Cómo verificar las configuraciones de autenticación del correo electrónico

Qué aprenderás

Aprenda a verificar que sus correos electrónicos están siendo autenticados correctamente utilizando los registros SPF, DKIM y DMARC.

Autenticación del correo electrónico

"Autenticación del correo electrónico" se refiere a las normas técnicas que permiten verificar la identidad de un remitente de correo electrónico. Las normas de autenticación de correo electrónico más utilizadas son SPF, DKIM y DMARC. Los servidores de correo utilizan estos protocolos de autenticación para verificar que los correos electrónicos entrantes proceden de remitentes legítimos, protegiendo su marca y a sus clientes de actores maliciosos. Además de evitar los intentos de phishing y suplantación de identidad, la aplicación de estos protocolos puede ayudar a mejorar la entregabilidad, ya que los proveedores de buzones podrán confirmar la identidad del remitente. 

Verificar la autenticación mediante las cabeceras del correo electrónico

Acerca de las cabeceras de correo electrónico

Un encabezado de correo electrónico contiene metadatos sobre un correo electrónico y la ruta de red que ha seguido. Esto incluye información como la dirección del remitente, el asunto, el destinatario y los detalles clave de autenticación. 

Puede utilizar la información de autenticación que se encuentra en la cabecera de un correo electrónico enviado por su marca para verificar que SPF, DKIM y DMARC están pasando.

Resumen de cabecera

Algunos proveedores de bandeja de entrada, como Gmail, pueden proporcionar un resumen de la información clave de autenticación en el encabezado del correo electrónico. 

Esto puede parecerse a esto: 

Cabecera completa

Dentro de la cabecera completa del correo electrónico, la información clave de autenticación puede tener el siguiente aspecto: 

Entregado a: email@klaviyo.com
Recibido: por 2002:a59:9a44:0:b0:437:660e:55f2 con SMTP id a4csp4934052vqp;
    dom, 10 dic 2023 16:03:01 -0800 (PST)
Autenticación-Resultados: mx.google.com;
    dkim=pass header.i=@klaviyo.com header.s=s1 header.b=kBByyR4j;
    spf=pass (google.com: dominio de 
bounces+27486840-770f-email=klaviyo.com@send.klaviyo.com designates 000.000.00.000 
como remitente permitido) 
smtp.mailfrom="rebotes+27486840-770f-email=klaviyo.com@send.klaviyo.com";
    dmarc=pass (p=REJECT sp=REJECT dis=NONE) header.from=klaviyo.com

FPS

Sender Policy Framework (SPF) es un método de autenticación de correo electrónico diseñado para detectar direcciones de remitente falsificadas durante la entrega del correo electrónico. SPF permite al servidor de correo receptor verificar que los correos electrónicos procedentes de un dominio específico han sido enviados a través de una dirección IP autorizada por los administradores de dicho dominio.

Si su proveedor de bandeja de entrada tiene un resumen de cabecera, debería ver SPF junto con un valor de aprobado o suspenso y la dirección IP a través de la que se envió el correo electrónico.

Dentro del encabezado completo del correo electrónico puede ver que el registro SPF es aprobatorio (spf=pass), lo que indica que la dirección IP utilizada para enviar el correo electrónico (es decir, 000.000.00.000) tiene permiso de envío para el dominio de envío send.klaviyo.com (es decir, el dominio SPF).

Autenticación-Resultados: mx.google.com;
     dkim=pass header.i=@klaviyo.com header.s=s1 header.b=kBByyR4j;
     spf=pass (google.com: dominio de 
     bounces+27486840-770f-email=klaviyo.com@send.klaviyo.com designates 000.000.00.000 
como remitente permitido) 
smtp.mailfrom="rebotes+27486840-770f-email=klaviyo.com@send.klaviyo.com";
     dmarc=pass (p=REJECT sp=REJECT dis=NONE) header.from=klaviyo.com

DKIM

DomainKeys Identified Mail (DKIM) actúa como una firma digital que se añade a la cabecera de un correo electrónico para verificar aún más la identidad del remitente. Los servidores de correo electrónico receptores verificarán que la firma DKIM coincide con la del dominio remitente asociado. 

Si su proveedor de bandeja de entrada dispone de un resumen de cabecera, debería ver DKIM junto con un valor de aprobado o suspenso para el dominio desde el que se envió el correo electrónico.

Dentro de la cabecera completa del correo electrónico, puede ver que el registro DKIM está aprobado (dkim=pass), lo que indica que la firma digital establecida por DKIM coincide con la del dominio remitente asociado.

Autenticación-Resultados: mx.google.com;
     dkim=pass header.i=@klaviyo.com header.s=s1 header.b=kBByyR4j;
     spf=pass (google.com: dominio de 
bounces+27486840-770f-email=klaviyo.com@send.klaviyo.com designates 000.000.00.000 
como remitente permitido) smtp.mailfrom="bounces+27486840-770f-email=klaviyo.com@send.klaviyo.com";
     dmarc=pass (p=REJECT sp=REJECT dis=NONE) header.from=klaviyo.com

DMARC

DMARC son las siglas en inglés de autenticación, notificación y conformidad de mensajes basada en dominios. Se trata de un protocolo que utiliza SPF y DKIM para determinar la autenticidad de un correo electrónico, lo que ofrece a los propietarios de dominios la posibilidad de proteger su dominio de un uso no autorizado.

DMARC proporciona instrucciones a los servidores receptores sobre cómo tratar el correo entrante. Para ser entregados, los mensajes deben pasar las comprobaciones de alineación DKIM y SPF de acuerdo con los requisitos establecidos por la política DMARC. Los mensajes que no superen las comprobaciones DMARC pueden permitirse, rechazarse o colocarse en la carpeta de correo no deseado.

Si su proveedor de bandeja de entrada tiene un resumen de cabecera, debería ver DMARC junto con un valor de aprobado o suspenso.

Dentro de la cabecera completa del correo electrónico, puede ver que DMARC está pasando (dmarc=pass), lo que indica que el correo electrónico pasó la comprobación DMARC del dominio remitente. Además, puede ver la política DMARC específica que está establecida en el dominio remitente (es decir, p=reject).

Autenticación-Resultados: mx.google.com;
     dkim=pass header.i=@klaviyo.com header.s=s1 header.b=kBByyR4j;
     spf=pass (google.com: dominio de 
bounces+27486840-770f-email=klaviyo.com@send.klaviyo.com designates 000.000.00.000 
como remitente permitido) smtp.mailfrom="bounces+27486840-770f-email=klaviyo.com@send.klaviyo.com";
     dmarc=pass (p=REJECT sp=REJECT dis=NONE) header.from=klaviyo.com

Verificar la autenticación mediante herramientas de terceros 

Otra forma de verificar que su política DMARC se ha publicado correctamente es utilizar una herramienta de terceros como el comprobador DMARC que ofrece EasyDMARC. Con esta herramienta, sólo tiene que introducir el dominio raíz de su marca y se le devolverá el registro DMARC si existe.

Recursos adicionales

Comprender la autenticación del correo electrónico 

Cómo configurar un dominio de envío de marca