Configurar el registro DMARC para Microsoft 365

Su organización ya configuró SPF y DKIM, por lo que el último paso es configurar el registro DMARC. Es la combinación definitiva para proteger su dominio contra spam y ataques de phishing. En este artículo, aprenderá cómo configurar el registro DMARC para el dominio de Microsoft 365.

¿Qué son SPF, DKIM y DMARC?

DMARC, DKIM y SPF son tres métodos de autenticación de correo electrónico. Juntos ayudan a evitar que spammers, phishers y otras partes no autorizadas envíen correos electrónicos en nombre de un dominio que no les pertenece.

1. Configurar registro SPF para Microsoft 365
2. Configurar registro DKIM para Microsoft 365
3. Configurar el registro DMARC para Microsoft 365 (este artículo)

¿Qué es DMARC?

DMARC significa Autenticación, informes y conformidad de mensajes basados en dominio. Es un protocolo de autenticación de correo electrónico que juega un papel importante con SPF y DKIM. Con DMARC, puede mejorar la capacidad de entrega y la seguridad de su correo electrónico.

Política e informe DMARC

Una vez que SPF y DKIM estén implementados, puede publicar una política DMARC en su registro DNS. La política DMARC especifica qué acciones deben tomar los receptores de correo electrónico si un correo electrónico entrante no supera las comprobaciones SPF o DKIM.

La política DMARC tiene tres modos diferentes que puede configurar:

• Ninguno (modo de supervisión): el propietario del dominio recibe informes sobre intentos fallidos de autenticación, pero no indica a los receptores de correo electrónico que realicen ninguna acción específica.
• Cuarentena: el destinatario del correo electrónico debe tratar los correos electrónicos que no pasan la autenticación como sospechosos y entregarlos a la carpeta de spam o de cuarentena del destinatario.
• Rechazar: el destinatario del correo electrónico debe rechazar y no entregar los correos electrónicos que no superen la autenticación.

DMARC también proporciona informes detallados sobre los resultados de la autenticación de correo electrónico a los propietarios de dominios. El informe indica si los correos electrónicos se autenticaron correctamente, fallaron o no se autenticaron. El informe DMARC es importante, ya que puede indicar cuándo los correos electrónicos legítimos fallan en SPF y DKIM o si un spammer está intentando enviar un correo electrónico legítimo.

Configurar DMARC en Microsoft 365

Necesita crear un registro DMARC con una herramienta. Luego copie y agregue el registro DMARC TXT al DNS.

1. Crear registro DMARC en Microsoft 365

Para crear un registro DMARC, siga estos pasos:

1. Ir al Generador de Registros DMARC de MxToolBox
2. Escriba el Nombre de dominio
3. Haga clic enVerificar registro DMARC

Cómo crear un registro DMARC:

4. Seleccione Ninguno
5. Escriba la dirección de correo electrónico que recibirá los informes DMARC.
6. Escriba la dirección de correo electrónico que recibirá los informes DMARC nuevamente
7. Seleccione No
8. Copia el registro DMARC sugerido

2. Agregue el registro DMARC TXT para Microsoft 365 al DNS

Después de crear el registro DMARC, debemos agregar el registro DMARC TXT a nuestro servidor DNS público. En nuestro ejemplo, necesitamos agregar la siguiente información.

Type: TXT
Host/Name: _DMARC.m365info.com
Value: v=DMARC1; p=none; rua=mailto:dmarc@m365info.com; ruf=mailto:dmarc@m365info.com; fo=1

Para agregar el registro TXT DMARC de Microsoft 365, siga los pasos a continuación:

1. Inicie sesión con su proveedor (Cloudflare)
2. Ir a registros DNS
3. Añadir TXT
4. Escriba el nombre de host: _dmarc
5. Agregue el valor del registro DMARC TXT, que copió en el paso anterior del generador.

Agregue el registro DMARC tal como se muestra en la siguiente captura de pantalla.

Verificar registro DMARC TXT

Para verificar que el registro DMARC esté configurado correctamente para Microsoft 365, usaremos diferentes métodos. Las pruebas MxToolBox y Dmarcian solo muestran si publicaste el registro DMARC correctamente en tu DNS. No significa que incluya la autenticación DMARC al enviar correos electrónicos. Por lo tanto, también es necesario enviar un correo de prueba y analizar el encabezado del mensaje.

Verifique DMARC con MxToolbox

Para verificar el registro DMARC, siga estos pasos:

1. Ir a la herramienta de verificación MxToolBox DMARC
2. Complete el Nombre de dominio
3. Haga clic en Búsqueda DMARC

4. El resultado del registro DMARC es verde, lo que significa que se publicó correctamente.
5. Hay una advertencia para la política DMARC porque no está configurada como Cuarentena o Rechazar.

