Guía de infraestructura de correo
Verificación de dominios de correo electrónico: SPF, DKIM y DMARC
Qué es la verificación de dominios, por qué es importante y cómo funcionan juntos SPF, DKIM y DMARC.
La verificación de dominios demuestra que una plataforma de correo está autorizada a enviar en nombre de un dominio. La autenticación basada en DNS es la base de la entregabilidad y de la confianza del destinatario.
Qué significa en la práctica
- SPF autoriza la infraestructura de envío
- DKIM firma el contenido y la identidad del mensaje
- DMARC indica a los receptores cómo aplicar la alineación y gestionar los fallos
- La propiedad del dominio impide configurar remitentes no autorizados
Lista de verificación de implementación
- Agregue en su DNS los registros de propiedad o de DKIM del proveedor.
- Publique SPF sin crear varios registros SPF en conflicto.
- Empiece DMARC en modo de monitoreo y luego endurezca la política de forma deliberada.
- Espere a que se propague el DNS y confirme la verificación en la plataforma de envío.
Preguntas habituales de los equipos
¿Necesito SPF, DKIM y DMARC?
Use los tres. SPF y DKIM establecen la autenticación; DMARC agrega la alineación y una política para el receptor.
¿Cuánto tarda la verificación?
Depende de la propagación del DNS y de los TTL. La mayoría de los registros aparecen en cuestión de minutos, pero la propagación global puede tardar más.