SPF, DKIM y DMARC son tres estándares de autenticación de correo electrónico basados en DNS que ayudan a proteger su dominio para que no se utilice en ataques de phishing y mejoran la capacidad de entrega de sus correos electrónicos legítimos. KapsuleHost configura los tres automáticamente para dominios alojados con nosotros.
SPF (Marco de Política del Remitente)
SPF es un registro DNS que indica a los servidores de correo receptores cuáles son los servidores autorizados para enviar correo electrónico en nombre de su dominio. Si un servidor que no está en la lista intenta enviar correo como @yourdomain.com, el servidor receptor puede rechazarlo o ponerlo en cuarentena.
Cómo KapsuleHost lo gestiona: Cuando añade su dominio a KapsuleHost, publicamos automáticamente un registro SPF en su DNS. No necesita hacer nada.
Un registro SPF típico se ve así:
v=spf1 include:kapsulehost.com ~all
DKIM (Correo Identificado por Claves de Dominio)
DKIM añade una firma criptográfica a cada correo electrónico que envía su buzón. Los servidores receptores pueden verificar esta firma contra una clave pública publicada en su DNS, confirmando que el mensaje no ha sido alterado en tránsito.
Cómo KapsuleHost lo gestiona: Las claves DKIM se generan y publican automáticamente cuando crea un buzón. La firma ocurre de forma invisible en el servidor.
DMARC (Autenticación, Informes y Conformidad de Mensajes Basada en Dominio)
DMARC se basa en SPF y DKIM al definir una política para lo que los servidores receptores deben hacer cuando la autenticación falla.
Una política DMARC puede establecerse en:
none, solo monitorear, no tomar ninguna acciónquarantine, poner los mensajes que fallan en spamreject, bloquear los mensajes que fallan por completo
Cómo KapsuleHost lo gestiona:
KapsuleHost publica una política DMARC p=none de forma predeterminada, que es apropiada para dominios nuevos. Esto le permite recibir informes sin riesgo de que el correo electrónico legítimo sea bloqueado.
Una vez que haya estado enviando correo electrónico durante algunas semanas y su SPF y DKIM confirmen que todo está bien, puede endurecer su política DMARC a quarantine o reject. Póngase en contacto con soporte si desea ayuda con esto.
Verificar sus Registros
Puede verificar los registros de autenticación de su dominio usando una herramienta gratuita como MXToolbox. Busque su dominio y consulte los resultados de SPF, DKIM y DMARC.
¿Qué pasa si mi dominio está en otro registrador?
Si el DNS de su dominio se gestiona fuera de KapsuleHost, deberá añadir los registros SPF, DKIM y DMARC manualmente. KPanel mostrará los valores de registro exactos que debe añadir:
- Vaya a Buzones en KPanel
- Abra su buzón y haga clic en Registros DNS
- Copie los valores de SPF, DKIM y DMARC mostrados
- Añádalos a su proveedor de DNS externo
Si utiliza correo electrónico de KapsuleHost pero su DNS está alojado en otro lugar y estos registros faltan, sus correos electrónicos pueden ser marcados como spam o rechazados por proveedores importantes como Gmail y Outlook.