran usuarios legítimos a los que se debía permitir el acceso.
Paso 3 - Analizar los informes generados
Ahora revisa los datos para analizar las prácticas de envío de correo electrónico de tu propio dominio. Identifica los servicios y socios que están utilizando tu dominio para enviar correos electrónicos a tus usuarios.
Por ejemplo, puede buscar el dominio del remitente y ver si es un remitente autorizado para el dominio (con una firma DKIM). También puede utilizar los registros SPF o DomainKeys Identified Mail (DKIM) con fines de verificación.
A continuación, identifique las fuentes legítimas de correo electrónico que están rompiendo la firma DKIM. Puede tratarse de proveedores de SPF/DKIM de terceros o de otros dominios que envían correos electrónicos en nombre del suyo.
Puede analizar sus datos DMARC fácilmente con la ayuda de un analizador de informes DMARC. Esta interfaz única presentará sus datos en un formato organizado y legible para el ser humano para una rápida detección y solución de problemas.
Paso 4 - Crear excepciones cuando sea necesario
Ahora, utilizando la información de los informes generados anteriormente, es el momento de identificar y hacer excepciones para las fuentes de correo electrónico legítimas que están utilizando su dominio. Esto puede hacerse creando una política única en su sistema de gestión del flujo de correo que permita a esos correos electrónicos eludir el procesamiento DMARC.
Regla de excepción 1: Si hay una fuente de correo electrónico que utiliza su dominio para enviar correos electrónicos a usuarios externos (es decir, fuera de su organización), entonces no entraría en su política de DMARC para los correos electrónicos entrantes. Si esto ocurre, le recomendamos que tome medidas para que esta fuente cumpla con DMARC.
Regla de excepción 2: Si hay una fuente de correo electrónico que utiliza su dominio pero que se comunica sólo con usuarios confinados en su red empresarial, entonces usted los pone en la lista blanca de su política de DMARC para el procesamiento de entrada.
Paso 5 - Configurar el proceso de entrada para actuar sobre las excepciones
Acaba de completar el proceso de creación de excepciones en DMARC para sus fuentes de correo electrónico. Ahora es el momento de configurar el procesamiento de entrada para actuar sobre los resultados de DMARC. Es posible que también quiera crear filtros adicionales para asegurarse de que los mensajes se envían solo desde dominios válidos y no desde dominios de spam.
Su proveedor de correo electrónico puede proporcionarle información sobre cómo configurar el procesamiento de entrada para que actúe sobre los resultados de DMARC. Si no es así, tendrá que ponerse en contacto con ellos directamente para obtener ayuda.
Enfoques de excepción al configurar DMARC para los correos electrónicos entrantes
| Enfoque de excepción | Metodología | Pros | Cons |
| Manta | El servidor de correo electrónico configurado con DMARC no sólo rechaza el correo electrónico entrante, sino que también lo bloquea para que no se vuelva a intentar. | Bloquea los correos electrónicos no deseados y no autorizados para proteger su marca contra los ataques de phishing, el malware y el fraude. | Conlleva el mayor riesgo de bloquear las fuentes legítimas de correos electrónicos importantes para la organización. |
| Por fases | Se despliega por etapas, ya sea para eliminar el riesgo de bloquear correos electrónicos importantes para su organización, como boletines o documentos importantes, o para acelerar la protección de un dominio específico. | Puede evitar el riesgo de bloquear el tráfico de correo electrónico importante y, al mismo tiempo, aprovechar la protección total que ofrece el enfoque. | Proceso de toma de tiempo |
| Centrado en las personas | Aplica DMARC al correo electrónico destinado a los empleados que suponen un mayor riesgo para la organización. Este enfoque aborda los correos electrónicos fraudulentos que podrían enviarse a ejecutivos, empleados y clientes de la organización. | Ofrece el máximo nivel de protección | Requiere un mayor esfuerzo inicial para identificar a los empleados de alto riesgo y limita el alcance de la aplicación a sólo aquellos empleados con acceso a la infraestructura de correo electrónico de la empresa. |
Utilice el servicio de visibilidad DMARC entrante de PowerDMARC
Los correos electrónicos entrantes son muy importantes para las empresas. Pueden salvar la distancia entre el éxito y el fracaso, la captación de clientes y la pérdida de clientes. Pero el procesamiento de los mensajes entrantes sin un mecanismo de seguridad del correo electrónico puede dejar a su organización vulnerable a ciberataques e intentos de suplantación de identidad.
Por eso PowerDMARC ofrece un analizador DMARC gratuito para el correo electrónico entrante. Nuestros servicios DMARC están diseñados para reducir el riesgo de suplantación de identidad de ejecutivos y spear phishing mediante el uso de una política DMARC que envía sus correos electrónicos entrantes a través de servidores de correo compatibles con DMARC. PowerDMARC recibe muchas críticas positivas de empresas que han implementado con éxito nuestras soluciones DMARC.
Al implantar nuestra solución de software DMARC, puede aumentar la tasa de compromiso de sus campañas de marketing por correo electrónico, reducir las bajas y los rebotes, y mejorar el rendimiento general de sus correos electrónicos.
Inscríbase hoy mismo en nuestra prueba gratuita de DMARC para ver cómo desplegamos las estrategias de DMARC para los correos electrónicos entrantes de su empresa.
Experto en seguridad de dominios y correo electrónico de PowerDMARC
Ahona es la Directora de Marketing de PowerDMARC, con más de 5 años de experiencia escribiendo sobre temas de ciberseguridad, especializada en seguridad de dominios y correo electrónico. Ahona tiene un posgrado en Periodismo y Comunicaciones, consolidando su carrera en el sector de la seguridad desde 2019.
Últimas publicaciones de Ahona Rudra (ver todas)
- Configuración de DKIM: Guía paso a paso para configurar DKIM para la seguridad del correo electrónico (2025) - 31 de marzo de 2025
- PowerDMARC reconocido como líder de red para DMARC en G2 Spring Reports 2025 - 26 de marzo de 2025
- Cómo identificar correos electrónicos falsos de confirmación de pedido y protegerse - 25 de marzo de 2025
