{"id":28946,"date":"2019-03-05T18:06:00","date_gmt":"2019-03-05T16:06:00","guid":{"rendered":"https:\/\/www.hostinet.com\/formacion\/?p=28946"},"modified":"2019-03-05T18:19:52","modified_gmt":"2019-03-05T16:19:52","slug":"que-es-dmarc-y-como-anadirlo-en-tu-dominio","status":"publish","type":"post","link":"https:\/\/www.hostinet.com\/formacion\/correo-electronico\/que-es-dmarc-y-como-anadirlo-en-tu-dominio\/","title":{"rendered":"Qu\u00e9 es DMARC y c\u00f3mo A\u00f1adirlo en tu Dominio"},"content":{"rendered":"
<\/div>

\n\t\"Qu\u00e9\n<\/p>\n

\n\tSi eres un usuario habitual del correo electrónico<\/strong>, habrás comprobado en numerosas ocasiones que no siempre recibes los emails que pueden llamarse ”legítimos”<\/strong> y a veces te llegan emails que no lo son.\n<\/p>\n

\n\tEs posible que alguna vez te hayas encontrado con un email en tu bandeja de entrada cuyo contenido no cuadra con el remitente o incluso es tu dirección de correo electrónico el remitente<\/strong>.\n<\/p>\n

\n\tEstos son técnicas de spammers para intentar engañar a servidores y usuario y que abran el correo enviado.\n<\/p>\n

\n\tCuando un email llega a un servidor, este debe asegurarse de que el email sea legítimo y no dejar pasar si no es así.\n<\/p>\n

\n\tAlgunas formas de comprobar esto es usar los registros SPF y DKIM<\/strong> de esta forma el servidor que recibe el email, puede asegurarse que servidor que envía el email es correcto.\n<\/p>\n

\n\tSi ere cliente de Hostinet<\/strong>, no tendrás ningún problema en activar SPF y DKIM, ya que puedes hacerlo directamente desde el panel de control cPanel<\/strong>. Aquí indicamos cómo activarlos:\n<\/p>\n

\n\tActivar SPF y DKIM desde cPanel<\/a>
\n<\/h3>\n

\n\tCon DMARC<\/strong> vamos un paso más allá. Sus siglas vienen del inglés -Domain-based Message Authentication, Reporting & Conformance-<\/em> que se traduce como -Autenticación de Mensajes, Informes y Conformidad Basada en dominios-<\/em>.\n<\/p>\n

\n\tSu uso se basa en los protocolos de seguridad que hemos comentado antes, SPF<\/strong> y DKIM<\/strong>.\n<\/p>\n

\n\tLo que básicamente hace DMARC<\/strong>, es avisar al servidor receptor de qué tiene que hacer con un email que recibe y tiene algún problema con SPF<\/strong> y con DKIM<\/strong>.\n<\/p>\n

\n\tEs decir, llega un mensaje a un servidor que no pasa alguna de las dos verificaciones<\/strong>, SPF o DKIM, entonces comprueba la política añadida en DMARC<\/strong> para actuar en consecuencia.\n<\/p>\n

\n

\n\t\tAntes de añadir el registro DMARC, asegúrate que tienes bien configurado el SPF y\/o DKIM.\n\t<\/p>\n<\/blockquote>\n

\n\tPor lo tanto DMARC<\/strong> por si solo no verifica nada<\/strong> por si solo, necesita de SPF y DKIM para activar su política.\n<\/p>\n

\n\tDe esta forma, el dueño de un dominio puede protegerlo<\/strong> en el caso de que alguien quiera<\/strong> usarlo para realizar ataques de phising<\/strong> o de suplantación de identidad<\/strong>.\n<\/p>\n

\n\tSi necesitáis más información respecto a DMARC, podéis echarle un vistazo a su web oficial, pero está en inglés:\n<\/p>\n

\n\t
\n\tCómo Añadir DMARC en mi Dominio
\n<\/h2>\n

\n\tSi quieres añadir DMARC<\/strong> en tu dominio, puedes hacerlo creado un registro DNS del tipo TXT<\/strong>.\n<\/p>\n

\n\tAntes de nada, debes comprender que una configuración muy estricta de DMARC<\/strong>, puede hacer que muchos emails legítimos acaben perdidos<\/strong>.\n<\/p>\n

\n\tPor este motivo hay, es muy conveniente implementar DMARC de manera progresiva<\/strong> y revisar los informes que se envíen para determinar que tipo de estrategia hay que adoptar en DMARC.\n<\/p>\n

\n\tEl registro TXT que añadiremos podemos configurar con distintos parámetros<\/strong> para determinar el tipo de política<\/strong> que queremos añadir en DMARC<\/strong> y qué queremos hacer con los emails que cumplan con las normas SPG o DMIK.\n<\/p>\n

\n\tPara facilitar la creación del registro TXT, tenemos que acceder a nuestro cPanel y dirigirnos a la herramienta Zone Editor<\/strong> y administraremos el domino donde queramos añadir el registro.\n<\/p>\n

\n\t\"dominios\n<\/p>\n

\n\tDespués de esto, añadiremos un registro TXT con las siguiente configuración, muy básica, de un registro DMARC:\n<\/p>\n

\r\n_dmarc.midominio.info. 3600 IN TXT v=DMARC1;p=none; \r\n<\/code><\/pre>\n
\n\t\"anadir\n<\/p>\n
\n\tRecordada cambiar -midominio.info- por vuestro dominio y pulsar en Añadir el Registro<\/strong>.\n<\/p>\n
\n\tCon esto hemos añadido un registro DMARC muy básico, pero podemos configurarlo a nuestro gusto desde el propio cPanel.\n<\/p>\n
\n\tPara esto, buscamos el registro que acabamos de crear, posiblemente estará al final y pulsamos en Editar<\/strong>, (quizás tengas que volver a buscar el registro)\n<\/p>\n
\n\tEsto abrirá un pequeño panel de configuración que podemos usar para configurar DMAR sin tener que buscar generadores externos ni nada por el estilo.\n<\/p>\n
\n\t\"panel
\n\tAhora solo nos queda pulsar sobre Optional Parameters<\/strong> para ver todas las opciones que podemos configurar.\n<\/p>\n
\n\t \n<\/p>\n

\n\twww.dmarc.org<\/a>\n<\/p>\n