¿Por qué una empresa necesita SPF, DKIM y DMARC?
Los tres controles trabajan juntos para reducir la suplantación del dominio. SPF declara fuentes autorizadas, DKIM firma mensajes y DMARC exige alineación con el dominio visible y define qué hacer cuando falla la autenticación. Deben configurarse después de inventariar todos los servicios que envían correo.
Riesgos que conviene revisar
- Publicar varios registros SPF separados o superar sus límites de consultas.
- Aplicar DMARC con rechazo antes de identificar facturación, CRM, formularios y otros remitentes.
- Activar DKIM sin publicar correctamente sus registros DNS.
- Copiar registros de otra empresa o inventar valores no entregados por el proveedor.
Recomendaciones seguras
- Inventarie Microsoft 365, Google Workspace y cada servicio externo que envía con el dominio.
- Mantenga un único registro SPF que incluya únicamente fuentes autorizadas.
- Genere y active DKIM desde el proveedor de correo y publique exactamente los registros indicados.
- Inicie DMARC en modo de monitoreo y revise reportes antes de avanzar a cuarentena o rechazo.
- Verifique alineación y resultados en encabezados de mensajes de prueba.
- Documente propietario, proveedor DNS, cambios y fecha de revisión de cada registro.
Cuándo buscar ayuda especializada
- La empresa usa múltiples plataformas para campañas, facturación, formularios o notificaciones.
- Los mensajes legítimos llegan a spam o muestran fallas de autenticación.
- Se planea pasar DMARC a cuarentena o rechazo sin haber analizado reportes.
Fuentes de referencia
Estas fuentes públicas orientan buenas prácticas generales. No sustituyen una evaluación del entorno.