Configurar registro DMARC para Office 365
¿Cómo configurar DMARC para Office 365? Ya hemos configurado SPF y DKIM, y nos gusta configurar DMARC para Office 365. DMARC es excelente para proteger el dominio contra el abuso por parte de phishers y spammers. En este artículo, veremos cómo configurar DMARC para Office 365.
¿Qué es DMARC?
DMARC (autenticación, informes y conformidad de mensajes basados en dominio) es un protocolo de informes, políticas y autenticación de correo electrónico. Se basa en los protocolos SPF y DKIM ampliamente implementados, agregando un vínculo al nombre de dominio del autor (“De:”), políticas publicadas para el manejo de fallas de autenticación por parte del destinatario e informes de los receptores a los remitentes, para mejorar y monitorear la protección del dominio contra correo electrónico fraudulento.
Opciones de política DMARC
Las siguientes tres políticas DMARC están disponibles para publicar:
| Option | Policy | Description |
|---|---|---|
| Monitoring | p=none | Used to collect feedback and gain visibility into email streams without impacting existing flows |
| Quarantine | p=quarantine | Allows email receivers to treat email that fails the DMARC check as suspicious and files them in a SPAM folder |
| Reject | p=reject | Requests that email receivers reject email that fails the DMARC check |
Crear registro DMARC de Office 365
Para crear un registro DMARC, siga estos pasos:
- Ir al Generador de Registros DMARC de MxToolBox
- Introduzca el nombre de dominio
- Haga clic en Verificar registro DMARC
- Comience con una política de ninguna
- Complete la dirección de correo electrónico que recibirá los informes DMARC
- Copia el registro DMARC sugerido
Importante: Empiece siempre con la política de ninguna, que es el modo de informe. Después de un par de semanas de seguimiento y esté satisfecho con los resultados, ajuste el valor a poner en cuarentena o rechazar.
Agregar registro TXT DMARC de Office 365
Siga los pasos a continuación para agregar el registro DMARC TXT para Office 365:
- Inicie sesión en el registrador del dominio
- Abra la página de configuración de DNS del dominio
- Agregue el valor del registro TXT que copió en el paso anterior del generador
En nuestro ejemplo, el registro DMARC tiene este aspecto:
Name TTL Type Value
---- --- ---- -----
_dmarc 5 min. TXT v=DMARC1; p=none; rua=mailto:dmarc@exoip.com; ruf=mailto:dmarc@exoip.com; fo=1
El cambio puede tardar hasta 24 horas, pero la mayoría de las veces se resolverá en 5 a 15 minutos.
Verificar el registro DMARC de Office 365
Los dos ejemplos siguientes mostrarán cómo verificar que DMARC esté configurado para Office 365.
herramienta de verificación DMARC
Verifique que el registro DMARC se haya publicado correctamente siguiendo los pasos:
- Ir a la herramienta de verificación MxToolBox DMARC
- Complete el nombre de dominio
- Haga clic en Búsqueda DMARC
Se publica el registro DMARC.
La única advertencia es que la política DMARC no está configurada como Cuarentena o Rechazar. Sin embargo, puede ignorar esa advertencia porque completó la política Ninguna con fines de monitoreo.
Analizador de encabezados de mensajes
Otra excelente manera de verificar que DMARC esté agregado es enviar un correo electrónico desde un buzón de organización de Office 365 a un correo electrónico externo. Después de eso, analice los encabezados con Message Header Analyzer.
En nuestro ejemplo, enviamos un correo electrónico desde Amanda.Morgan@exoip.com a nuestra dirección de correo electrónico privada. El encabezado muestra dmarc=pass, lo que significa que la política DMARC se encuentra en DNS y action=none porque así es como la configuramos.
Después de un par de semanas de seguimiento y esté satisfecho con los resultados, cambie la política de ninguna a cuarentena o rechazar.
Leer más: Agregar dominio al inquilino de Office 365 »
Conclusión
Aprendió a configurar registros DMARC para Office 365. Primero, vaya al Generador de registros DMARC de MxToolbox y cree un registro DMARC. Después de copiar el registro DMARC, inicie sesión en el registrador del dominio y agregue el registro DMARC como TXT. Finalmente, no olvides verificar el registro DMARC en MxToolBox o analizar el mensaje en el Message Header Analyzer.
¿Disfrutaste este artículo? También te puede interesar el informe diario Desactivar Microsoft Viva. No olvides seguirnos y compartir este artículo.