Autenticación del correo: qué protege SPF, DKIM y DMARC

• SPF (Sender Policy Framework): Declara en un registro DNS qué direcciones IP están autorizadas a enviar correos en nombre del dominio.
• DKIM (DomainKeys Identified Mail): Añade una firma digital en las cabeceras del mensaje validada mediante la clave pública publicada en el DNS del remitente, garantizando que el cuerpo y las cabeceras no fueron alterados en tránsito.
• DMARC (Domain-based Message Authentication): Indica al servidor receptor qué política aplicar (monitorear p=none, enviar a spam p=quarantine, o rechazar p=reject) si SPF o DKIM fallan o no están alineados con el dominio visible de la cabecera From.

Publicar registros DMARC en modo permisivo no protege a los clientes contra correos maliciosos suplantados.

Abre el laboratorio y lee registros-autenticacion-correo.txt. Consulta el valor de política (parámetro p) configurado en el registro DMARC.

Los reportes agregados DMARC (RUA) revelan servidores maliciosos que intentan suplantar el nombre de la compañía.

Examina reportes-dmarc.txt y localiza la dirección IP de origen que envió 3.850 correos fallando tanto SPF como DKIM pero que fueron entregados por la política permisiva.

Para proteger la reputación corporativa y neutralizar campañas de fraude, el objetivo final de arquitectura es migrar gradualmente la política DMARC a p=reject.