Cómo comprobar que SPF/DKIM/DMARC estén configurados correctamente
Es esencial que configures los métodos de autenticación SPF, DKIM y DMARC para el correo electrónico. Juntos, ayudan a evitar que spammers, phishers y otras partes no autorizadas envíen correos electrónicos en nombre de un dominio que no les pertenece. Después de configurar estos métodos de autenticación para su dominio, debe probar que esté configurado sin errores. En este artículo, aprenderá cómo comprobar que los métodos de autenticación SPF/DKIM/DMARC estén configurados correctamente.
Configurar registros SPF/DKIM/DMARC
Primero debe configurar los tres métodos de autenticación SPF/DKIM/DMARC para su dominio. Para Exchange Server local y Exchange Online (Microsoft 365/Office 365), debe seguir los siguientes artículos:
- SPF
FPS
- DKIM*
DKIM
- DMARC*
DMARC
*No hay soporte oficial para DKIM y DMARC para Exchange Server, y recomendamos integrar el filtro de spam en la nube SpamBull para configurar DKIM y DMARC para todos los mensajes salientes. Es una excelente solución de higiene de terceros para implementar en su infraestructura.
Si tiene otro proveedor de correo que no sea Microsoft Exchange Server o Microsoft 365, debe consultar sus artículos de KB y configurar los registros para cada dominio que posea. Los pasos de configuración son casi los mismos en todas las plataformas.
Verifique los métodos de autenticación SPF/DKIM/DMARC
Dmarcian y otras herramientas en línea son excelentes para completar su dominio y verificar si los registros SPF, DKIM y DMARC están configurados. Pero, ¿es esta la prueba definitiva para comprobar si SPF, DKIM y DMARC están configurados correctamente? No, no lo es, y he aquí por qué:
Configure los registros DKIM y SPF para su dominio. Después de eso, verifique el dominio con Dmarcian. Mostrará que está configurado correctamente. Pero no ha agregado todos los mecanismos de inclusión en su SPF. Además, el DKIM está deshabilitado en su servidor de correo.
Por lo tanto, ambos registros aparecen bien en Dmarcian cuando lo verifica, pero no pasará las comprobaciones SPF y DKIM cuando envía un correo electrónico. Desafortunadamente, Dmarcian y todas las herramientas en línea no pueden verificar si está configurado correctamente. Esto se debe a que sólo analiza los registros DNS que están publicados.
La única forma de comprobar que SPF, DKIM y DMARC están configurados correctamente es enviando un correo electrónico y verificando los encabezados de los mensajes.
Para simplificar el proceso y revisar el encabezado del mensaje, puede enviar un correo electrónico de prueba a CheckTLS. El sitio web CheckTLS le permite ver la seguridad de su correo electrónico saliente. Llegará un correo electrónico a tu bandeja de entrada indicándote si SPF, DKIM y DMARC están configurados correctamente o no. Es para personas que desean verificar que su correo electrónico sea seguro y cumpla con todas las leyes y regulaciones.
Verifique SPF/DKIM/DMARC con CheckTLS
La forma más sencilla de confirmar que SPF/DKIM/DMARC están configurados correctamente es seguir los pasos a continuación:
- Ir a CheckTLS
- Haga clic en Seleccionar elementos adicionales para mostrar
- Seleccione Información SPF, Información DKIM e Información DMARC.
- Haga clic en Iniciar escucha
- Copia la información a continuación
- Inicie Outlook, Outlook Web Access u otro cliente de correo
- Complete la información que copió
- enviar el correo electrónico
- Un correo electrónico aparecerá en tu bandeja de entrada.
Nota: Pueden pasar un par de minutos antes de que llegue el correo electrónico.
- Abra el correo electrónico y verifique los valores de SPF/DKIM/DMARC:
- DMARC_resultado: aprobado
- DMARC_dkim: pasar
- DMARC_spf: aprobar
- DMARC_published.p: rechazar
Nota: Si los valores no están configurados correctamente y necesita cambiar sus registros en el DNS público, recuerde que agregar o editar registros lleva tiempo. Por lo tanto, espere un par de horas antes de volver a realizar una prueba con CheckTLS.
¡Eso es todo! Verificó exitosamente que los registros SPF/DKIM/DMARC estén configurados correctamente para su dominio.
Leer más: Guarde los elementos enviados en un buzón compartido con PowerShell »
Conclusión
Aprendió a verificar que SPF/DKIM/DMARC estén configurados correctamente para su dominio. La prueba funciona para todos los proveedores de correo. No importa si tienes Microsoft 365 u otro proveedor de correo como Google Workspace. Lo importante es que observes detenidamente los resultados y que los valores de SPF, DKIM y DMARC estén configurados como deberían.
Los dominios que no hayan configurado SPF, DKIM y DMARC correctamente pueden encontrar que sus correos electrónicos se ponen en cuarentena como spam o no se entregan a sus destinatarios. También corren el peligro de que los spammers se hagan pasar por ellos.
¿Disfrutaste este artículo? También te puede interesar Exportar usuarios inactivos desde el informe de Active Directory. No olvides seguirnos y compartir este artículo.