Cuando se envían correos electrónicos desde un dominio (por ejemplo: info@empresa.com), existe el riesgo de que terceros intenten suplantar esa dirección para enviar correos fraudulentos. Esto se conoce como spoofing.
Para ayudar a prevenir este problema existe una tecnología llamada DMARC.
DMARC significa Domain-based Message Authentication, Reporting and Conformance.
Es un mecanismo de seguridad que permite a los servidores de correo verificar si un mensaje realmente proviene del dominio que dice utilizar.
DMARC funciona en conjunto con otros dos sistemas de autenticación de correo:
Estos tres mecanismos trabajan juntos para validar la autenticidad de los correos electrónicos enviados desde un dominio.
DMARC tiene tres funciones principales:
Protege su dominio contra el envío de correos falsos que aparenten provenir de su empresa.
Los proveedores de correo como Gmail, Outlook o Yahoo confían más en dominios que tienen correctamente configurados SPF, DKIM y DMARC.
DMARC permite recibir reportes automáticos sobre cómo se están autenticando los correos enviados desde su dominio.
Esto permite detectar:
DMARC se configura mediante un registro DNS tipo TXT en el dominio.
Un ejemplo básico de registro DMARC es el siguiente:
_dmarc.midominio.com TXT v=DMARC1; p=none; rua=mailto:reportes@midominio.com
Donde:
Solo monitorea los correos. No bloquea mensajes.
Los correos que no pasan la validación pueden enviarse a la carpeta de spam.
Los correos que fallan la autenticación se rechazan completamente.
Un dominio sin DMARC es más vulnerable a problemas de seguridad como:
Configurar DMARC ayuda a proteger tanto a la empresa como a sus clientes.
DMARC es una herramienta esencial para la seguridad del correo electrónico moderno.
Junto con SPF y DKIM, permite verificar la autenticidad de los mensajes y reducir significativamente el riesgo de suplantación de identidad.
Por esta razón, es recomendable que todo dominio que envíe correos electrónicos tenga correctamente configurados estos tres mecanismos de autenticación.