El resultado es correcto porque configuramos la política DMARC como Ninguna para fines de monitoreo.

6. Vaya a su proveedor de DNS y cambie la política de p=none a p=reject o p=quarantine
7. Luego prueba nuevamente el registro DMARC en MxToolBox

En nuestro ejemplo, la política DMARC está habilitada y se cambió a p=reject.

¡Configuraste el registro DMARC correctamente!

Verifique DMARC con Dmarcian

Verifique su registro DMARC con Dmarcian DMARC Record Checker:

1. Introduce tu dominio
2. Haga clic en Inspeccionar el dominio

Desplácese hacia abajo para ver los resultados y la información sobre el registro DMARC.

3. Muestra que el registro DMARC es válido y que la política DMARC está configurada en p=reject

Verifique DMARC con Gmail

Otra forma de verificar que DMARC se haya agregado correctamente es enviando un correo electrónico de prueba desde un buzón de organización de Microsoft 365 a un correo electrónico externo (Gmail).

En nuestro ejemplo, enviamos un correo electrónico desde Amanda.Hansen@m365info.com a una dirección de correo electrónico externa, bob.green@gmail.com.

Vaya a la bandeja de entrada de Gmail del destinatario para ver el encabezado del correo electrónico original:

1. Abrir el correo electrónico
2. Haz clic en los tres puntos
3. Haga clic en Mostrar original.

4. La información sobre DMARC muestra PASS

El mensaje original de Gmail no muestra si DMARC no pasó la prueba, pero elimina toda la fila DMARC. Entonces, cuando no puede encontrar DMARC en el mensaje original, significa que no lo configuró o que está configurado incorrectamente.

Verifique DMARC con CheckTLS

Pruebe su autenticación DMARC en el encabezado del mensaje con la herramienta CheckTLS:

1. Ir a CheckTLS
2. Haga clic en Seleccionar elementos adicionales para mostrar
3. Seleccione Información DMARC
4. Haga clic en Iniciar escucha

En nuestro ejemplo, enviaremos un correo electrónico desde Amanda.Hansen@m365info.com.

Siga estos pasos para enviar un correo electrónico de prueba:

5. Copie y pegue la dirección a test@TestSender.CheckTLS.com
6. Copie y pegue el código de acceso en el asunto del correo electrónico.
7. Escribe DMARC en el mensaje.

8. Crea un nuevo correo electrónico con la información requerida
9. Enviar el correo electrónico de prueba

Después de enviar el correo electrónico, debe revisar su bandeja de entrada porque recibirá un correo electrónico de CheckTLS.

10. Abra el correo electrónico de CheckTLS para ver el informe
11. Los resultados muestran DMARC_result: pass, lo que significa que el correo electrónico se envió correctamente.

Además, verifique qué política DMARC publicó > DMARC_published.p: rechazar. En nuestro ejemplo, lo cambiamos de p=none a p=reject en nuestro DNS. Los resultados no deben ser p: none porque significa que no implementó DMARC por completo.

Preguntas frecuentes (FAQ)

class="schema-faq-question">¿Necesito configurar DMARC?

Sí, es importante configurar DMARC para proteger su dominio. Requiere configurar un SPF y DKIM válidos porque estos métodos de autenticación pueden distinguir los correos electrónicos legítimos de los falsos.

class="schema-faq-question">¿Qué es un registro DMARC?

Un registro DMARC es un registro TXT DNS (Sistema de nombres de dominio) que publica en su proveedor de alojamiento DNS. El registro DMARC contiene información sobre la política DMARC del dominio. Especifica qué acciones deben tomar los receptores de correo electrónico si un correo electrónico entrante no supera las comprobaciones de SPF o DKIM.

class="schema-faq-question">¿Es DMARC el único método de autenticación de correo electrónico requerido para configurar?

DMARC es sólo una parte de los tres métodos de autenticación de correo electrónico. Toda organización debería implementar los estándares de seguridad del correo SPF, DKIM y DMARC.

Conclusión

Aprendió a configurar el registro DMARC para Microsoft 365. Cree un registro DMARC con el MxToolbox DMARC Record Generator. Luego copie el registro DMARC y agregue el registro DMARC TXT a su DNS. Verifique que haya publicado un registro DMARC válido realizando una prueba DMARC en MxToolBox o Dmarcian. Además, verifique la autenticación DMARC en el encabezado del mensaje enviando un correo electrónico de prueba con CheckTLS.

Disfrutaste este artículo? También te puede interesar Configurar el buzón Catch all en Microsoft 365. No olvides seguirnos y compartir este artículo.