.svg)
Hablamos de los protocolos de autenticación que permiten optimizar la entregabilidad de los emails
SPF, DKIM y DMARC son los parámetros principales que necesitas agregar al sistema de nombres de dominio (DNS) antes de lanzar tu campaña de email marketing. Si no, te arriesgas a que tus correos terminen en spam o que nunca lleguen a tus clientes.
Los registros SPF y DKIM impiden que los estafadores usan cuentas para mandar correos electrónicos maliciosos, mientras que DMARC es una armadura adicional a la protección de dominio.
Desde febrero de 2024, los proveedores Gmail y Yahoo han restringido las reglas para los remitentes, por lo que ahora es obligatorio verificar su identidad utilizando SPF, DKIM y DMARC. En este artículo vamos a ver qué es cada uno de estos protocolos y de qué manera se pueden configurar y verificarlos.
Los protocolos SPF y DKIM son registros de DNS (Sistema de Nombres de Dominio o Domain Name System en inglés), que le hacen saber a las plataformas proveedoras de correo electrónico como Gmail, Hotmail, Yahoo, etc. que los mensajes vienen de un remitente seguro. Así, aumenta el porcentaje de mails recibidos por los clientes.
Para visualizarlo, imagínate que el DNS es una guía telefónica, donde los servidores de destinatario pueden comprobar toda la información necesaria sobre el remitente de correo. Al ver que el sender es de fiar, el sistema de seguridad del servidor le permite a su mail caer en el buzón del destinatario. Otros consejos para que los envíos no caigan en spam los puedes leer aquí.
DMARC es un algoritmo de las acciones que se hacen con los correos si se consideran sospechosos. Todos estos elementos de seguridad se crean como TXT, un tipo de registro DNS que permite asociar información de texto a un dominio.
El SPF (Sender Policy Framework) es el registro que contiene la lista de servidores y direcciones IP autorizados para enviar correos de parte de tu dominio. Al configurar el protocolo SPF, cualquier servidor de correo que reciba tu newsletter estará seguro de que la enviaste tú y nadie más. Para configurar el SPF, crea un registro textual de servidores usados para tus campañas de email marketing.
.webp)
Para verificar que la autenticación SPF funciona correctamente, usa sus servicios de comprobación o los de representación de registros DNS:
Podemos ejemplificarlo en MxToolBox: accede a mxtoolbox.com e ingresa tu nombre de dominio en el campo correspondiente. Pulsa la flecha a la derecha del botón MX Lookup para ver el menú desplegable.
Elige la opción TXT Lookup y vuelve a pulsar el botón.
La página se actualizará automáticamente y aparecerán los registros TXT y, entre ellos, el registro SPF. La segunda forma es ingresar el comando "txt" en la búsqueda.
DKIM (DomainKeys Identified Mail) representa la firma digital de los emails e interactúa con dos servidores: el de remitente y el de destinatario. El proceso de la autenticación se controla por dos claves: una pública y otra privada.
La clave privada es el código secreto que está en el servidor del proveedor de correo. Al usarlo, el servidor remitente firma cada mensaje con el DKIM que contiene en forma encriptada email y nombre del destinatario, tiempo de envío e información relacionada al remitente.
La clave pública está en el campo TXT del registro DNS. Al usarla, el servidor destinatario descifra la firma DKIM y compara la información que está adentro con el contenido del correo. Si encuentra cualquier inconsistencia, dirige el mensaje a la carpeta de spam.
.webp)
Para comprobar que la clave está disponible, se pueden usar servicios de verificación del registro DKIM:
Otra posibilidad de comprobarlo es enviar un correo de prueba a buzones diferentes. Vemos el ejemplo de Gmail. Abrimos el correo y encontramos el elemento en el menú “Mostrar el original”.
En una pestaña nueva saldrá una tabla donde aparece la información necesaria sobre el mail. Allí se puede encontrar el DKIM y el estado del registro. PASS en nuestro caso significa una verificación exitosa.
Más abajo de la tabla aparece el código del mail con encabezados del servicio. Entre ellos se encuentra uno que se llama DKIM-Signature.
Más arriba de la firma DKIM verás la línea Authentication-Result. En caso de verificación exitosa debe tener escrito dkim=pass. Si en vez de pass ves fail, comprueba que estés usando las claves correctas.
El DMARC (Domain-based Message Authentication, Reporting and Conformance) determina qué va a pasar con los emails considerados fraudulentos. Puedes elegir entre tres opciones diferentes:
Antes de pasar a DMARC, repite los pasos del apartado “Cómo configurar SPF” y obtén la firma DKIM para correos. Al recibir el mensaje, el proveedor de correo comprueba que SPF y DKIM sean correctos y correspondan a tu dominio. Si la verificación falla, se activa la política DMARC de tu dominio. Después de la verificación, vas a recibir los reportes.
p=none: el servidor destinatario no hace nada, pero recibirás el reporte en tu email. Usa este tipo de registro para saber si generas tráfico no deseado. Por ejemplo:
p=quarantine: los mails no verificados terminan en la carpeta spam. Por ejemplo:
p=reject: rechazar los mails no verificados por DMARC. Puedes elegir el porcentaje de rechazo de mails sospechosos con el tag pct. El valor por defecto es 100%, pero hemos decidido rechazar un 25% de los emails:
¿Qué es SPF? SPF es un sistema de seguridad que permite autenticar al remitente del mensaje y proteger al destinatario del phishing. Funciona en conjunto con los protocolos DKIM Y DMARC para proteger a los suscriptores que reciben la newsletter de los maleantes.
¿Qué es la protección SPF? Es un método que impide suplantar la identidad del remitente de un correo a través del uso de la lista donde se guardan todas las direcciones IP y dominios verificados. Con SPF configurado, puedes proteger a tus clientes de emails sospechosos y cuidar tu reputación digital.
¿Cómo funciona el DKIM? El registro DKIM es una firma encriptada dentro de tu email. Para descifrarla, el servidor utiliza una clave específica, compara la información recibida con lo que encuentra en el mensaje y decide si el remitente es fiable o no.
¿Cómo funcionan los protocolos SPF y DKIM en el email marketing? Los protocolos SPF y DKIM comunican a los proveedores de correo electrónico que los mensajes vienen de un remitente seguro aumentando así el porcentaje de los correos recibidos por los clientes.
¿Qué es una política DMARC? La política DMARC determina qué va a pasar con un email considerado como no deseado. Es decir, si este mail no pasa la autenticación SPF y/o DKIM. Hay tres opciones: no hacer nada y enviar un reporte, marcar como spam o rechazar.
